linux Time_wait

1. 通过 netstat  -anp | grep TIME_WAIT | wc -l 命令查看数量
2. 通过 netstat -n | awk '/^tcp/ {++state[$NF]} END {for(key in state) print key,"\t",state[key]}'

主动关闭端，需要关注TIME_WAIT状态；
被动关闭端，需要关注CLOSE_WAIT状态；

TIME_WAIT 可以通过修改系统内核参数来缓解： 
vi /etc/sysctl.conf

编辑文件，加入以下内容：
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

然后执行 /sbin/sysctl -p 让参数生效。

CLOSE_WAIT 可以通过修改系统内核参数来解决： 
基本的思想就是要检测出对方已经关闭的socket，然后关闭它。

1.代码需要判断socket，一旦read返回0，断开连接，read返回负，检查一下errno，如果不是AGAIN，也断开连接。(注:在UNP 7.5节的图7.6中，可以看到使用select能够检测出对方发送了FIN，再根据这条规则就可以处理CLOSE_WAIT的连接)
2.给每一个socket设置一个时间戳last_update，每接收或者是发送成功数据，就用当前时间更新这个时间戳。定期检查所有的时间戳，如果时间戳与当前时间差值超过一定的阈值，就关闭这个socket。
3.使用一个Heart-Beat线程，定期向socket发送指定格式的心跳数据包，如果接收到对方的RST报文，说明对方已经关闭了socket，那么我们也关闭这个socket。
4.设置SO_KEEPALIVE选项，并修改内核参数

前提是启用socket的KEEPALIVE机制：
//启用socket连接的KEEPALIVE
int iKeepAlive = 1;
setsockopt(s, SOL_SOCKET, SO_KEEPALIVE, (void *)&iKeepAlive, sizeof(iKeepAlive));    

echo 120 > /proc/sys/net/ipv4/tcp_keepalive_time
echo 2 > /proc/sys/net/ipv4/tcp_keepalive_intvl
echo 1 > /proc/sys/net/ipv4/tcp_keepalive_probes

除了修改内核参数外，可以使用setsockopt修改socket参数，参考man 7 socket。
    int nKeepAliveProbes = 1;
    int nKeepAliveIntvl = 2;
    int nKeepAliveTime = 120;
setsockopt(sockfd, IPPROTO_TCP, TCP_KEEPCNT, (void*)&nKeepAliveProbes, sizeof(nKeepAliveProbes);
setsockopt(sockfd, IPPROTO_TCP, TCP_KEEPINTVL, (void*)&nKeepAliveIntvl, sizeof(nKeepAliveIntvl);
setsockopt(sockfd, IPPROTO_TCP, TCP_KEEPIDLE, (void*)&nKeepAliveTime, sizeof(nKeepAliveTime);

sysctl -a | grep time | grep wait
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait = 120
net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait = 60
net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait = 120

状态：描述
CLOSED            无连接是活动的或正在进行
LISTEN             服务器在等待进入呼叫
SYN_RECV        一个连接请求已经到达，等待确认
SYN_SENT        应用已经开始，打开一个连接
ESTABLISHED    正常数据传输状态
FIN_WAIT1        应用说它已经完成
FIN_WAIT2        另一边已同意释放
ITMED_WAIT     等待所有分组死掉
CLOSING           两边同时尝试关闭
TIME_WAIT        另一边已初始化一个释放
LAST_ACK         等待所有分组死掉



参考地址：