(转)常用的 TCP KeepAlive 参数
socket编程里通过setsockopt系统调用针对单独的socket进行设置，可以覆盖Linux Kernel的选项。举个例子，以我的系统默认设置为例，kernel默认设置的tcpkeepalivetime是7200s, 如果我在应用程序中针对socket开启了KeepAlive,然后设置的TCP_KEEPIDLE为10，那么TCP协议栈在发现TCP链接空闲了10s没有数据传输的时候就会发送第一个探测报文。
转自：http://dola.xinfan.org/?p=359
我们知道 TCP 协议有检测连接状态的机制，当连接不活跃的时候，连接双方会通过一定的算法检测连接是否正常。这个机制就是 TCP 的 KeepAlive 算法。
如果不使用 KeepAlive 算法检测连接状态，会导致单方面断开连接后，另一方无法感知。比如 A 在用 recv 函数等待 B 发送数据，但这时候 B 已经失效，A 会一直等在 recv 函数上不能返回。
要启用 KeepAlive，我们要使用 setsockopt 函数来实现。在 Python 中是这么做的：
|
1
2
3
4
5
6
|
#!/usr/bin/env pythonimport sockets = socket.socket()s.setsockopt(socket.SOL_SOCKET, socket.SO_KEEPALIVE, 1) |
最后一个参数1表示启用 KeepAlive。程序会使用系统默认的参数进行连接状态检测。
在 Debian 操作系统中，默认在连接 idle 7200 秒（/proc/sys/net/ipv4/tcp_keepalive_time）后才发送第一个 KeepAlive 状态检测包，整整两个小时，着实有点长，对有些应用场景不太适合。因此，我们通常需要调整触发 KeepAlive 的 idle 时间间隔：
|
1
|
s.setsockopt(socket.SOL_TCP, socket.TCP_KEEPIDLE, 10) |
最后一个参数 10 表示在连接不活跃 10s 后开始 KeepAlive 检测。
开始 KeepAlive 检测之后，程序会每隔一定时间发送一次 KeepAlive 状态检测包，Debian 操作系统下默认是 75 秒（/proc/sys/net/ipv4/tcp_keepalive_intvl）发送一次，我们也可以在程序中定义这个发送间隔：
|
1
|
s.setsockopt(socket.SOL_TCP, socket.TCP_KEEPINTVL, 6) |
最后一个参数表示每隔 6s 发送一次。
连接的另一方收到 KeepAlive 状态检测包后会发送一个响应包，表示还活着。如果对方未及时发送响应包，程序会对失败次数进行记录，Debian 操作系统中如果连续 9 次（/proc/sys/net/ipv4/tcp_keepalive_probe）失败，会认为对方已经失效，会触发连接异常操作，中断所有正在进行的操作，比如 recv 会返回 -1，并设置 error code 为 Broken Pipe。当然，我们也可以在程序中定义允许失败的次数：
|
1
|
s.setsockopt(socket.SOL_TCP, socket.TCP_KEEPCNT, 3) |
在这个例子中，我们把它设置成了 3 次。
在 Linux 操作系统中，我们可以使用 netstat 工具使用 –timer 参数来查看当前系统中的 tcp 连接的 KeepAlive 状态：
|
1
2
3
4
5
6
7
8
|
# netstat -anplt --timerActive Internet connections (servers and established)Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name Timertcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 2066/sshd off (0.00/0/0)tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 2012/mysqld off (0.00/0/0)tcp 0 0 172.16.10.23:22 172.16.10.1:46726 ESTABLISHED 7280/0 keepalive (5053.74/0/0)tcp6 0 0 :::80 :::* LISTEN 7150/apache2 off (0.00/0/0)tcp6 0 0 :::22 :::* LISTEN 2066/sshd off (0.00/0/0) |
