TCP連接的關(guān)閉方式

    建立TCP連接需要三次握手，而關(guān)閉連接則需要四次握手，并且分為主動(dòng)關(guān)閉和被動(dòng)關(guān)閉。這是由于TCP連接是全雙工的，我關(guān)了你的連接，并不等于你關(guān)了我 的連接，因此雙方都必須單獨(dú)進(jìn)行關(guān)閉。當(dāng)一方完成它的數(shù)據(jù)發(fā)送任務(wù)后可以發(fā)送FIN包來(lái)終止這個(gè)方向的連接，表明自己不再有數(shù)據(jù)需要發(fā)送；收到FIN包的 那一方雖然不能再讀取數(shù)據(jù)，但仍能發(fā)送數(shù)據(jù)。以Client主動(dòng)關(guān)閉連接為例：

    Client向Server發(fā)送FIN包，表示Client主動(dòng)關(guān)閉連接，然后進(jìn)入FIN_WAIT_1狀態(tài)，等待Server返回ACK包。此后Client不能再向Server發(fā)送數(shù)據(jù)，但能讀取數(shù)據(jù)。

    Server收到FIN包后向Client發(fā)送ACK包，然后進(jìn)入CLOSE_WAIT狀態(tài)，此后Server不能再讀取數(shù)據(jù)，但可以繼續(xù)向Client 發(fā)送數(shù)據(jù)。Client收到Server返回的ACK包后進(jìn)入FIN_WAIT_2狀態(tài)，等待Server發(fā)送FIN包。

    Server完成數(shù)據(jù)的發(fā)送后，將FIN包發(fā)送給Client，然后進(jìn)入LAST_ACK狀態(tài)，等待Client返回ACK包，此后Server既不能讀取數(shù)據(jù)，也不能發(fā)送數(shù)據(jù)。

    Client收到FIN包后向Server發(fā)送ACK包，然后進(jìn)入TIME_WAIT狀態(tài)，接著等待足夠長(zhǎng)的時(shí)間（2MSL）以確保Server接收到 ACK包，最后回到CLOSED狀態(tài)，釋放網(wǎng)絡(luò)資源。Server收到Client返回的ACK包后便回到CLOSED狀態(tài)，釋放網(wǎng)絡(luò)資源。

    TCP連接的建立到關(guān)閉，需要經(jīng)歷以下?tīng)顟B(tài)遷移（假定Client發(fā)起連接，并主動(dòng)關(guān)閉連接）：

    Client CLOSED -> SYN_SENT -> ESTABLISHED -> FIN_WAIT_1 -> FIN_WAIT_2 -> TIME_WAIT -> CLOSED

    Server CLODES -> LISTEN -> SYN_RECEIVED -> ESTABLISHED -> CLOSE_WAIT -> LAST_ACK -> CLOSED

    3. 對(duì)Server與Client的影響

    在詳細(xì)了解TCP連接的狀態(tài)和關(guān)閉方式后，我們會(huì)發(fā)現(xiàn)TIME_WAIT狀態(tài)是一個(gè)坑爹的存在！主動(dòng)關(guān)閉連接的一方在發(fā)送最后一個(gè)ACK包后，無(wú)論對(duì)方是 否收到都會(huì)進(jìn)入TIME_WAIT狀態(tài)，等待2MSL的時(shí)間，然后才能釋放網(wǎng)絡(luò)資源。MSL就是Maximum Segment Lifetime（數(shù)據(jù)包的最大生命周期），是一個(gè)數(shù)據(jù)包能在互聯(lián)網(wǎng)上生存的最長(zhǎng)時(shí)間，若超過(guò)這個(gè)時(shí)間則該數(shù)據(jù)包將會(huì)消失在網(wǎng)絡(luò)中。操作系統(tǒng)通常會(huì)將2MSL設(shè)為4分鐘，最低不少于30秒，因而TIME_WAIT狀態(tài)一般維持在30秒至4分鐘。這個(gè)是TCP/IP協(xié)議必不可少的，是TCP/IP設(shè)計(jì)者設(shè)計(jì)的，也就是無(wú)法解決的。TIME_WAIT狀態(tài)的存在主要有兩個(gè)原因：

    可靠地實(shí)現(xiàn)TCP全雙工連接的終止。在關(guān)TCP閉連接時(shí)，最后的ACK包是由主動(dòng)關(guān)閉方發(fā)出的，如果這個(gè)ACK包丟失，則被動(dòng)關(guān)閉方將重發(fā)FIN包，因此 主動(dòng)方必須維護(hù)狀態(tài)信息，以允許它重發(fā)這個(gè)ACK包。如果不維持這個(gè)狀態(tài)信息，那么主動(dòng)方將回到CLOSED狀態(tài)，并對(duì)被動(dòng)方重發(fā)的FIN包響應(yīng)RST 包，而被動(dòng)關(guān)閉方將此包解釋成一個(gè)錯(cuò)誤（在Java中會(huì)拋出connection reset的SocketException）。因而，要實(shí)現(xiàn)TCP全雙工連接的正常終止，必須能夠處理四次握手協(xié)議中任意一個(gè)包丟失的情況，主動(dòng)關(guān)閉方必須維持狀態(tài)信息進(jìn)入TIME_WAIT狀態(tài)。

    確保迷路重復(fù)數(shù)據(jù)包在網(wǎng)絡(luò)中消失，防止上一次連接中的包迷路后重新出現(xiàn)，影響新連接。TCP數(shù)據(jù)包可能由于路由器 異常而迷路，在迷路期間，數(shù)據(jù)包發(fā)送方可能因超時(shí)而重發(fā)這個(gè)包，迷路的數(shù)據(jù)包在路由器恢復(fù)后也會(huì)被送到目的地，這個(gè)迷路的數(shù)據(jù)包就稱為L(zhǎng)ost Duplicate.在關(guān)閉一個(gè)TCP連接后，如果馬上使用相同的IP地址和端口建立新的TCP連接，那么有可能出現(xiàn)前一個(gè)連接的迷路重復(fù)數(shù)據(jù)包在前一個(gè) 連接關(guān)閉后再次出現(xiàn)，影響新建立的連接。為了避免這一情況，TCP協(xié)議不允許使用處于TIME_WAIT狀態(tài)的連接的IP和端口啟動(dòng)一個(gè)新連接，只有經(jīng)過(guò)2MSL的時(shí)間，確保上一次連接中所有的迷路重復(fù)數(shù)據(jù)包都已消失在網(wǎng)絡(luò)中，才能安全地建立新連接。
(責(zé)任編輯：VEVB)