1. TCP协议基础：从三次握手到可靠传输
TCP（Transmission Control Protocol）作为传输层核心协议，其设计哲学可概括为"可靠传输的优雅实现"。我在实际网络调试中发现，理解TCP不能仅停留在三次握手的流程图层面，更要掌握其状态机转换的内在逻辑。
典型TCP头部包含的关键字段值得重点关注：
- 序列号（32位）：解决数据包乱序问题
- 确认号（32位）：实现可靠传输的基础
- 窗口大小（16位）：流量控制的关键参数
- 标志位（6位）：SYN/ACK/FIN等控制信号
实际抓包分析时，建议使用Wireshark的"Follow TCP Stream"功能，能直观看到字节级的序列号变化规律。我曾通过这个功能定位过因序列号跳跃导致的传输中断问题。
2. 三次握手与四次挥手的工程实践
2.1 握手过程深度解析
初始序列号（ISN）的选择其实大有讲究：现代系统通常采用基于时钟的随机化算法，这是为了防止历史连接（旧连接）的数据包干扰新连接。在Linux内核中，这个逻辑实现在tcp_v4_init_seq()函数里。
握手阶段的超时重传机制需要特别注意：
- 首次SYN重传超时通常为1秒
- 后续采用指数退避，最大间隔64秒
- 可通过
sysctl net.ipv4.tcp_syn_retries调整尝试次数
2.2 连接终止的四种状态
TIME_WAIT状态常被误解，其实它有两个重要作用：
- 确保最后一个ACK能到达对端（等待2MSL时间）
- 让网络中残余的数据包自然消亡
在服务器开发中，遇到"Address already in use"错误时，可以通过设置SO_REUSEADDR套接字选项来复用处于TIME_WAIT状态的端口。
3. TCP的可靠性保障机制
3.1 滑动窗口与流量控制
接收方通过通告窗口（rwnd）控制发送速率。我在压力测试时发现，当接收方处理能力下降时，如果窗口缩小为0，发送方会启动持续定时器（默认每5秒探测一次）。
窗口缩放选项（Window Scale）允许突破65535字节的限制，在长肥管道（LFN）环境中特别重要。启用需要双方在SYN段中协商：
bash复制# 查看系统窗口缩放设置
cat /proc/sys/net/ipv4/tcp_window_scaling
3.2 拥塞控制算法演进
从传统的Tahoe、Reno到较新的CUBIC，Linux内核提供了多种算法选择：
bash复制# 可用算法列表
sysctl net.ipv4.tcp_available_congestion_control
# 当前使用算法
sysctl net.ipv4.tcp_congestion_control
BBR算法特别适合高延迟、高带宽环境，它通过测量实际带宽和RTT来动态调整发送速率，避免了传统基于丢包的算法在长距离传输中的性能瓶颈。
4. TCP性能调优实战
4.1 关键内核参数调整
以下参数对高性能服务器至关重要：
| 参数 | 默认值 | 建议值 | 作用 |
|---|---|---|---|
| tcp_max_syn_backlog | 128 | 2048 | SYN队列长度 |
| somaxconn | 128 | 32768 | 全连接队列上限 |
| tcp_fin_timeout | 60 | 30 | FIN_WAIT_2状态超时 |
4.2 缓冲区大小计算
发送缓冲区大小应满足：
带宽(bps) × 往返时间(s) = 最小缓冲区大小(bits)
例如100Mbps网络，RTT为50ms时：
100 × 10⁶ × 0.05 = 5 × 10⁶ bits ≈ 625KB
设置方法：
bash复制# 设置全局范围
sysctl -w net.ipv4.tcp_rmem="4096 87380 6291456"
sysctl -w net.ipv4.tcp_wmem="4096 16384 4194304"
5. 常见问题排查手册
5.1 连接建立失败
- 检查SYN是否被对端收到（tcpdump抓包）
- 确认防火墙规则（尤其注意CONNTRACK表）
- 验证backlog队列是否已满（ss -ltn查看Recv-Q）
5.2 传输速度不达标
- 检查窗口缩放是否生效（wireshark查看SYN选项）
- 确认没有启用延迟ACK（netstat -s|grep delayed）
- 测试路径MTU（tracepath结合ping -s）
5.3 异常断开连接
- 检查keepalive设置（net.ipv4.tcp_keepalive_*）
- 验证中间设备（如负载均衡器）的超时配置
- 排查应用程序是否未正确处理半关闭状态
在实际运维中，我习惯使用ss命令替代netstat，它能提供更详细的TCP内部信息。例如查看所有TCP连接状态分布：
bash复制ss -ant | awk 'NR>1 {print $1}' | sort | uniq -c