Transmission Control Protocol 协议速览

原创已于 2025-06-23 00:08:16 修改 · 715 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #tcp/ip #学习

于 2025-06-22 16:52:34 首次发布

网络专栏收录该内容

18 篇文章

订阅专栏

TCP (传输控制协议) 协议速览

一、协议头部结构解析

TCP头部采用灵活的4字节对齐设计，基础头部长度20-60字节，包含以下核心字段：

字段名称	位数	功能描述
源端口/目的端口	16位	端口号范围0-65535，IANA定义知名端口（如HTTP 80/HTTPS 443）
序列号	32位	初始序列号ISN随机生成（RFC 793），采用模2^32循环计数机制
确认号	32位	捎带确认（Piggyback ACK）机制，可累计确认多个数据段
数据偏移	4位	最大头部长度60字节（4位×4字节），支持TCP选项扩展
标志位	6位	SYN(0x02)/FIN(0x01)/RST(0x04)控制连接，PSH(0x08)强制推送，URG(0x20)紧急指针
窗口大小	16位	窗口缩放选项（RFC 1323）可扩展至30位，最大接收窗口达1GB
校验和	16位	伪头部校验机制，包含IP地址和协议字段
紧急指针	16位	相对序列号的偏移量，需与URG标志配合使用
选项	可变	支持SACK（RFC 2018）、时间戳（RFC 1323）、MSS协商等12种选项

二、连接管理状态机

2.1 三次握手流程

SYN Cookie：防御SYN Flood攻击，服务器不分配资源直至收到ACK
ISN生成：采用RFC 6528加密安全随机数生成算法

2.2 四次挥手时序

TIME_WAIT：持续2MSL（最大报文段生存时间），典型值60秒
CLOSE_WAIT：被动关闭方应用层未调用close()的异常状态

三、数据传输机制

3.1 序列号管理

字节流编号：每个TCP字节分配唯一32位序列号
选择性确认(SACK)：通过选项字段通报已接收的连续/非连续数据块
数据边界：应用层通过PSH标志或消息长度字段维护记录边界

3.2 流量控制

滑动窗口协议：接收方通过Window字段通告可用缓冲区空间
Zero Window探测：发送方定期发送1字节探测包（Window Probe）
Nagle算法：合并小数据包，禁用条件：
- 获得全尺寸窗口（MSS）
- 包含FIN标志
- 启用TCP_NODELAY选项

四、可靠性保障体系

4.1 重传机制

机制类型	触发条件	特点
超时重传(RTO)	未收到ACK超过动态计算的RTO值	指数退避（Karn算法修正）
快速重传	收到3个重复ACK	立即重传丢失段，无需等待RTO
D-SACK	接收方通过SACK选项标记重复数据	区分丢包与ACK丢失场景

4.2 RTT估算算法

平滑RTT(SRTT)：SRTT = (α * SRTT) + (1-α) * RTT_sample (α=0.125)
RTT偏差(RTTVAR)：RTTVAR = (1-β)|SRTT - RTT_sample| + βRTTVAR (β=0.25)
RTO计算：RTO = SRTT + max(G, 4*RTTVAR) （G为时钟粒度）

五、拥塞控制算法演进

5.1 经典算法

慢启动阈值(ssthresh)：初始cwnd=10 MSS（RFC 896），现代实现可达10段
拥塞避免：加性增(cwnd+=1/cwnd)/乘性减(ssthresh=cwnd/2)
快速恢复：收到3个重复ACK时，cwnd = ssthresh + 3*MSS

5.2 现代改进算法

CUBIC：
- 窗口增长函数：W(t)=C*(t-K)^3 + W_max
- 混合线性/凸函数增长曲线
BBR(Bottleneck Bandwidth and RTT)：
- 基于探测的拥塞控制
- 维护BDP(带宽时延乘积)模型
- 区分丢包与带宽限制
PRR(Proportional Rate Reduction)：
- 精确恢复cwnd至ssthresh
- 替代快速恢复的AIMD策略

六、安全增强机制

SYN Flood防御：
- SYN Cookie
- 增大SYN队列（tcp_max_syn_backlog）
- 限制SYN重试次数（tcp_syn_retries）
数据篡改防护：
- TCP-AO（RFC 5925）加密认证
- 替代传统MD5校验（RFC 2385）
中间人防御：
- 连接迁移时的TOK检验
- 加密扩展（RFC 8269）

七、性能优化技术

TFO(TCP Fast Open)：
- 0-RTT建立连接
- 加密Cookie验证客户端
MPTCP(Multipath TCP)：
- 多路径数据传输
- 子流独立拥塞控制
TAIL LOSS PROBE：
- 快速恢复尾部丢包
- 减少RTO超时事件

八、调试与分析工具

抓包分析：
- Wireshark过滤器：tcp.analysis.flags && !tcp.analysis.retransmission
- 跟踪TCP状态机：tcp.flags.syn == 1 && tcp.flags.ack == 0

内核参数调优：

# 增大发送缓冲区
sysctl -w net.ipv4.tcp_wmem="4096 87380 16777216"
# 启用SACK
sysctl -w net.ipv4.tcp_sack=1
# 调整拥塞算法
echo "cubic" > /proc/sys/net/ipv4/tcp_congestion_control