网络之TCP/UDP/IP协议（2）

断开连接——四次挥手阶段

标志位是fin的，进行断开操作

断开过程

主动端开方 —> 被动断开方 ：fin

被动断开方 —> 主动断开方：ack

……

被动断开方 —> 主动断开方：fin

主动端开方 —> 被动断开方 ：ack

知识点

1. 主动断开方不一定是主动连接方

2. 中间两步可以合并，但不是必须合并

状态变化图

A.三次挥手

B.四次挥手

C.同时挥手

CLOSE_WAIT状态

一般而言，对于服务器上出现大量的CLOSE_WAIT状态，原因就是服务器没有正确的关闭socket，导致四次挥手没有正确完成，这是一个BUG.只需要加上对应的close即可解决问题。

1. CLOSE_WAIT：出现在挥手阶段

2. CLOSE_WAIT：出现在被动关闭方这一侧

3. CLOSE_WAIT：对方进程要求关闭连接了，但是我方连接还没有要求关闭连接

进一步判断，通过检查我们的代码中是否漏写了socket.close（）操作了

TIME_WAIT状态

为什么要有一个TIME_WAIT状态，而不可以直接走到CLOSED状态

1. TIME_WAIT：出现在主动关闭方这侧

2. TCP是通过五元组信息来区分连接，当一个连接关闭后，如果之前释放，则五元组信息可能被再次使用，此时，当收到发给这条连接的数据时，就不知到是给老链接还是新连接

3. 防止最后一个ack丢失，对方重新发送

想一想，为什么是TIME_WAIT的时间是2MSL？

1.MSL是TCP报文的最大生存时间，因此TIME_WAIT持续存在2MSL的话就能保证在两个传输方向上的尚未被接收或迟到的报文段都已经消失（否则服务器立刻重启，可能会收到来自上一个进程的迟到的数据，但是这种数据很可能是错误的）；

2.同时也是在理论上保证最后一个报文可靠到达（假设最后一个ACK丢失，那么服务器会再重发一个FIN。这时虽然客户端的进程不在了，但是TCP连接还在，仍然可以重发LAST_ACK）

TCP还提供了一种异常关闭连接的方式（了解）

1.收到了reset segment 之后，TCP直接关闭连接，进程收到了一个异常

TCP异常情况

A.直接使用任务管理器关闭一个进程，请问被这个进程持有的连接会怎么办？

进程终止：进程终止会释放文件描述符，仍然可以发送FIN。和正常关闭没有什么区别。（虽然进程不会执行关闭操作，但OS会执行四次挥手的正常关闭）

B.点击重启，运行着的进程管理的连接会怎么办？

机器重启：和进程终止的情况相同（OS会执行四次挥手的正常关闭）。

C.断电关闭电脑，进程持有的连接会怎么样？

机器掉电/网线断开：接收端认为连接还在，一旦接收端有写入操作，接收端发现连接已经不在了，就会

进行reset。当对方只有读操作时，永远发现不了出问题了。即使没有写入操作，TCP自己也内置了一个保活定时器，会定期询问对方是否还在。如果对方不在，也会把连接释放。

另外，应用层的某些协议，也有一些这样的检测机制。例如HTTP长连接中，也会定期检测对方的状态。

例如QQ，在QQ断线之后，也会定期尝试重新连接

流量控制——发送量控制

1. 为什么要进行发送的控制？

减少无用功！

2. 根据对方的接收能力或者线路的承载能力 来控制我发送数据的多少！

侠义流量控制 根据对方的接收能力进行控制

拥塞控制 根据网络承载能力进行控制

滑动窗口（效率机制

确认应答策略，对每一个发送的数据段，都要给一个ACK确认应答。收到ACK后再发送下一个数据段。这样做有一个比较大的缺点，就是性能较差。尤其是数据往返的时间较长的时候。

既然这样一发一收的方式性能较低，那么我们一次发送多条数据，就可以大大的提高性能（其实是将多

个段的等待时间重叠在一起了）。

1.窗口大小指的是无需等待确认应答而可以继续发送数据的最大值。上图的窗口大小就是4000

个字节（四个段）。

2.发送前四个段的时候，不需要等待任何ACK，直接发送；

3.收到第一个ACK后，滑动窗口向后移动，继续发送第五个段的数据；依次类推；

4.操作系统内核为了维护这个滑动窗口，需要开辟 发送缓冲区 来记录当前还有哪些数据没有应

答；只有确认应答过的数据，才能从缓冲区删掉；

5.窗口越大，则网络的吞吐率就越高；

那么如果出现了丢包，如何进行重传？这里分两种情况讨论。

情况一：数据包已经抵达，ACK被丢了。

这种情况下，部分ACK丢了并不要紧，因为可以通过后续的ACK进行确认；

情况二：数据包就直接丢了

1.当某一段报文段丢失之后，发送端会一直收到 1001 这样的ACK，就像是在提醒发送端 "我想要的是 1001" 一样；

2.如果发送端主机连续三次收到了同样一个 "1001" 这样的应答，就会将对应的数据 1001 -2000 重新发送；

3.这个时候接收端收到了 1001 之后，再次返回的ACK就是7001了（因为2001 - 7000）接收端

4.其实之前就已经收到了，被放到了接收端操作系统内核的接收缓冲区中；

这种机制被称为 "高速重发控制"（也叫 "快重传"）

流量控制

接收端处理数据的速度是有限的。如果发送端发的太快，导致接收端的缓冲区被打满，这个时候如果发送端继续发送，就会造成丢包，继而引起丢包重传等等一系列连锁反应。因此TCP支持根据接收端的处理能力，来决定发送端的发送速度。这个机制就叫做流量控制（FlowControl）；

1. 我们怎么知道对方的接收能力？

对方告诉我们！

2. 对方的接收能力具体是什么？

TCP的接收缓冲区里装的是：对方接收到的并且还没有被应用层读走的，所以接收能力指的是对方的 接收缓冲区还能装多少数据

3. 对方是怎么告诉我们的？

TCP协议栈每次发送segment，都会携带当前的接收窗口大小！

所以我们作为发送方比较实时的知道了对方的接收能力！我们的发送量 <= 接收窗口！（发送方利用滑动窗口的机制，进行发送量的控制）

发送缓存区

应用层写入，将要发送，但还未发送的数据

拥塞控制

虽然TCP有了滑动窗口这个大杀器，能够高效可靠的发送大量的数据。但是如果在刚开始阶段就发送大

量的数据，仍然可能引发问题。

因为网络上有很多的计算机，可能当前的网络状态就已经比较拥堵。在不清楚当前网络状态下，贸然发

送大量的数据，是很有可能引起雪上加霜的。

TCP引入 慢启动 机制，先发少量的数据，探探路，摸清当前的网络拥堵状态，再决定按照多大的速度传

输数据；

1. 如何得知当前网络的承受能力——拥塞窗口

没有一个精确的值，只能采用一些算法来推算出拥塞窗口！

2. 发送量（发送窗口） = f（拥塞窗口，接收窗口） 取最小值

3. 同样按照滑动窗口机制进行控制

此处引入一个概念程为拥塞窗口

发送开始的时候，定义拥塞窗口大小为1；

每次收到一个ACK应答，拥塞窗口加1；

每次发送数据包的时候，将拥塞窗口和接收端主机反馈的窗口大小做比较，取较小的值作为实际发送的窗口；

像上面这样的拥塞窗口增长速度，是指数级别的。"慢启动" 只是指初使时慢，但是增长速度非常快。

为了不增长的那么快，因此不能使拥塞窗口单纯的加倍。

此处引入一个叫做慢启动的阈值

当拥塞窗口超过这个阈值的时候，不再按照指数方式增长，而是按照线性方式增长

当TCP开始启动的时候，慢启动阈值等于窗口最大值；

在每次超时重发的时候，慢启动阈值会变成原来的一半，同时拥塞窗口置回1；

少量的丢包，我们仅仅是触发超时重传；大量的丢包，我们就认为网络拥塞；

当TCP通信开始后，网络吞吐量会逐渐上升；随着网络发生拥堵，吞吐量会立刻下降；拥塞控制，归根结底是TCP协议想尽可能快的把数据传输给对方，但是又要避免给网络造成太大压力的折中方案。

TCP拥塞控制这样的过程，就好像 热恋的感觉