网络问题排查笔记
{Back to Index}  Expand All Details on Page

在默认情况下，当调用 Socket 的 close 方法后 ， close 方法会立即返回 ，剩下的事情会交给内核协议栈处理，
如果此时 Socket 对应的发送缓冲区还有数据待发送，接下来内核协议栈会将 Socket 发送缓冲区的数据发送出去，随后会向对端发送 FIN 包关闭连接。
注意：此时应用程序是无法感知到这些数据是否已经发送到对端的，因为应用程序在调用 close 方法后就立马返回了， 剩下的这些都是内核在替我们完成。接着主动关闭方就进入了 TCP 四次挥手的关闭流程最后进入TIME_WAIT状态。

SO_LINGER 选项会控制调用 close 方法关闭 Socket 的行为。

struct linger {
      int l_onoff;   // linger active
      int l_linger;  // how many seconds to linger for
};

l_onoff

表示是否开启 SO_LINGER 选项。0 表示关闭。默认情况下是关闭的。

int l_linger

如果开启了 SO_LINGER 选项，则该参数表示应用程序调用 close 方法后需要阻塞等待多长时间。单位为秒。

这两个参数的不同组合会影响到 Socket 的关闭行为：

上图中，有两个队列:

syns queue

半连接队列

accept queue

全连接队列

三次握手阶段，当 server 收到 client 的 syn 后，把消息放到 syns queue 中，并回复 syn+ack 给 client ， 当 server 收到 client 的 ack 时，如果这时 accept queue 没满，那就从 syns queue 中 pop 出暂存的信息放入 accept queue 中， 否则按 net.ipv4.tcp_abort_on_overflow 设置的值执行：

• net.ipv4.tcp_abort_on_overflow = 0
  表示如果三次握手第三步的时候 accept queue 满了，则 server 丢弃 client 发过来的 ack 。
• net.ipv4.tcp_abort_on_overflow = 1
  表示第三步的时候如果全连接队列满了，server 发送一个 rst 包给 client ，表示拒绝这个握手过程和这个连接

# netstat -s | grep -i listen
    1 times the listen queue of a socket queue overflowed -> 全连接队列溢出的次数
    1 SYNs to LISTEN sockets dropped -> 半连接队列溢出的次数

# ss -lnt
State       Recv-Q Send-Q                              Local Address:Port                                             Peer Address:Port
LISTEN      0      128                                             *:80                                                          *:*
                   ---
                    |-> 全连接队列 (backlog) 最大为 128
LISTEN      0      5                                               *:48080                                                       *:*
            -
            |-> 全连接队列当前使用了多少
LISTEN      0      128                                             *:4369                                                        *:*
LISTEN      0      128

全连接队列的大小取决于 min(backlog, net.core.somaxconn) 。 其中 backlog 是在 socket 创建的时候传入的，somaxconn 是一个 OS 级别的系统参数。

半连接队列的大小取决于 max(64, net.ipv4.tcp_max_syn_backlog) 。

# cat /proc/sys/net/core/somaxconn
128
cat /proc/sys/net/ipv4/tcp_max_syn_backlog
128

# ss -ant | awk '{print $1}' | sort | uniq -c
     20 CLOSE-WAIT
    233 ESTAB
     26 LISTEN
      1 State -> 这行是 header ，可以忽略
     14 TIME-WAIT