分布式基础

1.大型网站的特点：高访问量（tps，qps）、高存储量。

2.分布式发展（后期没有先后，需根据具体情况扩展）

    1）单体，应用和数据库部署在一台服务器

    2）应用服务器和数据库服务器分离

    3）应用服务器做集群（session跨域共享和存储：db或redis）

    4）数据库读写分离（数据库路由mycat）

    5）搜索较多加入搜索引擎集群

    6）访问量持续增加，加入缓存机制（缓存，限流，降级）

    7）数据库水分、垂直拆分

    8）应用拆分成服务

3.网络协议（TCP/IP、UDP/IP）

    1）TCP/IP

        TCP/IP（Transmission Control Protocol/Internet Protocol）是一种可靠的网络数据传输控制协议。定义了主机如何连入因特网以及数据如何在他们之间传输的标准。TCP/IP协议参考模型把所有TCP/IP系列协议归类到4个抽象层中，每个抽象层建立在低一层提供的服务上，并为高一层提供服务。

        

    2）OSI模型（开放式系统互联通信参考模型），是由国际标准haul组织提出的，试图使各种计算机在世界范围内互联为网络的的标准框架。多了表达层和会话层。

    3）3次握手协议：所谓三次握手（Three-Way Handshake）即建立TCP连接，就是指建立一个TCP连接时，需要客户端和服务端总共发送3个包以确立连接的建立。

        （1）第一次握手：客户端将标志位SYN置为1，随机产生一个值seq=J，并将该数据包发送给服务端，客户端进入SYN_SENT状态，等待服务端确认。

        （2）第二次握手：服务端收到数据包后通过标志位SYN=1知道客户端请求建立连接，服务端将标志位SYN和ACK都置为1，ack=J+1，随机产生一个值seq=K，并将该数据包发送给客户端以确认连接请求，服务端进入SYN_RCVD状态。

        （3）第三次握手：客户端收到确认后，检查ack是否为J+1，ACK是否为1，如果正确则将标志位ACK置为1，ack=K+1，并将数据包发送给服务端，服务端检查ack是否为K+1，ACK是否为1，如果正确则连接建立成功，客户端和服务端进入ESTABLISHED状态，完成三次握手。

        SYN攻击：在三次握手过程中，服务端发送SYN-ACK之后，收到客户端的ACK之前的TCP连接称为半连接（half-openconnect），测试服务端处于SYN_RCVD状态，当收到ACK后，服务端转入ESTABLISHED状态。SYN攻击就是客户端在短时间内伪造大量不存在的IP地址，并向服务端不断发送SYN包，服务端回复确认包，并等待客户端确认，由于源地址是不存在的，因此服务端需要不断重发直至超时，这些伪造的SYN包将长时间占用未连接队列，导致正常的SYN请求因为队列满而被丢弃，从而引起网络阻塞甚至系统瘫痪。SYN攻击是一种典型的DDOS攻击，检测SYN攻击的方式非常简单，即当服务端上有大量半连接状态且源IP地址是随机的，则可以断定遭到SYN攻击了，是用如下命令可以查看：

                                 #netstat -nap | grep SYN_RECV

    4）4次挥手协议：四次挥手（Four-Way Wavehand）即终止TCP连接，指断开一个TCP连接时，需要客户端和服务端总共发送4个包以确认连接的断开。

        由于TCP连接是全双工的，因此，每个方向都必须要单独进行关闭，这一原则是当一方完成数据发送任务后，发送一个FIN来终止这一方向的连接，收到一个FIN只是意味着这一方向上没有数据流动了，即不会再接收数据了，但是在这个TCP连接上仍然能够发送数据，直到这一方向也发送了FIN。首先进行关闭的一方将执行主动关闭，而另一方则执行被动关闭。

        （1）第一次挥手：客户端发送一个FIN，用来关闭客户端到服务端的数据传送，客户端进入FIN_WAIT_1状态。

        （2）第二次挥手：客户端收到FIN后，发送一个ACK给客户端，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），服务端进入CLOSE_WAIT状态。

        （3）第三次挥手：服务端发送一个FIN，用来关闭服务端到客户端的数据传送，服务端进入LAST_ACK状态。

        （4）第四次挥手：客户端接收到FIN后，客户端进入TIME_WAIT状态，接着发送一个ACK给服务端，确认序号为收到序号+1，服务端进入CLOSED状态，完成四次挥手。

    5）TCP 通信原理

        每个TCP Socket的内核中都有一个发送缓冲区和一个接收缓冲区，TCP的全双工的工作模式及TCP的滑动串口就是依赖于这两个独立的Buffer和该Buffer的填充状态。

        接收缓冲区将。。。。。。。