一 基本原理
TCP的Keepalive可以简单理解成为keep tcp alive,用来检测TCP sockets的连接是否正常或是已经断开。
Keeplived的原理很简单,当建立一个TCP连接时,发送端就会创建一些计时器,其中一些计时器就是处理keeplaive相关问题的。当keepalive的计时器计数到0时,发送端就会向对端发送一些不含数据的keepalive数据包并开启ACK标志。如果得到keepalive探测包的回复,就可以认为当前的TCP连接正常,不用担心用户层面的具体实现。事实上,TCP允许处理数据流,而不是数据包,所以对于用户程序来说零字节的数据包没有危害。
开启keepalive会对防火墙或者路由器产生额外的流量。
keepalive主要承担两个任务:
检测死掉的对端连接
keepalive可以用于在对端死掉并发送通知之前检测到对端的连接状态。内核错误或者强制终止对端的应用程序进程都可能造成这种情况发生。还有一种情况使用keepalive来检测对端是否死掉是对端依然存活但是连接到对端之前的网络已经断开。
假想主机A和主机B之前一个简单的TCP连接:在A与B之间有一个简单的三次握手,A发送SYN到B,然后B发送SYN+ACK到A,最后A发送ACK到B。现在就建立起了一个稳定的TCP连接,等待某方通过这个通道传输数据。现在问题就来了:拔掉主机B的电源,主机B在没有任何通知主机A当前连接即将关闭的情况会立即关机。对于主机A,正准备接收数据,但是不知道主机B已经关机。现在主机B开机,主机A和主机B又处于正常状态,主机A知道还有一个与主机B的活动连接,但是主机B不知道。当主机A尝试通过这个死掉的连接向主机B发送数据时,主机B会返回RST,主机A就会主动关掉这个连接。
keepalived可以在对端主机不可达的情况通知发送端,减少误报的风险。实际上,如果网络中的两个主机存在这种问题,keepalive会在标记一个连接端口之前等待一段时间并重新尝试发送keepalive数据包
_____ _____
| | | |
| A | | B |
|_____| |_____|
^ ^
|--->--->--->-------------- SYN -------------->--->--->---|
|---<---<---<------------ SYN/ACK ------------<---<---<---|
|--->--->--->-------------- ACK -------------->--->--->---|
| |
| system crash ---> X
|
| system restart ---> ^
| |
|--->--->--->-------------- PSH -------------->--->--->---|
|---<---<---<-------------- RST --------------<---<---<---|
| |
2. 在网络断开的情况下阻止与对端的TCP连接断开。
_____ _____ _____
| | | | | |
| A | | NAT | | B |
|_____| |_____| |_____|
^ ^ ^
|--->--->--->---|----------- SYN ------------->--->--->---|
|---<---<---<---|--------- SYN/ACK -----------<---<---<---|
|--->--->--->---|----------- ACK ------------->--->--->---|
| | |
| | <--- connection deleted from table |
| | |
|--->- PSH ->---| <--- invalid connection |
| | |
二 在Linux下使用TCP的keepalive
tcp_keepalive_time
一个连接需要TCP开始发送keepalive探测数据包之前的空闲时间。以秒为单位
tcp_keepalive_probes
发送TCP keepalive探测数据包的最大数量,默认是9.如果发送9个keepalive探测包后对端仍然没有响应,就关掉这个连接
tcp_keepalive_intvl
发送两个TCP keepalive探测数据包的间隔时间,默认是75秒
$ cat /proc/sys/net/ipv4/tcp_keepalive_time
7200
$ cat /proc/sys/net/ipv4/tcp_keepalive_probes
9
$ cat /proc/sys/net/ipv4/tcp_keepalive_intvl
75
可以通过echo临时修改
echo "300" > /proc/sys/net/ipv4/tcp_keepalive_time
也可以通过修改/etc/sysctl.conf永久生效
$ grep net.ipv4.tcp_keepalive_time /etc/sysctl.conf
net.ipv4.tcp_keepalive_time = 300
$ sysctl -p|grep net.ipv4.tcp_keepalive_time
net.ipv4.tcp_keepalive_time = 300
- 浏览: 43377 次
相关推荐
在默认参数下,若tcp对端不通知就掉线需要等待超过2个小时本端才能确认对端掉线。使用keepalive之后,多次keepalived探测失败表明链路已经断开,可及时得到链路是否存活的信息。这样做的好处是不需要自己实现心跳...
Linux内置支持keepalive机制,为了使用它,你需要使能TCP/IP网络,为了能够配置内核在运行时的参数,你还需要procfs和sysctl的支持。 这个过程涉及到keepalive使用的三个用户驱使的变量: tcp_keepalive_time...
TCP Keepalive和HTTP keepalive是一个东西吗 617 - 629
Gre keepalive Cisco document; And linux c code; Only for reference.
TCP keepalive:TCP keepalive:参考于RFC1122 TCP内建的option,由c socket或kernel设置参数: TCP_KEEPCNT - tcp_keepalive_probes (重试几次决定断线) TCP_KEEPINTVL - tcp_keepalive_intvl(ACK传了多久没回应要重试)...
设置好keepalive以后,我们通过实验来看看当client异常退出或是网络断掉的情况下,keepalive怎么通知我们异常断开的情况。这里采用select模式,实验环境为XP系统和Win7系统,几种情况返回值如下: 1. 正常断开 ...
TCP keepalive卸载功能允许WLAN设备自己处理来自网络的TCP keepalive数据包,以便PSoC 6 MCU可以在低功耗模式下保持更长的时间。 要求 v2.2 注意:此代码示例版本需要ModusToolbox软件版本2.2或更高版本,并且与v...
linux学习文档之-keepalive+lvs搭建高可用服务器
这是关于WinSock_TCP_keepalive内容的知识。 通信机制中,对方是否断开,有两种判断方法。 一种就是使用心跳包,另一种就是使用KEEPALIVE.这就是关于keepalive的介绍资料
KeepAlive
SimpleTcp ... 由于某些平台上的不兼容和问题,默认情况下默认禁用TCP keepalive 帮助或反馈 需要帮助或有反馈吗? 请在这里提出问题! 简单的例子 服务器实例 using SimpleTcp ; void Main ( string []
springboot keepalive 服务端,客户端测试
帮助您理解TCP穿透,NAT穿透,网络通信如何通过防火墙
Delphi之TClientSocket和TServerSocket进行TCP长连接通讯,使用KeepALive自动发送心跳包检测断网,并实现断线重连,经测试可以及时检测到拔掉网线断网情况,具有较高的参考价值
还支持获取和设置TCP_USER_TIMEOUT (Linux :penguin: 仅)选项,这与保持活动密切相关。安装npm install --save net-keepalive文献资料您可以在我们的github页面上找到 。 该项目包括TypeScript定义文件
解决方法:通过修改Linux内核参数,可以减少linux服务器的IME_WAIT套接字数量。vi /etc/sysctl.conf增加以下几行: 代码如下:...
主要用来研究GRE隧道技术的keepalive
如果大量的 Time_wait ...使用 TCP Keepalive:TCP Keepalive 可以在服务器端和客户端之间建立持久连接,避免连接断开后导致的 TIME_WAIT 状态。 使用传输层网关:传输层网关可以代替服务器端和客户端之间的直接连接,
Centos6.5安装keepalive步骤
mysql主主复制+keepalive 这是keepalive1.1.17.tar.gz