本来这一篇是打算写包头在分布式平台中的具体变换过程的。其实文章已经写好了。但是想了这个应该是不能随便发表的。毕竟如果知道了一个包的具体每个字节的意义。能伪造包来攻击系统。其次来介绍一个包的具体变换过程意义不大。在每个分布式系统的里。包的扭转应该是个有不同。我们着重的应该是一种思想。一种共性。而不是个体的具体实现。
这里打算就介绍下大包的处理。其实这个更多的是介绍了下TCP切包。跟分布式没啥关系。。。。 不过这也算是系统的一部分
下面介绍下一个大包的具体处理过程
1）首先我们在客户端发送一个超过1M 的包给客户端处理，结果是服务端只收了一次recv就拒绝了
2）为了更清晰 我们用tcpdump来抓包处理
注意由于是在本机上发送包接收包。所以走的是回路。即网卡lo 而不是eth0.抓包的时候 需要抓lo 否则看不到数据 1 [root@localhost git] # tcpdump -i lo port 53101 -w ./target.cap拿到数据以后放到wireshark里分析
a)为什么最大协商是16396 而实际收了16384个字节 可以看到协商的mss最大传输单元为16396 但是显示netio revc只收到了16384个字节。 因为TCP包头中会带有12字节的选项----时间戳 所以实际是16396-12 = 16384 所以neito一次收到的是16384个字节。 注意这里的测试环境是本机回路。 如果是在公网上。 一次TCP能承载的最大数据包 应该是 1448（1500MTU-20 IP包头 -20TCP包头 -12时间戳） （具体且包的原理请看下面） 能revc的数据跟TCP的接收缓冲队列有关。 b)为什么本机就只收了一次 mss ? sysctl -a | grep net.ipv4.tcp_wmem net.ipv4.tcp_wmem = 4096 16384 81920 第二个值是send默认发送缓冲区字节的个数 所以send一次 16384个字节 然后mss的大小刚好协商的是16396。 所以就被recv一次收到了。 正常在公网下。send 的16384个字节会被TCP切成11个包发到netio。 TCP会在接受端组包。但是不一定会一下都收到这11个包。可能就收到5个 然后组包给recv来处理。然后继续循环recv。还收下面的6个包.组包给recv 所以netio会根据缓冲队列已经网路情况 recv到部分字节或者全部的16384个字节。 这里如果send的数据大于 16384 个字节。那么就是循环上面的步骤 .
c)为什么服务端拿到一次recv就之间关闭请求了。
因为我们服务端允许客户端传来的请求必须小于1M.所以拿到一次recv以后。就可以解析包头。发现客户端到底需要发送多少个字节。
超过1M 我们认为就是非法包。直接拒绝并关闭客户端连接。
1、我们发送一个262360 个字节包给服务端
2、这里注意下epoll收包的写法
当recv完一个包的时候。如果正确。就会回到最开始的while循环然后继续监听 epoll。然后会触发E_TCP_CONN事件。 看如下图。收完一个recv就会跳到while。继续epoll wait 来收下一包。反复如此直到收完一个完整的包
注意早期的写法是这样的。直接在while循环里收recv。 这是在阻塞机制下的写法。 我们用到epoll. 可以不用阻塞在recv 可以等待事件触发读取。 可以自己比对下 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 while (1) { cnt = ( int )recv(m_socket, pBuf,RECVSIZE, 0); if ( cnt >0 ) { //正常处理数据 } else { if ((cnt<0) &&( errno == EAGAIN|| errno == EWOULDBLOCK|| errno == EINTR)) { continue ; //继续接收数据 } break ; //跳出接收循环 } }
3、结果以及分析
1 2 3 4 5 6 7 8 9 10 11 12 最后收到的结果如下 收了11次。总共262360个字节 m_iRecvBufLen:16384 sizeof (m_achRecvBuf):131072 TPT_RECV_BUF_LEN:131072 m_iRecvBufLen:16384 sizeof (m_achRecvBuf):131072 TPT_RECV_BUF_LEN:131072 m_iRecvBufLen:32768 sizeof (m_achRecvBuf):131072 TPT_RECV_BUF_LEN:131072 m_iRecvBufLen:16384 sizeof (m_achRecvBuf):131072 TPT_RECV_BUF_LEN:131072 m_iRecvBufLen:16384 sizeof (m_achRecvBuf):131072 TPT_RECV_BUF_LEN:131072 m_iRecvBufLen:65536 sizeof (m_achRecvBuf):131072 TPT_RECV_BUF_LEN:131072 m_iRecvBufLen:32768 sizeof (m_achRecvBuf):131072 TPT_RECV_BUF_LEN:131072 m_iRecvBufLen:16384 sizeof (m_achRecvBuf):131072 TPT_RECV_BUF_LEN:131072 m_iRecvBufLen:16384 sizeof (m_achRecvBuf):131072 TPT_RECV_BUF_LEN:131072 m_iRecvBufLen:16384 sizeof (m_achRecvBuf):131072 TPT_RECV_BUF_LEN:131072 m_iRecvBufLen:16602 sizeof (m_achRecvBuf):131072 TPT_RECV_BUF_LEN:131072我们看到每次发送的length都是16384 但是由于滑动窗口win。时大时小。发送的速度。不一样。导致recv一次能收到的数据也是不一样的
收到这些包。把他们组成一个完整的包。即发送端发过来的262360的包 开始跳到int CNetioApp::OnRecv(int iTcpHandle,char* pBuffer,uint32_t nBufLen)处理 后面就是常规逻辑了。丢到container的请求消息队列。 然后container处理完丢到netio的回包队列。 最后netio拿到包返回给前端
