网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
TCP 协议本来是支持端口、选项及特性的增加和修改。但是由于 TCP 协议和知名端口及选项使用的历史太悠久，中间设备已经依赖于这些潜规则，所以对这些内容的修改很容易遭到中间环节的干扰而失败
问题二：依赖于操作系统的实现，导致协议本身僵化
TCP 是由操作系统在内核层面实现的，应用程序只能使用，不能直接修改。
虽然应用程序的更新迭代非常快速和简单。但是 TCP 的迭代却非常缓慢，很大一部分原因就是操作系统升级很麻烦，修改内核起来特别麻烦，这样就会导致协议本身僵化
问题三：建立连接过程延迟大
不管是 HTTP1.0/1.1 还是 HTTPS，HTTP2，都使用了 TCP 进行传输。HTTPS 和 HTTP2 还需要使用 TLS 协议来进行安全传输。这就出现了两个握手延迟：
- TCP 三次握手导致的 TCP 连接建立的延迟
- TLS 完全握手需要至少 2 个 RTT 才能建立，简化握手需要 1 个 RTT 的握手延迟
- 对于很多短连接场景，这样的握手延迟影响很大，且无法消除
问题四：队头阻塞难以解决
在HPPT/2中，会出现队头阻塞问题
对于HTTP2来讲，一个TCP连接中有多个stream，而且每个stream之间是有依赖性的，如果丢失其中一个stream的数据，会阻塞后续的stream
TCP确保将数据按顺序上交应用层，在出现数据报文段丢失时，后续数据必须缓存，等待丢失的报文端重传到达之后再按顺序上交
这样的话就会使得页面加载时间长，用户的使用体验较差
QUIC强大之处
上面介绍了现有网络的一些问题，而QUIC这一新型协议都很好地提供了相关的解决方案
接下来我们就来看一下QUIC到底强在哪里
功能1：流复用
在一个网页里面总是会有多个数据要传输，我们总是希望多个数据能够同时传输，以此来提高用户的体验
在HTTP1.1中：
- 每个TCP连接同时只能处理一个请求—响应，为了提高响应速度，需要同时创建多个连接，但是多个连接管理比较复杂
在HTTP/2中：
- 每个TCP连接里面有多个逻辑上独立的多个流（stream）
- 每个流可以传输不同的文件数据
- 解决了HTTP1一个连接无法同时传输多个数据的问题
- 缺点：容易出现队头阻塞问题
而在基于QUIC的HTTP3中：
- 借鉴了HTTP2中流的概念
- 流之间互相独立，即不同流之间的数据之间交付顺序无关（如果stream2的数据丢失，只会影响排在stream2后面的数据，stream1和stream2的数据不会被影响）
- 建立在UDP之上，没有依赖性
功能2：连接建立低时延
QUIC连接建立所需时间比TCP更低
在客户端与服务端的首次QUIC连接中，Client 向 Server 发送消息——>请求传输配置参数和加密相关参数——>Server 回复其配置参数——>传输数据
整个过程只需要1RTT
TCP+TLS1.2 中：TCP三次握手建立连接，1RTT——>TLS需要两个个RTT完成身份验证——>传输数据
整个过程只需要3RTT
TCP+TLS1.3 中：TCP三次握手建立连接，1RTT——>TLS需要一个RTT完成身份验证——>传输数据
整个过程只需要2RTT
由此可见，首次连接中，使QUIC连接所需的时延是最少的
关于再次连接的概念，我先说明一点：Client已经访问过Server，在本地存放了Cookie
在客户端与服务端的再次QUIC连接中，只需0RTT。因为 Client 本地已有 Server 的全部配置参数（缓存）,据此计算出初始密钥，直接发送加密的数据包
TCP+TLS1.2 中：TCP三次握手建立连接，1RTT——>TLS需要一个RTT完成身份验证（由于缓存的存在，减少1RTT）——>传输数据
整个过程只需要2RTT
TCP+TLS1.3 中：TCP三次握手建立连接，1RTT——>传输数据
整个过程只需要1RTT
我们不难发现：无论是首次连接还是再次连接，使用QUIC协议所需的连接时延都是最低的
功能3：无队头阻塞
在上面我们讲到，HTTP/2会出现队头阻塞问题，而在基于QUIC的HTTP/3中则很好地解决了这一问题
- UDP中的各个数据报独立，基于UDP的QUIC中的各个stream独立
- 即使stream2里有一个包丢失，因为stream之间互相独立无关联，所以不会阻塞stream3、stream4，依然可以交付给上层
功能4：灵活的拥塞控制机制
TCP 的拥塞控制实际上包含了四个算法：慢启动，拥塞避免，快速重传，快速恢复
而在QUIC中，拥塞控制算法默认使用CUBIC
并且这个机制还是可插拔的，什么叫可插拔呢？就是能够非常灵活地生效，变更和停止，可以根据场景来切换不同的方法
因为QUIC在用户空间实现，容易实现。应用程序不需要停机和升级就能实现拥塞控制的变更，我们在服务端只需要修改一下配置，reload 一下，完全不需要停止服务就能实现拥塞控制的切换
而TCP在内核态，其拥塞控制难以进行修改和升级
功能5：流级和连接级流量控制
在QUIC中，可以实现流级和连接级别的流量控制机制
连接级流量控制：针对整个连接
1、通过 window_update 帧告诉对端自己可以接收的字节数，这样发送方就不会发送超过这个数量的数据
2、通过 Block Frame 告诉对端由于流量控制被阻塞了，无法发送数据
流级流量控制
1、防止一个流消耗过多缓存而导致其他流堵塞
2、每个流会有一个可用窗口，如果一个流的可用窗口不足的话它就必须等待，而不是去占用其他流的可用窗口
3、不让一个流影响到其他流
功能6：连接迁移
我们在日常生活中肯定会经常碰到下面这个场景：
使用WIFI上网的时候突然网络不好，于是切换成移动数据模式；又或者没有流量上不了网，于是连接WIFI
我们使用手机在 WIFI 和 4G 移动网络切换时，客户端的 IP 肯定会发生变化，需要重新建立和服务端的 TCP 连接**
而如果是QUIC连接，则无需重新建立，因为QUIC连接是以一个64位的随机数作为ID（connection ID）
IP地址或者端口号发生变化时，只要ID不变，依然能够维持原有连接，上层业务逻辑感知不到变化，不会中断
功能7：数据包头和包内数据的身份认证和加密
在TCP协议中，TCP 协议头部没有经过任何加密和认证，所以在传输过程中很容易被中间网络设备篡改，注入和窃听。比如修改序列号、滑动窗口。这些行为有可能是出于性能优化，也有可能是主动攻击
而相比于TCP，QUIC的安全性是内置的，也就是说是必须的
为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！
这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。
本份面试集锦涵盖了
- 174 道运维工程师面试题
- 128道k8s面试题
- 108道shell脚本面试题
- 200道Linux面试题
- 51道docker面试题
- 35道Jenkis面试题
- 78道MongoDB面试题
- 17道ansible面试题
- 60道dubbo面试题
- 53道kafka面试
- 18道mysql面试题
- 40道nginx面试题
- 77道redis面试题
- 28道zookeeper
总计 1000+ 道面试题， 内容 又全含金量又高
- 174道运维工程师面试题
1、什么是运维?
2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?
3、现在给你三百台服务器，你怎么对他们进行管理?
4、简述raid0 raid1raid5二种工作模式的工作原理及特点
5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?
6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?
7、Tomcat和Resin有什么区别，工作中你怎么选择?
8、什么是中间件?什么是jdk?
9、讲述一下Tomcat8005、8009、8080三个端口的含义？
10、什么叫CDN?
11、什么叫网站灰度发布?
12、简述DNS进行域名解析的过程?
13、RabbitMQ是什么东西?
14、讲一下Keepalived的工作原理?
15、讲述一下LVS三种模式的工作过程?
16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?
17、如何重置mysql root密码?
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
主从复制延迟?
17、如何重置mysql root密码?
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
3850
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
