网络通信之校验

本文涉及的产品
容器服务 Serverless 版 ACK Serverless,952元额度 多规格
容器服务 Serverless 版 ACK Serverless,317元额度 多规格
简介: 这是一个可选的选项,并不是所有的系统都对UDP数据包加以检验和数据(相对TCP协议的必须来说),但是RFC中标准要求,发送端应该计算检验和。   UDP检验和 覆盖UDP协议头和数据,这和IP的检验和是不同的,IP协议的检验和只是覆盖IP数据头,并不覆盖所有的数据。

这是一个可选的选项,并不是所有的系统都对UDP数据包加以检验和数据(相对TCP协议的必须来说),但是RFC中标准要求,发送端应该计算检验和。

  UDP检验和 覆盖UDP协议头和数据,这和IP的检验和是不同的,IP协议的检验和只是覆盖IP数据头,并不覆盖所有的数据。

TCP校验:首部和数据的校验和;

UDP校验:ipv4中首部和数据的校验和,但是是可选的;ipv6必选;

IP校验:首部校验和;

TCP是基于流的;什么是流呢?

UDP是基于数据包;

校验方法:二进制求反码相加即得和;

TCP半关闭;

 Nagle算法:

  由于Tcp中的微小分组(比如:41Byte的分组:20Byte的IP头,20Byte的TCP头和1个Byte的数据)在广域网上回增加拥塞的可能,Nagle算法就是优化该问题的;

该算法要求一个TCP连接上最多只能有一个未被确认的未完成的小分组,在该分组的确认到达之前不能发送其他的小分组;相反,TCP收集这些少量的分组,并在确认到来时以一个分组的方式发出去;

  该算法的优越之处在于它是自适应的:确认到达得越快,数据也就发送的越快;

 tcp的成块数据流:

  正常的数据流通常是采用“隔一个报文确认”的策略;就是说:s端收到报文段1,先不进行ack;而是等到收到报文段2之后,再ack回应客户端;

滑动窗口协议:(窗口的大小是不断变化的; )

  在c端保存,并受s端和c端共同控制;

假设先将待发送的字节编号:1、2、3、4、5、6、7、8、9、0、10、11、12;由三次握手建立连接之后,得到s端的tcp的buf大小即滑动窗口的初始化大小(假设为6Byte);

a:此时滑动窗口的左边沿是:1号,右边沿是:6号;此时发送1、2、3、号之后,滑动窗口位置不变,

b:s端向c端确认ack=4;win=6;此时窗口左边移动到7号处,右边移动到:4+6即10处;

c:接着:第二段报文发送4、5、6、7号,此时窗口不动,因为只有再收到s端的ack之后才改变位置、大小;

d:s端确认第二段报文,ack=8,win=3;说明s端的tcp缓存只有一个byte空间;滑动窗口左边移动到8号处,右边移动到3+8即11号处;

特殊情况:

    1、如果c端收到一个滑动窗口左边沿向左边移动的ack;则认为该ack是一个重复的ack;直接丢弃;(这是因为,滑动窗口的左边是由s端确认收到序号控制,因此不可能向左边移动)

    2、如果左边沿到达右边沿,则称其为一个零窗口,此时发送方不能够发送任何数据;

PUSH标志:

    在每一个tcp例子中,我们都看到了PUSH标志,其用途是c方使用该标志通知s方将所有接收到的数据全部提交给接收进程;这里的数据 包括:与PUSH一起传送的数据以及接收方tcp以及为接收进程接收到的其他数据;

  慢启动:(slow start)

    慢启动为c方tcp增加了另一个窗口:拥塞窗口(congestion  window,简写:cwnd);

  1、当与s端建立tcp连接时,cwnd被初始化为1个报文端;此后没收到一个s端的ack,cwnd就增加一个报文段(cwnd以字节为单位,但是慢启动以报文段大小为单位进行增加);

  2、c端取拥塞窗口与通告窗口中的最小值作为发送上限;

    拥塞窗口是c端式用的流量控制,通过窗口是s端的流量控制;

  具体的内容“创建tcp超时和重传机制”

 

    

 

相关实践学习
通过Ingress进行灰度发布
本场景您将运行一个简单的应用,部署一个新的应用用于新的发布,并通过Ingress能力实现灰度发布。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程,本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术,这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时,本课程也会向您介绍可以采取的工具、方法和可操作步骤,以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后,您将能够: 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
相关文章
|
5月前
|
算法
计算机网络——数据链路层-差错检测(奇偶校验、循环冗余校验CRC)
计算机网络——数据链路层-差错检测(奇偶校验、循环冗余校验CRC)
282 0
|
算法 网络协议
网络协议及应用之二:校验和
TCP/IP协议族校验和的计算方法相同, 差别在于进行校验的数据.   一 校验和计算方法    1. 将数据流按16bit求和, 存放在32Bit及更大的空间(eg.
1170 0
|
XML Java 数据格式
XMLSpy编辑工具中设置XML的DTD/XSD校验指向本地,而不要直接指向网络去
http://yulimin.javaeye.com/blog/24495 关键字:   XML DTD XSD 校验     XMLSpy编辑工具中如何设置XML的DTD/XSD校验指向本地,而不要直接指向网络去? 前提:在不修改XML的条件下,修改XML的,不要这个,这个变态的谁都会。。。 其它的工具及另外的方法如下,但是
1972 0
|
2天前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第23天】在数字时代,网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将探讨网络安全漏洞、加密技术和安全意识等方面的内容,以帮助读者更好地了解如何保护自己的网络安全。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,我们将为读者提供一些实用的建议和技巧,以增强他们的网络安全防护能力。
|
1天前
|
SQL 存储 安全
网络安全与信息安全:防范漏洞、加密技术及安全意识
随着互联网的快速发展,网络安全和信息安全问题日益凸显。本文将探讨网络安全漏洞的类型及其影响、加密技术的应用以及提高个人和组织的安全意识的重要性。通过深入了解这些关键要素,我们可以更好地保护自己的数字资产免受网络攻击的威胁。
|
1天前
|
SQL 安全 算法
网络安全与信息安全:漏洞、加密和意识的三维防护网
【10月更文挑战第25天】在数字时代的浪潮中,网络安全和信息安全如同守护我们虚拟家园的坚固城墙。本文将深入探讨网络安全漏洞的种类与应对策略,解析加密技术的核心原理及其应用,并强调提升个人与企业的安全意识对于构建安全防线的重要性。通过深入浅出的方式,我们将一起探索网络世界的安全之道,确保数据资产的坚不可摧。
|
5天前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第20天】在信息技术飞速发展的今天,网络安全和信息安全问题日益突出。本文将围绕网络安全漏洞、加密技术和安全意识等方面进行深入探讨,旨在提高读者对网络安全的认识和重视程度。文章首先介绍了网络安全漏洞的概念、分类和成因,然后详细阐述了加密技术的基本原理和应用,最后强调了提高个人和组织安全意识的重要性。通过本文的学习,读者将能够更好地理解网络安全的重要性,掌握一些实用的防护措施,并在日常生活中提高自己的安全意识。
47 10
|
2天前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第23天】在数字化时代,网络安全和信息安全已经成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,帮助读者更好地了解网络安全和信息安全的基本知识。通过本文的学习,您将能够更好地保护自己的个人信息和数据安全。
|
2天前
|
监控 安全 网络协议
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第24天】在数字化时代,网络安全和信息安全已经成为了我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的知识,并提供一些实用的技巧和建议,帮助读者提高自己的网络安全防护能力。
9 4