主页 / server / 问题 / 533611
Accepted
alh
Asked: 2013-08-26 06:40:49 +0800 CST

高流量站点如何为超过 65535 个 TCP 连接提供服务？

  • 772

如果一台机器可以拥有的端口数有限制，并且套接字只能绑定到未使用的端口号，那么遇到大量请求（超过最大端口号）的服务器如何处理这个问题？它只是通过使系统分布式来完成的，即许多机器上的许多服务器吗？

web-server

3 个回答

  1. Best Answer

    您误解了端口号：服务器仅侦听一个端口，并且可以从连接到该端口的客户端获得大量打开的套接字。

    在 TCP 级别上，每个同时连接的元组（源 ip、源端口、目标 ip、目标端口）必须是唯一的。这意味着单个客户端不能同时打开超过 65535 个与单个服务器的连接。但是服务器可以（理论上）为每个客户端提供 65535 个同时连接。

    因此，在实践中，服务器仅受它必须服务请求的 CPU 功率、内存等限制，而不是与服务器的 TCP 连接数。

    • 120

  2. 你错了 - 套接字的唯一性由五个因素决定：

    1. 本地 IP 地址
    2. 本地端口号
    3. 远程 IP 地址
    4. 远程端口号
    5. 传输协议 (TCP/UDP)

    在提供网络服务时，1. 和 2. 通常是静态的（例如 IP 10.0.0.1，端口 80），但除非您期望来自单个客户端（或单个 NAT 网关）的数千个连接，否则您不会推送3. 和 4. 的可能组合的边界，然后再用完本地资源。

    因此，尽管实际上客户端不会使用已用于连接的端口来打开与不同目标 IP 地址的连接，但端口号耗尽对于几乎任何应用程序来说都是最少的问题——无论是在服务器上还是客户端。

    这个问题是一个非常真实的问题，NAT 网关（路由器）为具有大量开放出站连接（例如种子）的客户端提供服务 - 在可用于 NAT 的端口池被清空后，您将看到端口号耗尽。在这种情况下，NAT 网关无法创建任何额外的关联，从而有效地切断了客户端的 Internet。

    • 23

  3. 问题是如何处理大（> 64k）连接数。最常见的两种方法是：

    • 添加更多服务器，这会增加 src/dst 地址和端口号元组的数量。有多种方法可以跨多个服务器共享负载；DNS轮询就是其中之一；还有其他的

    • 部署“运营商级 NAT”（在我看来，一位朋友嘲讽而正确地将其称为“低级 NAT”）。这本质上是一个 NAT 的一个 NAT。这对应用程序有非常坏的影响，但是当一些大型提供商用完 IPv4 空间和/或端口号，和/或他们不想迁移到 IPv6 时，就会这样做。

    • 6

相关问题