|
глава 23 tcp таймер "оставайся в живых" большинство новичков в tcp/ip, как правило, бывают очень удивлены, когда узнают, что по свободному tcp соединению не передаются данные. а это именно так, то есть если ни один из процессов на концах tcp соединения не посылает данные другому процессу, обмена между двумя tcp модулями не осуществляется. например, не осуществляется опросов, как это происходит в других сетевых протоколах. другими словами, мы можем запустить процесс клиента, который установит tcp соединение с сервером, а затем уйти на несколько часов, дней, недель или месяцев, а соединение будет держаться. промежуточные маршрутизаторы могут выходить из строя и перезагружаться, телефонные линии могут обрыватьься и восстанавливаться, однако если хосты на концах соединения не будут перезагружены, соединение будет оставаться установленным. при этом подразумевается, что ни одно из приложений - клиент или сервер - не имеет таймеров на прикладном уровне, которые позволяют определить отсутствие активности по соединению, и прекратить работу приложения. обратитесь к концу раздела "bgp: протокол граничных маршрутизаторов" главы 10, где показано, что bgp посылает пробы приложениям на удаленном конце каждые 30 секунд. это прикладной таймер, который действует независимо от tcp таймера "оставайся в живых". однако существуют моменты, когда сервер хочет узнать, что случилось с хостом клиента: или он вышел из строя и был выключен, или вышел из строя и перезагрузился. таймер "оставайся в живых" (keepalive timer) это характеристика большинства реализаций, которая предоставляет эту возможность. таймеры "оставайся в живых" не являются частью tcp спецификации. требования к хостам host requirements rfc приводят три причины, по которым их не следует использовать: (1) они могут привести к тому, что абсолютно нормальное соединение будет разорвано из-за непродолжительного сбоя, (2) они занимают определенную ширину полосы, и (3) они стоят денег, так как обмен пакетами между сетями имеет определенную цену. тем не менее, большинство реализаций имеют таймер "оставайся в живых".
необходимость иметь таймер "оставайся в живых" все еще обсуждается. многие считают, что подобный опрос удаленного конца не свойственен tcp и должен по необходимости осуществляться приложением. от подобных заявлений отдает религией, в основном из-за того, что они декларируются очень эмоционально и с большим жаром. опция "оставайся в живых" может вызвать разрыв устойчивого соединения между двумя процессами из-за временной потери соединения между двумя конечными системами. например, если проба "оставайся в живых" отправлена в тот момент, когда промежуточный маршрутизатор вышел из строя и перезагружается, tcp подумает, что вышел из строя хост клиента, что, естественно, не так. характеристика "оставайся в живых" предназначена для того, чтобы приложение сервера могло оценить поведение клиентов и имело возможность определить, что клиент вышел из строя. большинство версий telnet и rlogin серверов по умолчанию включают опцию "оставайся в живых". можно привести пример, однозначно доказывающий необходимость характеристики "оставайся в живых". пользователи персональных компьютеров часто заходят терминалами на хост с помощью telnet. в конце рабочего дня они просто выключают питание компьютера, не закрыв соединения. при этом остается полуоткрытое соединение. на рисунке 18.16 мы показали, что отправка данных по полуоткрытому соединению приводит к возврату сброса (reset), однако это происходит в том случае когда данные отправляются клиентом. если клиент исчез, оставив полуоткрытое соединение на конце сервера, а сервер ожидает каких-либо данных от клиента, он будет ждать вечно. характеристика "оставайся в живых" предназначена для того, чтобы помочь серверу определить наличие полуоткрытых соединений. в этом описании мы будем называть конец, на котором включается опция "оставайся в живых", сервером, а другой конец - клиентом. ничто не запрещает клиенту установить эту опцию, однако она устанавливается именно на сервере. опция может быть установлена на обоих концах соединения, если каждому концу необходимо знать, работает ли удаленный конец. (в главе 29 мы увидим, что когда nfs использует tcp, оба, и клиент, и сервер, устанавливают эту опцию. а в главе 26, когда мы будем рассматривать rlogin и telnet, мы увидим, что эту опцию устанавливает только сервер, но не клиент.) если в заданном соединении не осуществляются какие-либо действия в течение 2 часов, сервер отправляет клиенту пробный сегмент. (мы увидим, что представляет из себя пробный сегмент, в примере, который приведен ниже.) хост клиента должен находиться в одном из четырех состояний.
сервер не должен беспокоиться о том, что хост клиента был выключен и затем перезагружен. (имеется ввиду shutdown, а не выход хоста из строя.) когда система выключена оператором, все процессы клиента корректно завершают свою работу, при этом tcp клиент отправляет fin для соединения. при получении fin, tcp сервер выдает метку конца файла процессу сервера, что позволяет серверу корректно закрыть соединение. в первом сценарии приложение сервера не подозревает о том, что были отправлены пробы "оставайся в живых". все это делается на tcp уровне. для приложения абсолютно безразлично, имели ли место сценарии 2, 3 или 4. во всех трех случаях приложению сервера возвращается ошибка от его собственного tcp. (обычно сервер осуществляет чтение из сети, ожидая данные от клиента. если характеристика "оставайся в живых" возвратила ошибку, она передается серверу как код возврата на операцию чтения.) в случае второго сценария ошибка выглядит примерно следующим образом: "соединение закрыто по тайм-ауту" (connection timed out), а в случае третьего сценария мы можем ожидать "соединение сброшено удаленным концом" (connection reset by peer). четвертый сценарий может выглядеть как, если соединение разорвано по тайм-ауту, однако может быть возвращена и другая ошибка, в зависимости от того, какая принята icmp ошибка по этому соединению. мы рассмотрим все четыре сценария в следующих разделах. вечный вопрос, который задают люди, изучающие опцию "оставайся в живых", заключается в том, может ли быть изменено значение 2-часового тайм-аута. обычно требуется значительно меньше времени, где-то несколько минут. как мы показали в приложении е, это значение обычно может быть изменено, однако во всех системах, описанных в этом приложении, интервал "оставайся в живых" является системным значением, поэтому его изменение окажет влияние на всех пользователей.
требования к хостам host requirements rfc говорят, что реализации могут иметь характеристику "оставайся в живых", однако она не должна включаться, за исключением тех случаев, когда приложение специально требует это. более того, интервал "оставайся в живых" должен быть конфигурируемым, однако по умолчанию он должен быть не меньше чем 2 часа. примеры "оставайся в живых" сейчас мы просмотрим сценарии 2, 3 и 4 из предыдущего раздела, чтобы рассмотреть обмен пакетами при использовании опции "оставайся в живых". удаленный конец вышел из строя давайте посмотрим, что произойдет, когда хост сервера вышел из строя и не перезагрузился. чтобы имитировать эту ситуацию, мы поступим следующим образом:
здесь приводится интерактивный вывод клиента:
на рисунке 23.1 показан вывод tcpdump. (мы удалили все посвященное установлению соединения и объявлению окна.)
рисунок 23.1 пакеты "оставайся в живых", которые определяют, что хост вышел из строя.
в строках 1, 2 и 3 отправляется строка "hello, world" от клиента к серверу и обратно. первая проба "оставайся в живых" появляется через 2 часа (7200 секунд) в строке 4. первое на что необходимо обратить внимание - это arp запрос и arp отклик перед отправкой tcp сегмента в строке 6. на пробу "оставайся в живых" в строке 6 приходит отклик с удаленного конца (строка 7). тот же обмен пакетами происходит через 2 часа в строках 8-11. если бы мы могли видеть все поля в пробах "оставайся в живых" (строки 6 и 10), то обязательно обратили бы внимание на то, что поле номера последовательности на единицу меньше чем следующий отправляемый номер последовательности, который должен быть отправлен (в данном примере 13, тогда как должен быть 14). так как в сегменте нет данных, tcpdump не печатает поле номера последовательности. (программа tcpdump печатает номер последовательности для пустых сегментов, только в том случае если они содержат флаги syn, fin или rst.) именно прием этих неверных номеров последовательности заставляет tcp модуль сервера отвечать подтверждениями на пробы "оставайся в живых". в отклике клиенту сообщается следующий номер последовательности, которую ожидает сервер (14). некоторые более старые реализации, основанные на 4.2bsd, не отвечают откликом на пробы "оставайся в живых", если сегмент не содержит данных. некоторые системы могут быть сконфигурированы так, чтобы посылать в пробе один байт данных, чтобы получить на него отклик. этот байт не принесет никакого вреда, потому что это не ожидаемый байт (байт, который получатель уже ранее получил и подтвердил), поэтому он отбрасывается получателем. другие системы посылают сначала сегмент в стиле 4.3bsd (без данных) в качестве пробы, и если отклик не получен, переключаются на сегменты в стиле 4.2bsd.
затем мы отсоединили кабель и ожидаем, что на следующую пробу (а именно через 2 часа) отклик не будет получен. когда появляется следующая проба, мы никогда не увидим tcp сегменты в кабеле, потому что хост не отвечает на arp запросы. все же мы видим, что клиент отправляет 10 проб, с промежутком в 75 секунд, перед тем как прекратить попытки. из нашего интерактивного скрипта мы видим, что код ошибки, возвращенный процессу клиента от tcp модуля, транслируется в сообщение "connection timed out" (соединение закрыто по тайм-ауту). удаленный конец вышел из строя и перезагрузился в этом примере мы увидим, что произойдет, если сервер выйдет из строя и перезагрузится. первоначальный сценарий такой же как и раньше, однако после того, как мы убедились, что соединение функционирует, мы отсоединили сервер от ethernet, перезагрузили его и затем вновь подсоединили его к ethernet. мы ожидаем, что следующая проба "оставайся в живых" сгенерирует сброс (reset) от сервера, потому что сервер сейчас ничего не знает об этом соединении. ниже приводится интерактивная сессия:
на рисунке 23.2 показан вывод команды tcpdump. (мы удалили все связанное с установлением соединения и объявлением окна.)
рисунок 23.2 пример "оставайся в живых", когда удаленный хост вышел из строя и перезагрузился.
мы установили соединение и послали 9 байт данных от клиента к серверу (строки 1-3). два часа спустя клиент отправил первую пробу "оставайся в живых", отклик от сервера содержит сброс. приложение клиента печатает сообщение об ошибке "connection reset by peer" (соединение сброшено удаленным концом). удаленный конец недоступен в этом примере сервер не выходит из строя, однако он недоступен в течение 10-минутного периода, когда отправляются пробы "оставайся в живых". вполне возможно, что вышел из строя промежуточный маршрутизатор, телефонная линия может быть временно повреждена или произошло что-нибудь подобное. чтобы имитировать эту ситуацию, мы установили tcp соединение с нашего хоста slip через slip канал с дозвоном на хост vangogh.cs.berkeley.edu, а затем погасили канал. во-первых, приведем вывод интерактивной сессии:
на рисунке 23.3 показан вывод команды tcpdump, который получен с маршрутизатора bsdi. (установление соединения и объявления окна удалены.)
рисунок 23.3 пример "оставайся в живых", когда удаленный конец недоступен.
мы начинаем этот пример так же, как и предыдущий: в строках 1-3 убеждаемся, что соединение функционирует. на первую пробу "оставайся в живых", отправляемую через 2 часа, успешно получен отклик (строки 4 и 5), однако перед тем, как будет отправлена следующая, еще через 2 часа, мы выключили slip соединение между маршрутизаторами sun и netb. (обратитесь к топологии, приведенной на внутренней стороне обложки.) на пробу "оставайся в живых" в строке 6 генерируется icmp ошибка о недоступности сети от маршрутизатора sun. как мы описали в разделе "icmp ошибки" главы 21, это всего лишь "мягкая" ошибка для принимающего tcp на хосте slip. он фиксирует, что была принята icmp ошибка, однако получение ошибки не разрывает соединение. отправляются еще 9 проб "оставайся в живых", с интервалом в 75 секунд, перед тем, как хост прекращает свои попытки. ошибка, возвращаемая приложению, генерирует другое сообщение: "no route to host" (нет маршрута к хосту). на рисунке 6.12 мы видели, что это соответствует icmp ошибке о недоступности сети. как мы говорили ранее, характеристика "оставайся в живых" довольно спорная. эксперты, работающие с протоколами, продолжают дебаты по поводу того, принадлежит ли она транспортному уровню или должна должна быть реализована непосредственно в приложении. она функционирует посредством отправки пробных пакетов по соединению, после того как соединение не использовалось в течение 2 часов. могут возникнуть четыре различных сценария: удаленный конец функционирует и откликается, удаленный конец вышел из строя, удаленный конец вышел из строя и перезагрузился и удаленный конец в настоящее время недоступен. в нашем примере мы рассмотрели все эти сценарии и видели различные ошибки, возвращаемые для последних трех условий. в двух первых примерах только эта характеристика позволила клиенту определить, что другой конец вышел из строя или вышел из строя и перезагрузился. в последнем примере, однако, с удаленным концом ничего не произошло, но соединение между ними было временно разорвано. мы должны всегда помнить эти ограничения, когда используем опцию "оставайся в живых". упражнения
|