只针对BIO模式,目标请求会sleep两秒再返回结果,通过jmeter测试工具进行并发测试

操作系统:windows && linux

tomcat7测试:

<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000" maxThreads="1" acceptCount="2" 
redirectPort="8443" />

文档:http://localhost:8080/docs/config/http.html

官方解释:acceptCount对暂时无法执行的请求进行队列保存,超出设置则拒绝连接。

测试发现无法限制住最大并发数,所有请求都可以依次执行,每次有1个线程执行(maxThreads=1)

最大并发数如果过大,大于acceptCount值好几倍,会随机出现连接被拒绝。

进一步调查-----------------------------------------------------------------------------------------------------------------------------------

首先关于tcp queue简单介绍:

tcp三次握手:

第一次,客户端发送syn,等待服务端确认,此时客户端进入SYN_SEND状态

第二次,服务端接收syn包并确认,发送syn+ack给客户端,此时服务端进入SYN_RECV状态

第三次,客户端收到syn+ack,再次向服务端发送ack,此时客户端进入ESTAB状态(注意,此时服务端未必进入ESTAB状态)

半连接队列:服务端维护的与客户端保持SYN_RECV状态的连接队列,等待客户端回复,当收到客户端ack后,如果条件允许(全连接队列未达到最大值),服务端进入ESTAB状态,从半连接队列移到全连接队列的队尾。

全连接队列:完成三次握手等待accept。完成三次握手即进入了全连接队列的队尾,当进程调用accept时,全连接队列中的队头项将返回给进程,并从队列中移出连接。如果该队列为空,那么进程将被投入睡眠,直到TCP在该队列中放入一项才唤醒它。

在listen(int sockfd, int backlog)中,backlog在Linux 2.2之后表示的是已完成三次握手但还未被应用程序accept的队列长度。

全连接队列满,半连接队列未满:

客户端发出syn分节,服务端收下,并向客户端发出syn+ack。

客户端收到服务端syn+ack后,成为ESTAB状态,向服务端发送第三次握手ack。

服务端收到ack后,发现全连接队列已满,默认情况下,服务端什么也不做,状态依然是SYN_RECV。

客户端会重传syn和ack,当达到一定的阈值(/proc/sys/net/ipv4/tcp_synack_retries)时,客户端与服务端断开连接,服务端删除客户端在半连接队列中的syn分节。

全连接、半连接队列都满:

客户端发出syn分节,服务端发现半连接队列已满,直接丢弃syn,使客户端重传syn。

客户端重传syn,再次到达服务端后,服务端发现已经重传过,则收下,并告诉客户端syn+ack。

后续流程与上述一致,相比之下,多了一次客户端重传syn分节。

修改tcp参数配置:

tcp_synack_retries和tcp_syn_retries定义SYN 的重试连接次数

/etc/rc.d/rc.local文件中追加:

sysctl -w net.ipv4.tcp_synack_retries=3

sysctl -w net.ipv4.tcp_syn_retries=3

重启。

也可直接执行命令:

sysctl -w net.ipv4.tcp_synack_retries=1

sysctl -w net.ipv4.tcp_syn_retries=3

关于队列的长度:

半连接队列:≈2 * min(backlog, net.ipv4.tcpmax_syn_backlog) 

全连接队列:min(/proc/sys/net/core/somaxconn(本系统128), backlog),表示最多有 min() + 1个 ESTAB 的连接等待 accept()。

修改somaxconn,

在/etc/sysctl.conf中添加如下:

net.core.somaxconn = 2048

然后在终端中执行

sysctl -p

进一步试验-------------------------------------------------------------------------------------------------------------------------------------------------------------------

在linux下,通过ss -ant进行观察tcp queue

tomcat 最大并发数-LMLPHP

并发5个请求

tomcat 最大并发数-LMLPHP

acceptCount配置作为socket中的backlog的值,如果acceptCount不设置或者设置为0,则会取默认值,经测试是100。

全连接队列大小为 min(/proc/sys/net/core/somaxconn(本系统128), 2) + 1=3,即等待服务端accept的ESTAB状态的连接最多有3个,如Recv-Q所示。

3个Recv-Q为323(表示请求bytes数值)的ESTAB状态的连接正等待server accept

1个Recv-Q为0的ESTAB状态的连接表示server端已经accept了请求,只是还没有返回结果(sleep中)。

1个SYN-RECV状态是半连接状态,位于半连接队列当中(此时客户端已经处于ESTAB状态),全连接队列已经满了。

对于处在半连接状态的连接,客户端会定时重发,直至达到阈值,如下:

第一次握手

tomcat 最大并发数-LMLPHP

第二次握手

tomcat 最大并发数-LMLPHP

第三次握手

tomcat 最大并发数-LMLPHP

客户端发送数据包

tomcat 最大并发数-LMLPHP

但由于此时服务端未能将连接从半连接队列移至全连接队列,状态依然是SYN-RECV,即未得到服务端ack,因此客户端继续发数据包

tomcat 最大并发数-LMLPHP

发送几次之后,服务端有了回应,告诉客户端说,你之前发的包丢了

tomcat 最大并发数-LMLPHP

然后客户端也告诉服务端,丢失的状态、对应的id号及次数,这里的43就是第三次握手的43,失败次数是1

tomcat 最大并发数-LMLPHP

然后客户端又开始重传了

tomcat 最大并发数-LMLPHP

终于服务端受不了了,此时客户端服务端彻底断开。tomcat 最大并发数-LMLPHP

通过调整ipv4.tcp_synack_retries和ipv4.tcp_syn_retries,可以增加重试次数

结论:

对于tomcat中的acceptCount只是全连接队列的大小,就是说客户端和服务端都已经是ESTAB状态的连接,不考虑connectionTime的情况,在此队列中的连接最终都会被处理。对于大于acceptCount的连接请求,如果在tcp重试阈值范围之内完成半连接到全连接的状态转换,那么还是有机会被服务端accept并处理的。

因此,不能说只要大于acceptCount的连接就一定被拒绝!

参考文献:

http://www.cnblogs.com/leezhxing/p/5329786.html

http://blog.chinaunix.net/uid-24782829-id-3456109.html

http://www.cnblogs.com/menghuanbiao/p/5212131.html

http://www.cnblogs.com/zengkefu/p/5606696.html 有详细的源码分析

05-03 23:32