TCP通過滑動窗口機(jī)制檢測丟包，并在丟包發(fā)生時調(diào)整數(shù)據(jù)傳輸速率。滑動窗口機(jī)制利用數(shù)據(jù)接收端的接收窗口來控制數(shù)據(jù)流。

接收窗口值由數(shù)據(jù)接收端指定，以字節(jié)數(shù)形式存儲于TCP報文頭，并告知傳輸設(shè)備有多少數(shù)據(jù)將會存儲在TCP緩沖區(qū)。緩沖區(qū)就是數(shù)據(jù)暫時放置的地方，直至傳遞至應(yīng)用層協(xié)議等待處理。因此，發(fā)送端每次只能發(fā)送Window Size字段指定的數(shù)據(jù)量。為了使發(fā)送端繼續(xù)傳送數(shù)據(jù)，接收端必須發(fā)送確認(rèn)信息：之前的數(shù)據(jù)接收到了。同時必須對占用緩沖區(qū)的數(shù)據(jù)進(jìn)行處理以釋放緩存空間。下圖顯示了接收窗口是如何工作的：

上圖中，客戶端向服務(wù)器發(fā)送數(shù)據(jù)，服務(wù)器接收窗口是5000字節(jié)。客戶端發(fā)送了2500字節(jié)，服務(wù)器緩沖區(qū)還剩2500字節(jié)，之后又發(fā)送了2000字節(jié)，從而緩沖區(qū)只剩500字節(jié)。服務(wù)器發(fā)送確認(rèn)信息。對緩存中數(shù)據(jù)進(jìn)行處理并清空緩存。此過程重復(fù)進(jìn)行，客戶端又發(fā)送3000字節(jié)和1000字節(jié)，服務(wù)器緩存減少至1000字節(jié)，客戶端再次確認(rèn)數(shù)據(jù)并處理緩存中內(nèi)容。

調(diào)整窗口大小：

當(dāng)TCP堆 棧接收到數(shù)據(jù)的時候，生成一個確認(rèn)信息并以回復(fù)的方式發(fā)送，但是放置在接收端緩存中的數(shù)據(jù)并不總是立即被處理。當(dāng)服務(wù)器忙于處理從多個客戶端接收的報文， 服務(wù)器很有可能因?yàn)榍謇砭彺娑兊镁徛瑹o法騰出空間接收新的數(shù)據(jù)，如果沒有流控，則可能會造成丟包和數(shù)據(jù)損壞。好在，接收窗口所設(shè)定的速率無法使服務(wù)器 正常處理數(shù)據(jù)時，能夠調(diào)整接收窗口大小。通過減小返回給發(fā)送端的ACK報文的TCP頭窗口大小值來實(shí)現(xiàn)。如下圖所示：

上圖中，服務(wù)器初始窗口大小為5000字節(jié)。客戶端發(fā)送2000字節(jié)，之后又發(fā)送了2000字節(jié)，緩沖區(qū)中只有1000字節(jié)可用。服務(wù)器意識到緩沖區(qū)正在快速填滿，它知道如果數(shù)據(jù)繼續(xù)以此速率傳輸，很快會有報文丟失。為了防止報文丟失，服務(wù)器發(fā)送確認(rèn)信息給客戶端，更新窗口大小為1000字節(jié)。結(jié)果，客戶端減少數(shù)據(jù)發(fā)送，服務(wù)器以可以接受的速率處理緩存內(nèi)容，即保持?jǐn)?shù)據(jù)流以穩(wěn)定的速率傳輸。

調(diào)整窗口大小在兩個方向都是可行的。當(dāng)服務(wù)器能夠更加快速的處理報文時，它會發(fā)送一個較大窗口的ACK報文。

零窗口暫停數(shù)據(jù)流：

某些情況下，服務(wù)器無法再處理從客戶端發(fā)送的數(shù)據(jù)。可能是由于內(nèi)存不足，處理能力不夠，或其他原因。這可能會造成數(shù)據(jù)被丟棄以及傳輸暫停，但接收窗口能夠幫助減小負(fù)面影響。

當(dāng)上述情況發(fā)生時，服務(wù)器會發(fā)送窗口為0的報文。當(dāng)客戶端接收到此報文時，它會暫停所有數(shù)據(jù)傳輸，但會保持與服務(wù)器的連接以傳輸探測(keep-alive)報文。探測報文在客戶端以穩(wěn)定間隙發(fā)送，以查看服務(wù)器接收窗口狀態(tài)。一旦服務(wù)器能夠再次處理數(shù)據(jù)，將會返回非零值窗口大小，傳輸會恢復(fù)。下圖示例了零窗口通知過程。

服務(wù)器初始接收數(shù)據(jù)窗口為5000字節(jié)大小。從客戶端接收4000字節(jié)數(shù)據(jù)之后，服務(wù)器負(fù)載變得非常繁重，無法繼續(xù)處理客戶端任何數(shù)據(jù)。服務(wù)器于是發(fā)送窗口大小值為0的報文。客戶端暫停數(shù)據(jù)傳輸并發(fā)送一個探測報文。探測報文之后，服務(wù)器回復(fù)以告知客戶端現(xiàn)在可以接收數(shù)據(jù)的報文，以及窗口大小為1000字節(jié)。客戶端恢復(fù)傳送數(shù)據(jù)。

TCP滑動窗口實(shí)戰(zhàn)：

本例中，開始從192.168.0.20發(fā)送至192.168.0.30。我們關(guān)心的是窗口大小字段，可以從Packet List面板的Info欄以及Packet Details的TCP報文頭看到。前三個報文后，可看到該值立刻減小，如下圖所示：

窗口大小值從***個報文的8760字節(jié)變成第二個報文的5840字節(jié)到第三個報文的2920字節(jié)①。窗口大小值的減小是主機(jī)延時的典型標(biāo)志。在時間欄注意到這一過程發(fā)生的非常迅速②。當(dāng)窗口大小迅速減小的時候，通常就有可能下降為零。這就是第四個報文所發(fā)生的，如下圖所示：

第四個報文從192.168.0.20發(fā)送至192.168.0.30，目的是告訴192.168.0.30它不再接收任何數(shù)據(jù)。0值見于TCP報文頭①，Wireshark的Packet List面板Info欄，以及TCP報文頭的SEQ/ACK Analysis字段②也告訴我們這是一個0窗口報文。

一旦發(fā)送了零窗口報文，192.168.0.30的設(shè)備不會再發(fā)送任何數(shù)據(jù)，直到收到從192.168.0.20的窗口更新，告知窗口大小已經(jīng)增加了。本例中導(dǎo)致零窗口的問題是暫時的，所以在下一個報文中發(fā)送了窗口更新信息，如下圖所示。

本例中，窗口大小增加到一個非常健康的數(shù)值64，240字節(jié)①。Wireshark再次在SEQ/ACK Analysis告訴我們這是一個窗口更新。

一旦收到更新報文，192.168.0.30的主機(jī)就再次開始發(fā)送數(shù)據(jù)，在報文6和報文7中。這一過程發(fā)生很快。如果它持續(xù)時間再長一點(diǎn)，就可能會導(dǎo)致網(wǎng)絡(luò)的潛在中斷，引起數(shù)據(jù)傳輸減慢或失敗。

下一個關(guān)于滑動窗口的例子，***個報文是正常HTTP，從195.81.202.68至172.31.136.85。此報文之后立刻跟隨一個從172.31.136.85發(fā)送的零窗口報文，如下圖所示：

這與上一個例子中的零窗口報文十分類似，但結(jié)果顯著不同，172.31.136.85主機(jī)不是發(fā)送一個窗口更新并回復(fù)通訊，而是一個探測報文，如下圖所示：

此報文被Wireshark標(biāo)注為探測報文①。時間欄告訴我們這一報文發(fā)生于***一個接收到的報文3.4秒之后。這一過程持續(xù)若干次，一端發(fā)送零窗口報文另一端發(fā)送探測報文，如下圖所示：

探測報文發(fā)送間隙為3.4，6.8，13.5秒。這一過程可能會持續(xù)相當(dāng)長一段時間，取決于通訊設(shè)備的操作系統(tǒng)。該情況下，把時間欄的值加起來，通訊暫停了25秒。

TCP差錯控制和流控排查總結(jié)：

重傳報文

重 傳的發(fā)生是由于客戶端檢測到服務(wù)器沒有接收到它所發(fā)送的數(shù)據(jù)。因此，取決于你所分析的是通訊的哪一端，有可能是看不見重傳的。如果從服務(wù)器端抓取數(shù)據(jù)，并 且它確實(shí)沒有接收到客戶端所發(fā)送的和重傳報文，可能會一無所獲因?yàn)闊o法看見重傳報文。如果懷疑并不是服務(wù)器端導(dǎo)致的報文丟失，可以考慮在客戶端嘗試抓取報 文，以查看實(shí)際是否有重傳發(fā)生。

重復(fù)ACK

可以將重復(fù)ACK看作重傳的“所謂相反面”，因?yàn)樗窃诜?wù)器檢測到客戶端發(fā)送報文丟失的時候產(chǎn)生的。大多數(shù)情況下，在通訊兩端抓取流量時都可以看到重復(fù)ACK。需記住當(dāng)接收報文亂序時會觸發(fā)重復(fù)ACK。例如，如果服務(wù)器之接收到發(fā)送的***個和第三個報文，就會導(dǎo)致發(fā)送重復(fù)ACK引起客戶端對第二個報文的快速重傳，因?yàn)槟阋呀?jīng)收到了***個和第三個報文，因此不管導(dǎo)致第二個報文丟棄的原因是什么，都很有可能是暫時的，因此大多數(shù)情況下重復(fù)ACK都會成功發(fā)送和接收。當(dāng)然，這種情形并不一定永遠(yuǎn)會發(fā)生，因此當(dāng)你懷疑在服務(wù)器端丟失報文而又看不到任何重復(fù)ACK，考慮從通訊的客戶端抓取報文。

零窗口和探測報文

滑動窗口直接與服務(wù)器無法接收和處理報文有關(guān)，任何窗口大小的縮小以及零值都是服務(wù)器問題的直接結(jié)果。所以如果你在哪里看到這兩者之一發(fā)生，就應(yīng)該在那里深入研究。通常應(yīng)當(dāng)在網(wǎng)絡(luò)通訊兩端一直主機(jī)窗口更新報文。