网络---tcp建链研究

正在listen的socket收到connect后，没有accept时，listen链路recvQ非0，此时新socket已经建链，而且是ESTABLISHED状态，抓包可以确认tcp自动完成3次握手的：

tcp        1      0 10.47.160.67:8020       0.0.0.0:*               LISTEN     

tcp        0      0 10.47.160.67:8020       10.47.160.95:39057      ESTABLISHED

这时客户端向新建链路发送消息后，会看到链路的recvQ有数据等待被取走：

tcp        1      0 10.47.160.67:8020       0.0.0.0:*               LISTEN     

tcp      604      0 10.47.160.67:8020       10.47.160.95:39057      ESTABLISHED

这时服务端accept()只是从listen队列里取出一个socket：

tcp        0      0 10.47.160.67:8020       0.0.0.0:*               LISTEN     

tcp      604      0 10.47.160.67:8020       10.47.160.95:39057      ESTABLISHED

服务端新链接执行recv()就可以从链路读取指定长度数据：

tcp        0      0 10.47.160.67:8020       0.0.0.0:*               LISTEN     

tcp      504      0 10.47.160.67:8020       10.47.160.95:39057      ESTABLISHED

如果服务端没有及时accept，监听socket上会积压，LISTEN链路上recvQ队列的积压是tcp的已建链队列数据，又称accept队列，等待服务端accept取走；SYN_RECV链接是半链接状态，半链接队列、accept队列的长度计算见下面伪代码。

tcp       11      0 10.47.160.67:8020       0.0.0.0:*               LISTEN      

tcp        0      0 10.47.160.67:8020       10.47.160.95:56733      SYN_RECV   

如果此时客户端发送一个FIN包，recvQ多了一个字节，而且服务端状态变为CLOSE_WAIT；

tcp        0      0 10.47.160.67:8020       0.0.0.0:*               LISTEN     

tcp      505      0 10.47.160.67:8020       10.47.160.95:39057      CLOSE_WAIT

这时服务执行recv()读取全部数据后，数据被取走，但没有返回失败：

tcp        0      0 10.47.160.67:8020       0.0.0.0:*               LISTEN     

tcp        0      0 10.47.160.67:8020       10.47.160.95:39057      CLOSE_WAIT 

这时服务端是close_wait，客户端是FIN_WAIT2，服务再次执行recv()，返回0，表示收到FIN包。

tcp        0      0 10.47.160.67:8020       0.0.0.0:*               LISTEN 

补充：如果发送方应用进程发送完数据后，立即发送一个RST包，这时协议栈里积压的数据会丢弃，接收方无法接收完整数据库，而是直接断链。

 

listen(backlog)

{

somaxconn = sock_net(sock->sk)->core.sysctl_somaxconn;

if ((unsigned)backlog > somaxconn)     

backlog = somaxconn;

inet_listen->inet_csk_listen_start(sk, backlog);

nr_table_entries = min( backlog, sysctl_max_syn_backlog);

nr_table_entries = max( nr_table_entries, 8);

nr_table_entries = roundup_pow_of_two(nr_table_entries + 1);  // nr_table_entries 是request sock queue 的长度

sk->sk_max_ack_backlog = backlog; //这里确定了accept queue的长度。

}

backlog为listen()的第二个参数；

sysctl_max_syn_backlog为系统配置net.ipv4.tcp_max_syn_backlog；

sock_net(sock->sk)->core.sysctl_somaxconn为系统配置net.core.somaxconn；