默认http1.1协议的请求头是默认开启keepalive,如图:
那什么是keepalive?作用是什么?
keepalive是在TCP中一个可以检测死连接的机制,作用是保持socket长连接不被断开,属于tcp层的功能,并不属于应用层。
TCP层怎么做到保持长连接的呢?
先看keepalive的用法:有三个参数,开放给应用层使用
sk->keepalive_probes:探测次数,重试次数sk->keepalive_time 探测的心跳间隔,TCP链接在多少秒之后没有数据报文传输启动探测报文sk->keepalive_intvl 探测间隔,未收到回复时,重试的时间间隔
默认配置查看:
[***@*** ~]$ cat /proc/sys/net/ipv4/tcp_keepalive_time7200[***@*** ~]$ cat /proc/sys/net/ipv4/tcp_keepalive_intvl75[***@*** ~]$ cat /proc/sys/net/ipv4/tcp_keepalive_probes9
使用方法:
int keepalive = 1; // 开启keepalive属性int keepidle = 60; // 如该连接在60秒内没有任何数据往来,则进行探测int keepinterval = 5; // 探测时发包的时间间隔为5 秒int keepcount = 3; // 探测尝试的次数。如果第1次探测包就收到响应了,则后2次的不再发。并且清零该计数setsockopt(rs, SOL_SOCKET, SO_KEEPALIVE, (void *)&keepalive , sizeof(keepalive ));setsockopt(rs, SOL_TCP, TCP_KEEPIDLE, (void*)&keepidle , sizeof(keepidle ));setsockopt(rs, SOL_TCP, TCP_KEEPINTVL, (void *)&keepinterval , sizeof(keepinterval ));setsockopt(rs, SOL_TCP, TCP_KEEPCNT, (void *)&keepcount , sizeof(keepcount ));
应用层这么设置后,会把默认配置覆盖,走手动设置的配置。
对于一个已经建立的tcp连接。如果在keepalive_time时间内双方没有任何的数据包传输,则开启keepalive功能的一端将发送 keepalive数据心跳包,若没有收到应答,则每隔keepalive_intvl时间再发送该数据包,发送keepalive_probes次。一直没有 收到应答,则发送rst包关闭连接。若收到应答,则将计时器清零。
抓包验证tcp心跳包内容
根据抓包继续分析keepalive发送及回复的心跳包内容:
tcp头部结构体源码为:
typedef struct _TCP_HEADER{ short m_sSourPort; // 源端口号16bit short m_sDestPort; // 目的端口号16bit unsigned int m_uiSequNum; // req字段 序列号32bit unsigned int m_uiAcknowledgeNum; //ack字段 确认号32bit short m_sHeaderLenAndFlag; // 前4位:TCP头长度;中6位:保留;后6位:标志位 short m_sWindowSize; //win字段 窗口大小16bit short m_sCheckSum; // 检验和16bit short m_surgentPointer; // 紧急数据偏移量16bit}__attribute__((packed))TCP_HEADER, *PTCP_HEADER;
新闻热点
疑难解答