关于TCP和UDP

TCP和UDP以一种对应有用的形式提供了互联网的通信能力。

端口的使用：
作为传输层的协议，TCP和UDP必须提供进程间的通信。这通过端口来完成。
端口号用于将消息寻址到指定的计算机上的进程，它仅在此计算机上有效。
端口号是一个16位整数。
一旦一个IP数据包被发送到目的主机，TCP或UDP层的软件就通过该主机的特定端口将它分派到一个进程中。

TCP的特点：
它通过基于流的编程抽象，提供了任意长度字节的可靠传输。
TCP是面向连接的，在数据被传送前，发送进程和接收进程必须合作，建立一个双向的通信通道。
连接只是一个执行可靠数据传输的端到端的协议，中间结点（如路由器）并没有关于TCP连接的知识，一个TCP传输中传输数据的所有IP数据包并不一定使用相同的路由。

TCP层包含额外机制（在IP之上实现）以保证可靠性。这些机制包括：
排序：
TCP发送进程将流分割成数据片段序列，然后将之作为IP数据包传送。
每个TCP片段均有一个序号，它在该片段的第一个字节给出流中的字节数。
接收程序在将数据放入接收进程的输入流前，使用序号对接收到的片段排序。
只有所有编号较小的片段都已收到并且放入流中，编号大的片段才能被放入流中，因此，未按顺序到达的片段必须保存在一个缓冲区中，直到它前面的片段到达为止。

流控制：
发送方管理不能使接收方或者中间节点过载，这通过片段确认机制完成。
当接收方接收到一个片段后，它会记录该片段的序号。接收方会不时地向发送方发送确认信息，给出输入流中片段的最大序号以及窗口大小。如果有反向的数据流，则确认信息被包含在正常的片段中，否则被放在确认数据片中。
确认片段中的窗口大小域指定了在下一个确认之前允许发送方传送的数据量。

重传：
发送方记录它发送的片段的序号。当它接收到一个确定消息时，它知道片段被成功接收，并将之从外缓冲区中清除。
如果在一个指定超时时间内，片段并没有得到确认，则发送方重发该片段。

缓冲：
接收方的接收缓冲区用于平衡发送方与接收方之间的流量。如果接收进程发出receive操作的速度比发送进程发出send操作的速度慢的很多，那么缓冲区中的数据量就会增加。
通常情况下，数据在缓冲区满之前被取出，但最终缓冲区会溢出，此时到达的片段不被记录就直接丢弃。因此，接收方不会给出相应的确认，而发送方将被迫重新发送片段。

防火墙：
防火墙的目的在于监视和控制进出企业内部网的所有通信。防火墙由一组进程实现，它作为通用企业内部网的网关。