linux socket全连接/半连接 队列

从Linux源码看Socket(TCP)的listen及连接队列_无毁的湖光-Al的博客-CSDN博客

1. 为什么要存在半连接队列

因为根据TCP协议的特点，会存在半连接这样的网络攻击存在，即不停的发SYN包，而从不回应SYN_ACK。

如果发一个SYN包就让Kernel建立一个消耗极大的sock，那么很容易就内存耗尽。

所以内核在三次握手成功之前，只分配一个占用内存极小的request_sock，以防止这种攻击的现象，再配合syn_cookie机制，尽量抵御这种半连接攻击的风险。

2. 半连接hash表和全连接队列的限制

由于全连接队列里面保存的是占用内存很大的普通sock，所以Kernel给其加了一个最大长度的限制。这个限制为:

下面三者中的最小值
1.listen系统调用中传进去的backlog
2./proc/sys/inet/ipv4/tcp_max_syn_backlog
3./proc/sys/net/core/somaxconn
即min(backlog,  tcp_ma_syn_backlog,  somaxcon)

如果超过这个somaxconn会被内核丢弃，如下图所示:

这种情况的连接丢弃会发生比较诡异的现象。在不设置tcp_abort_on_overflow的时候,client端无法感知，就会导致即在第一笔调用的时候才会知道对端连接丢弃了。

那么，怎么让client端在这种情况下感知呢，我们可以设置一下tcp_abort_on_overflow

echo '1' > tcp_abort_on_overflow

  

设置后，如下图所示:

当然了，最直接的还是调大backlog!

listen(fd,2048)
echo '2048' > /proc/sys/inet/ipv4/tcp_max_syn_backlog
echo '2048' > /proc/sys/net/core/somaxconn