TCP 是一个可靠的传输协议那它一定能保证数据不丢失吗这次就跟大家探讨这个问题。数据包的发送流程首先我们两个手机的绿皮聊天软件客户端要通信中间会通过它们家服务器。大概长这样。聊天软件三端通信但为了简化模型我们把中间的服务器给省略掉假设这是个端到端的通信。且为了保证消息的可靠性我们盲猜它们之间用的是TCP协议进行通信。聊天软件两端通信为了发送数据包两端首先会通过三次握手建立TCP连接。一个数据包从聊天框里发出消息会从聊天软件所在的用户空间拷贝到内核空间的发送缓冲区send buffer数据包就这样顺着传输层、网络层进入到数据链路层在这里数据包会经过流控qdisc再通过RingBuffer发到物理层的网卡。数据就这样顺着网卡发到了纷繁复杂的网络世界里。这里头数据会经过n多个路由器和交换机之间的跳转最后到达目的机器的网卡处。此时目的机器的网卡会通知DMA将数据包信息放到RingBuffer中再触发一个硬中断给CPUCPU触发软中断让ksoftirqd去RingBuffer收包于是一个数据包就这样顺着物理层数据链路层网络层传输层最后从内核空间拷贝到用户空间里的聊天软件里。到这里抛开一些细节大家大概知道了一个数据包从发送到接收的宏观过程。可以看到这上面全是密密麻麻的名词。整条链路下来有不少地方可能会发生丢包。但为了不让大家保持蹲姿太久影响身体健康我这边只重点讲下几个常见容易发生丢包的场景。建立连接时丢包TCP协议会通过三次握手建立连接。大概长下面这样。TCP三次握手在服务端第一次握手之后会先建立个半连接然后再发出第二次握手。这时候需要有个地方可以暂存这些半连接。这个地方就叫半连接队列。如果之后第三次握手来了半连接就会升级为全连接然后暂存到另外一个叫全连接队列的地方坐等程序执行accept()方法将其取走使用。半连接队列和全连接队列是队列就有长度有长度就有可能会满如果它们满了那新来的包就会被丢弃。可以通过下面的方式查看是否存在这种丢包行为。# 全连接队列溢出次数 # netstat -s | grep overflowed 4343 times the listen queue of a socket overflowed # 半连接队列溢出次数 # netstat -s | grep -i SYNs to LISTEN sockets dropped 109 times the listen queue of a socket overflowed Lobster AI从现象来看就是连接建立失败。流量控制丢包应用层能发网络数据包的软件有那么多如果所有数据不加控制一股脑冲入到网卡网卡会吃不消那怎么办让数据按一定的规则排个队依次处理也就是所谓的qdisc(Queueing Disciplines排队规则)这也是我们常说的流量控制机制。排队得先有个队列而队列有个长度。我们可以通过下面的ifconfig命令查看到里面涉及到的txqueuelen后面的数字1000其实就是流控队列的长度。当发送数据过快流控队列长度txqueuelen又不够大时就容易出现丢包现象。qdisc丢包可以通过下面的ifconfig命令查看TX下的dropped字段当它大于0时则有可能是发生了流控丢包。# ifconfig eth0 eth0: flags4163UP,BROADCAST,RUNNING,MULTICAST mtu 1500 inet 172.21.66.69 netmask 255.255.240.0 broadcast 172.21.79.255 inet6 fe80::216:3eff:fe25:269f prefixlen 64 scopeid 0x20link ether 00:16:3e:25:26:9f txqueuelen 1000 (Ethernet) RX packets 6962682 bytes 1119047079 (1.0 GiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 9688919 bytes 2072511384 (1.9 GiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0当遇到这种情况时我们可以尝试修改下流控队列的长度。比如像下面这样将eth0网卡的流控队列长度从1000提升为1500.# ifconfig eth0 txqueuelen 1500网卡丢包网卡和它的驱动导致丢包的场景也比较常见原因很多比如网线质量差接触不良。除此之外我们来聊几个常见的场景。RingBuffer 过小导致丢包上面提到在接收数据时会将数据暂存到RingBuffer接收缓冲区中然后等着内核触发软中断慢慢收走。如果这个缓冲区过小而这时候发送的数据又过快就有可能发生溢出此时也会产生丢包。RingBuffer满了导致丢包我们可以通过下面的命令去查看是否发生过这样的事情。# ifconfig eth0: RX errors 0 dropped 0 overruns 0 frame 0查看上面的overruns指标它记录了由于RingBuffer长度不足导致的溢出次数。当然用ethtool命令也能查看。# ethtool -S eth0|grep rx_queue_0_drops但这里需要注意的是因为一个网卡里是可以有多个RingBuffer的所以上面rx_queue_0_drops里的0代表的是第0个RingBuffer的丢包数对于多队列的网卡这个0还可以改成其他数字。但我的家庭条件不允许我看其他队列的丢包数所以上面的命令对我来说是够用了。。。当发现有这类型丢包的时候可以通过下面的命令查看当前网卡的配置。#ethtool -g eth0 Ring parameters for eth0: Pre-set maximums: RX: 4096 RX Mini: 0 RX Jumbo: 0 TX: 4096 Current hardware settings: RX: 1024 RX Mini: 0 RX Jumbo: 0 TX: 1024上面的输出内容含义是RingBuffer最大支持4096的长度但现在实际只用了1024。想要修改这个长度可以执行ethtool -G eth1 rx 4096 tx 4096将发送和接收RingBuffer的长度都改为4096。RingBuffer增大之后可以减少因为容量小而导致的丢包情况。网卡性能不足网卡作为硬件传输速度是有上限的。当网络传输速度过大达到网卡上限时就会发生丢包。这种情况一般常见于压测场景。我们可以通过ethtool加网卡名获得当前网卡支持的最大速度。# ethtool eth0 Settings for eth0: Speed: 10000Mb/s可以看到我这边用的网卡能支持的最大传输速度speed1000Mb/s。也就是俗称的千兆网卡但注意这里的单位是Mb这里的b是指bit而不是Byte。1Byte8bit。所以10000Mb/s还要除以8也就是理论上网卡最大传输速度是1000/8 125MB/s。我们可以通过sar命令从网络接口层面来分析数据包的收发情况。# sar -n DEV 1 Linux 3.10.0-1127.19.1.el7.x86_64 2022年07月27日 _x86_64_ (1 CPU) 08时35分39秒 IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s 08时35分40秒 eth0 6.06 4.04 0.35 121682.33 0.00 0.00 0.00其中txkB/s是指当前每秒发送的字节byte总数rxkB/s是指每秒接收的字节byte总数。当两者加起来的值约等于12~13w字节的时候也就对应大概125MB/s的传输速度。此时达到网卡性能极限就会开始丢包。遇到这个问题优先看下你的服务是不是真有这么大的真实流量如果是的话可以考虑下拆分服务或者就忍痛充钱升级下配置吧。接收缓冲区丢包我们一般使用TCP socket进行网络编程的时候内核都会分配一个发送缓冲区和一个接收缓冲区。当我们想要发一个数据包会在代码里执行send(msg)这时候数据包并不是一把梭直接就走网卡飞出去的。而是将数据拷贝到内核发送缓冲区就完事返回了至于什么时候发数据发多少数据这个后续由内核自己做决定。tcp_sendmsg逻辑而接收缓冲区作用也类似从外部网络收到的数据包就暂存在这个地方然后坐等用户空间的应用程序将数据包取走。这两个缓冲区是有大小限制的可以通过下面的命令去查看。# 查看接收缓冲区 # sysctl net.ipv4.tcp_rmem net.ipv4.tcp_rmem 4096 87380 6291456 # 查看发送缓冲区 # sysctl net.ipv4.tcp_wmem net.ipv4.tcp_wmem 4096 16384 4194304不管是接收缓冲区还是发送缓冲区都能看到三个数值分别对应缓冲区的最小值默认值和最大值 min、default、max。缓冲区会在min和max之间动态调整。那么问题来了如果缓冲区设置过小会怎么样对于发送缓冲区执行send的时候如果是阻塞调用那就会等等到缓冲区有空位可以发数据。send阻塞如果是非阻塞调用就会立刻返回一个EAGAIN 错误信息意思是Try again。让应用程序下次再重试。这种情况下一般不会发生丢包。send非阻塞当接受缓冲区满了事情就不一样了它的TCP接收窗口会变为0也就是所谓的零窗口并且会通过数据包里的win0告诉发送端球球了顶不住了别发了。一般这种情况下发送端就该停止发消息了但如果这时候确实还有数据发来就会发生丢包。recv_buffer丢包我们可以通过下面的命令里的TCPRcvQDrop查看到有没有发生过这种丢包现象。cat /proc/net/netstat TcpExt: SyncookiesSent TCPRcvQDrop SyncookiesFailed TcpExt: 0 157 60116但是说个伤心的事情我们一般也看不到这个TCPRcvQDrop因为这个是5.9版本里引入的打点而我们的服务器用的一般是2.x~3.x左右版本。你可以通过下面的命令查看下你用的是什么版本的linux内核。# cat /proc/version Linux version 3.10.0-1127.19.1.el7.x86_64两端之间的网络丢包前面提到的是两端机器内部的网络丢包除此之外两端之间那么长的一条链路都属于外部网络这中间有各种路由器和交换机 还有光缆啥的丢包也是很经常发生的。这些丢包行为发生在中间链路的某些个机器上我们当然是没权限去登录这些机器。但我们可以通过一些命令观察整个链路的连通情况。ping命令查看丢包比如我们知道目的地的域名是 baidu.com。想知道你的机器到baidu服务器之间有没有产生丢包行为。可以使用ping命令。ping查看丢包倒数第二行里有个100% packet loss意思是丢包率100%。但这样其实你只能知道你的机器和目的机器之间有没有丢包。那如果你想知道你和目的机器之间的这条链路哪个节点丢包了有没有办法呢?有。mtr命令mtr命令可以查看到你的机器和目的机器之间的每个节点的丢包情况。像下面这样执行命令。mtr_icmp其中 -r 是指report以报告的形式打印结果。可以看到Host那一列出现的都是链路中间每一跳的机器Loss的那一列就是指这一跳对应的丢包率。需要注意的是中间有一些是host是???那个是因为mtr默认用的是ICMP包有些节点限制了ICMP包导致不能正常展示。我们可以在mtr命令里加个-u也就是使用udp包就能看到部分???对应的IP。mtr-udp把ICMP包和UDP包的结果拼在一起看就是比较完整的链路图了。还有个小细节Loss那一列我们在icmp的场景下关注最后一行如果是0%那不管前面loss是100%还是80%都无所谓那些都是节点限制导致的虚报。但如果最后一行是20%再往前几行都是20%左右那说明丢包就是从最接近的那一行开始产生的长时间是这样那很可能这一跳出了点问题。如果是公司内网的话你可以带着这条线索去找对应的网络同事。如果是外网的话那耐心点等等吧别人家的开发会比你更着急。发生丢包了怎么办说了这么多。只是想告诉大家丢包是很常见的几乎不可避免的一件事情。但问题来了发生丢包了怎么办这个好办用TCP协议去做传输。TCP是什么建立了TCP连接的两端发送端在发出数据后会等待接收端回复ack包ack包的目的是为了告诉对方自己确实收到了数据但如果中间链路发生了丢包那发送端会迟迟收不到确认ack于是就会进行重传。以此来保证每个数据包都确确实实到达了接收端。假设现在网断了我们还用聊天软件发消息聊天软件会使用TCP不断尝试重传数据如果重传期间网络恢复了那数据就能正常发过去。但如果多次重试直到超时都还是失败这时候你将收获一个红色感叹号。这时候问题又来了。假设某绿皮聊天软件用的就是TCP协议。那文章开头提到的女生她男朋友回她的消息时为什么还会丢包毕竟丢包了会重试重试失败了还会出现红色感叹号。于是乎问题就变成了用了TCP协议就一定不会丢包吗用了TCP协议就一定不会丢包吗我们知道TCP位于传输层在它的上面还有各种应用层协议比如常见的HTTP或者各类RPC协议。四层网络协议TCP保证的可靠性是传输层的可靠性。也就是说TCP只保证数据从A机器的传输层可靠地发到B机器的传输层。至于数据到了接收端的传输层之后能不能保证到应用层TCP并不管。假设现在我们输入一条消息从聊天框发出走到传输层TCP协议的发送缓冲区不管中间有没有丢包最后通过重传都保证发到了对方的传输层TCP接收缓冲区此时接收端回复了一个ack发送端收到这个ack后就会将自己发送缓冲区里的消息给扔掉。到这里TCP的任务就结束了。TCP任务是结束了但聊天软件的任务没结束。聊天软件还需要将数据从TCP的接收缓冲区里读出来如果在读出来这一刻手机由于内存不足或其他各种原因导致软件崩溃闪退了。发送端以为自己发的消息已经发给对方了但接收端却并没有收到这条消息。于是乎消息就丢了。使用TCP协议却发生丢包虽然概率很小但它就是发生了。合情合理逻辑自洽。这类丢包问题怎么解决其实前面说的都对没有一句是假话。但某绿皮聊天软件这么成熟怎么可能没考虑过这一点呢。大家应该还记得文章开头提到过为了简单就将服务器那一方给省略了从三端通信变成了两端通信所以才有了这个丢包问题。现在我们重新将服务器加回来。聊天软件三端通信大家有没有发现有时候我们在手机里聊了一大堆内容然后登录电脑版它能将最近的聊天记录都同步到电脑版上。也就是说服务器可能记录了我们最近发过什么数据假设每条消息都有个id服务器和聊天软件每次都拿最新消息的id进行对比就能知道两端消息是否一致就像对账一样。对于发送方只要定时跟服务端的内容对账一下就知道哪条消息没发送成功直接重发就好了。如果接收方的聊天软件崩溃了重启后跟服务器稍微通信一下就知道少了哪条数据同步上来就是了所以也不存在上面提到的丢包情况。可以看出TCP只保证传输层的消息可靠性并不保证应用层的消息可靠性。如果我们还想保证应用层的消息可靠性就需要应用层自己去实现逻辑做保证。那么问题叒来了两端通信的时候也能对账为什么还要引入第三端服务器主要有三个原因。第一如果是两端通信你聊天软件里有1000个好友你就得建立1000个连接。但如果引入服务端你只需要跟服务器建立1个连接就够了聊天软件消耗的资源越少手机就越省电。第二就是安全问题如果还是两端通信随便一个人找你对账一下你就把聊天记录给同步过去了这并不合适吧。如果对方别有用心信息就泄露了。引入第三方服务端就可以很方便的做各种鉴权校验。第三是软件版本问题。软件装到用户手机之后软件更不更新就是由用户说了算了。如果还是两端通信且两端的软件版本跨度太大很容易产生各种兼容性问题但引入第三端服务器就可以强制部分过低版本升级否则不能使用软件。但对于大部分兼容性问题给服务端加兼容逻辑就好了不需要强制用户更新软件。所以看到这里大家应该明白了我把服务端去掉并不单纯是为了简单。总结丢包无处不在连接队列、qdisc 队列、网卡 RingBuffer、网卡硬件上限、中间路由器、TCP 接收缓冲区都可能丢包。TCP 的可靠修复网络链路的丢包依靠 ACK 超时重传TCP ACK 含义数据到达对端内核 TCP 接收缓冲区不等于应用读到数据如果要保证业务数据 100% 不丢失必须在应用层做确认、持久化、消息 ID 对账不能单纯依赖 TCP线上排查异常延迟、接口报错优先使用ping、mtr定位链路丢包再看本机各类队列溢出、dropped、overruns 指标。