TCP的四次挥手

TCP的四次挥手

“挥手” 是为了终止连接，TCP四次挥手的流程图如下：

TCP 采用四次挥手来释放连接

第一次挥手：Client 发送一个 FIN，用来关闭 Client 到 Server的数据传送，Client 进入 FIN_WAIT_1 状态;

第二次挥手：Server 收到 FIN 后，发送一个 ACK 给Client，确认序号为收到序号+1（与 SYN 相同，一个 FIN 占用一个序号），Server 进入 CLOSE_WAIT 状态；

第三次握手：Server 发送一个 FIN，用来关闭 Server 到 Client的数据传送，Server进入 LAST_ACK状态；

第四次挥手：Client 收到 FIN 后，Client 进入 TIME_WAIT状态，接着发送一个 ACK 给 Server，确认序号为收到序号+1，Server 进入 CLOSED 状态，完成四次挥手。

为什么会有TIME_WAIT状态

原因

• 确保有足够的时间让对方收到ACK包
• 避免新旧连接混淆

为什么需要四次挥手才能断开连接

因为TCP是全双工，发送方和接收方都需要FIN报文和ACK报文

服务器出现大量CLOSE_WAIT状态的原因

对方关闭socket连接，我方忙于读或写，没有及时关闭连接

• 检查代码，特别是释放资源的代码
• 检查配置，特别是处理请求的线程配置

netstat -n | awk ‘/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}’
该指令获取当前服务器下的各个连接

如果CLOSE_WAIT有几千那么就需要我们去排查问题了，因为Linux是有限的分配句柄数。如果CLOSE_WAIT一直保持那么就说明某些线程一直被占用着，一旦达到上限，新的请求就无法发送。就可能导致服务崩掉了。