服務器大量TIME_WAIT和CLOSE_WAIT的緣由及解決辦法

 Linux服務器下查看網絡鏈接的狀態

   netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'    

  

它會顯示例以下面的信息：

TIME_WAIT 814
CLOSE_WAIT 1
FIN_WAIT1 1
ESTABLISHED 634
SYN_RECV 2
LAST_ACK 1

 

經常使用的三個狀態是：ESTABLISHED 表示正在通訊，TIME_WAIT 表示主動關閉，CLOSE_WAIT 表示被動關閉。

 

1.服務器保持了大量TIME_WAIT狀態

 這種狀況比較常見，一些爬蟲服務器或者WEB服務器（若是網管在安裝的時候沒有作內核參數優化的話）上常常會遇到這個問題，這個問題是怎麼產生的呢？

從 上面的示意圖能夠看得出來，TIME_WAIT是主動關閉鏈接的一方保持的狀態，對於爬蟲服務器來講他自己就是「客戶端」，在完成一個爬取任務以後，他就 會發起主動關閉鏈接，從而進入TIME_WAIT的狀態，而後在保持這個狀態2MSL（max segment lifetime）時間以後，完全關閉回收資源。爲何要這麼作？明明就已經主動關閉鏈接了爲啥還要保持資源一段時間呢？這個是TCP/IP的設計者規定 的，主要出於如下兩個方面的考慮：

1.防止上一次鏈接中的包，迷路後從新出現，影響新鏈接（通過2MSL，上一次鏈接中全部的重複包都會消失）
2. 可靠的關閉TCP鏈接。在主動關閉方發送的最後一個 ack(fin) ，有可能丟失，這時被動方會從新發fin, 若是這時主動方處於 CLOSED 狀態 ，就會響應 rst 而不是 ack。因此主動方要處於 TIME_WAIT 狀態，而不能是 CLOSED 。另外這麼設計TIME_WAIT 會定時的回收資源，並不會佔用很大資源的，除非短期內接受大量請求或者受到攻擊。

如今來講如何來解決這個問題。

 

解決思路很簡單，就是讓服務器可以快速回收和重用那些TIME_WAIT的資源。

 

下面是一篇文章中提到的/etc/sysctl.conf文件的修改

#對於一個新建鏈接，內核要發送多少個 SYN 鏈接請求才決定放棄,不該該大於255，默認值是5，對應於180秒左右時間   
net.ipv4.tcp_syn_retries=2  
#net.ipv4.tcp_synack_retries=2  
#表示當keepalive起用的時候，TCP發送keepalive消息的頻度。缺省是2小時，改成300秒  
net.ipv4.tcp_keepalive_time=1200  
net.ipv4.tcp_orphan_retries=3  
#表示若是套接字由本端要求關閉，這個參數決定了它保持在FIN-WAIT-2狀態的時間  
net.ipv4.tcp_fin_timeout=30    
#表示SYN隊列的長度，默認爲1024，加大隊列長度爲8192，能夠容納更多等待鏈接的網絡鏈接數。  
net.ipv4.tcp_max_syn_backlog = 4096  
#表示開啓SYN Cookies。當出現SYN等待隊列溢出時，啓用cookies來處理，可防範少許SYN攻擊，默認爲0，表示關閉  
net.ipv4.tcp_syncookies = 1  
  
#表示開啓重用。容許將TIME-WAIT sockets從新用於新的TCP鏈接，默認爲0，表示關閉  
net.ipv4.tcp_tw_reuse = 1  
#表示開啓TCP鏈接中TIME-WAIT sockets的快速回收，默認爲0，表示關閉  
net.ipv4.tcp_tw_recycle = 1  
  
##減小超時前的探測次數   
net.ipv4.tcp_keepalive_probes=5   
##優化網絡設備接收隊列   
net.core.netdev_max_backlog=3000   

　　修改完以後執行/sbin/sysctl -p讓參數生效。

net.ipv4.tcp_tw_reuse和net.ipv4.tcp_tw_recycle的開啓都是爲了回收處於TIME_WAIT狀態的資源。

net.ipv4.tcp_fin_timeout這個時間能夠減小在異常狀況下服務器從FIN-WAIT-2轉到TIME_WAIT的時間。

net.ipv4.tcp_keepalive_*一系列參數，是用來設置服務器檢測鏈接存活的相關配置。

 

 修改方法：

 

sudo vi /etc/sysctl.conf

 

增長以下：

 

net.ipv4.tcp_tw_reuse = 1 

net.ipv4.tcp_tw_recycle = 1  
net.ipv4.tcp_fin_timeout = 30 
net.ipv4.ip_local_port_range = 10000 65000 
net.ipv4.tcp_max_syn_backlog = 8192 
net.ipv4.tcp_max_tw_buckets = 10000

 

sudo /sbin/sysctl -p

 

實時生效

 2.服務器保持了大量CLOSE_WAIT狀態

TIME_WAIT狀態能夠經過優化服務器參數獲得解決，由於發生TIME_WAIT的狀況是服務器本身可控的，要麼就是對方鏈接的異常，要麼就是本身沒有迅速回收資源，總之不是因爲本身程序錯誤致使的。

但 是CLOSE_WAIT就不同了，從上面的圖能夠看出來，若是一直保持在CLOSE_WAIT狀態，那麼只有一種狀況，就是在對方關閉鏈接以後服務器程 序本身沒有進一步發出ack信號。換句話說，就是在對方鏈接關閉以後，程序裏沒有檢測到，或者程序壓根就忘記了這個時候須要關閉鏈接，因而這個資源就一直 被程序佔着。我的以爲這種狀況，經過服務器內核參數也沒辦法解決，服務器對於程序搶佔的資源沒有主動回收的權利，除非終止程序運行。

 

若是你使用的是HttpClient而且你遇到了大量CLOSE_WAIT的狀況，那麼這篇日誌也許對你有用： http://blog.csdn.net/shootyou/article/details/6615051

在那邊日誌裏頭我舉了個場景，來講明CLOSE_WAIT和TIME_WAIT的區別，這裏從新描述一下：

服 務器A是一臺爬蟲服務器，它使用簡單的HttpClient去請求資源服務器B上面的apache獲取文件資源，正常狀況下，若是請求成功，那麼在抓取完 資源後，服務器A會主動發出關閉鏈接的請求，這個時候就是主動關閉鏈接，服務器A的鏈接狀態咱們能夠看到是TIME_WAIT。若是一旦發生異常呢？假設 請求的資源服務器B上並不存在，那麼這個時候就會由服務器B發出關閉鏈接的請求，服務器A就是被動的關閉了鏈接，若是服務器A被動關閉鏈接以後程序員忘了 讓HttpClient釋放鏈接，那就會形成CLOSE_WAIT的狀態了。

 

因此若是將大量CLOSE_WAIT的解決辦法總結爲一句話那就是：查代碼。由於問題出在服務器程序裏頭啊。  

你的程序有問題！