首页 > 代码库 > 简单几招模拟网络超时情况

简单几招模拟网络超时情况

我们先来聊一聊网络超时的概念。以及模拟网络超时对我们程序的必要性

 

要想了解怎样模拟网络超时的情况,我们须要先了解一下

为什么会网络超时呢

简单的说:就是你向服务端发送数据请求。然尔server没返回数据,或返回数据太慢导致未收到返回数据。

比方,你要下载一个东东,你向server发送下载这个东东的请求。但等了好长时间都没有收到server允许你接收下载数据的请求,所以也不能一直这样等下去。你的电脑就会报告网络超时。假设不是你的网络故障,那么就是对方server的问题。

 

我们知道在TCP建立连接的时候有3次握手的规则

1.      client发送’SYN’给服务端

2.      服务端返回确认’SYN_ACK’给client

3.      client终于确定’ACK’


技术分享技术分享


在这3次握手的时间内。每一次都有可能网络会掉包,我们分析一下每一种掉包的情况:

1.      SYN丢失第一次握手client发送SYN掉包的情况:这样的情况下。client发送的SYN丢失在网络中,没有得到确认。client的TCP会超时重发SYN。

发送7个SYN后等待一个超时时间(比如:127秒)。假设在这段时间内仍然没有收到ACK,则connect返回超时。

2.      SYN-ACK丢失从client的角度来讲曾经面一种情况类似。

从服务端的角度来讲,由LISTEN状态进入SYN_REVD状态。服务端的TCP会重发SYN-ACK,直到超时。

SYN攻击正是利用这一原理。攻击方伪造大量的SYN包发送到server,server对收到的SYN包不断回应SYN-ACK,直到超时。这会浪费server大量的资源,甚至导致奔溃。对服务端的应用层来讲。什么也没有发生。由于TCP仅仅有在经过3次握手之后才回通知应用层,有新的连接到来。

3.      ACK丢失这对服务端来讲与2同样。对于client来讲,由SYN_SENT状态进入了ESTABLISED状态,即连接成功了。连接成功后client就能够发送数据了。

但实际上数据是发送不到服务端的(我们如果client收到SYN-ACK之后,client与服务端之间的网络就断开了),client发送出去的数据得不到确认。一般重发3次左右就会处于等待ACK的状态(win7)。而ubuntu 12.10下,调用send会返回成功。直到TCP的缓冲被填满(測试环境:局域网。感觉这个不是非常合理。依照书上所说:应该是使用“指数退避”进行重传 -- TCP/IP协议具体解释,大概是我的測试环境中有NAT所致

吧)。

终于。client产生一个复位信号并终止连接。

返回给应用程序的结果是Connection time out(errno: 110)

 

好,理解了3次握手掉包的情况下,我们就非常easy实现模拟超时情况的发生。

我们能够在port上控制服务端无法与client握手成功来让超时的情况发生

 

详细的实现要用到 iptables 这个命令

iptables-A OUTPUT -p tcp -m tcp --tcp-flags SYN SYN --sport 9090 -j DROP

这个命令是用来drop 掉响应SYN的返回

之前我们看到第一次客服端向server请求SYN的握手信息。而这个命令就是阻止server返回SYN_ACK的确认握手信息,这样client就无法收到服务端的握手确认信息了.

上面这样的情况是模拟连接没有成功的情况

 

以下另一种情况。就是连接已经成功了,可是在数据传输的时候,服务端没有及时返回数据,我们来看看这样的情况是怎样模拟的:

iptables -A OUTPUT -p tcp -m tcp --tcp-flags PSH PSH --sport 9090 -j DROP

细心的童鞋会发现,这里用到的flags 是PSH ,对。PSH的意思是控制信息是能够正常传送的,也就是说握手是正常成功的,然后数据传输的时候,我们限制了server无法给client传送数据内容,这样就模拟了连接是成功的。可是无法正常读取到服务端的数据的超时情况了

 

   上面说的是最简单手动设置超时的方式,当然还有神器能够使用,接着就献上这款神器名叫netem,地址在

http://www.linuxfoundation.org/collaborate/workgroups/networking/netem

Network Emulation 有兴趣的童鞋能够前往研究。

 

 

Gerry


文章转自于小张网校博客

http://www.xiaozhangwx.com/blog/archives/73

阅读原文


简单几招模拟网络超时情况