计算机网络- tcp的半连接对列和全连接对列

本文详细介绍了TCP的全连接队列和半连接队列,包括它们的最大长度决定因素、溢出处理策略及查看方法。全连接队列长度受somaxconn和backlog影响,溢出时可通过tcp_abort_on_overflow参数处理。半连接队列长度由tcp_max_syn_backlog、somaxconn和backlog决定,并讨论了tcp_synCookies抵御SYN攻击的策略。
摘要由CSDN通过智能技术生成

1. 全连接对列

1.1 全连接对列的最大长度的决定因素

  1. 全连接对列的最大值 = Math.min(somaxconn, backlog) ;
  2. somaxconn是内核参数;backlog根据web服务的不同而决定。

1.2 全连接对列的溢出时的处理

  1. 内核参数配置:tcp_abort_on_overflow
  2. 0:将溢出的连接给直接丢弃
    - 默认方式,优点,在面对全连接对列短暂溢出时可以快速恢复连接,客户端会重发syn包;缺点,客户端可能不知道连接是否出现问题
  3. 1:往溢出的连接中,发出一个rst 连接出现异常而终止的信号包。
    - 优点,客户端就可以知道连接出现了问题;缺点,不支持快速恢复

1.3 全连接对列长度的查看

  1. ss 命令 : recvc-Q , sendQ
  2. listen状态下:recvc-Q , 当前全连接的数量; sendQ ,当前全连接对列的最大长度
  3. syn-recvd状态:recvc-Q , 已接收但是还没有处理的连接; sendQ,已发送但还是没有得到确认的连接。

2. 半连接对列

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值