TIME_WAIT的处理方式

TIME_WAIT 是什么

TIME_WAIT 是指在 TCP 连接关闭时，等待所有分组确认被接收的状态，这个状态会持续 2MSL（Maximum Segment Lifetime）的时间，以确保所有分组都被接收。在这段时间内，该连接不能被重用。MSL 是指分组在网络中的最大生存时间，通常为 30 秒，1分钟或2分钟。

TIME_WAIT 的作用

• 首先是防止一个连接的延迟段被误解为后续连接的一部分。丢弃在连接处于2MSL等待状态时到达的任何段。
• 可靠地实现TCP全双工连接的终止: 在进行关闭连接四次挥手协议时，最后的ACK是由主动关闭端发出的，如果这个最终的ACK丢失，服务器将重发最终的FIN，
  因此客户端必须维护状态信息允许它重发最终的ACK。
• 如果不维持这个状态信息，那么客户端将响应RST分节，服务器将此分节解释成一个错误。因而，要实现TCP全双工连接的正常终止，必须处理终止序列四个分节中任何一个分节的丢失情况，
• 主动关闭的客户端必须维持状态信息进入TIME_WAIT状态。

大量TIME_WAIT造成的影响

• 在高并发短连接的TCP服务器上，当服务器处理完请求后立刻主动正常关闭连接。这个场景下会出现大量socket处于TIME_WAIT状态。如果客户端的并发量持续很高，此时部分客户端就会显示连接不上。

TIME_WAIT 怎么查询

安装 netstat： apt install net-tools

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

安装ss ： apt install iproute2

ss -s

netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn

如何尽量处理 TIME_WAIT 过多

打开系统的TIMEWAIT重用和快速回收。
编辑内核文件/etc/sysctl.conf，加入以下内容：

net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
net.ipv4.tcp_fin_timeout 修改系默认的 TIMEOUT 时间

然后执行 /sbin/sysctl -p 让参数生效.

参考

解决TIME_WAIT过多造成的问题