# 網絡基本功（八）：細說TCP滑動窗口 **轉載請在文首保留原文出處：EMC中文支持論壇**[https://community.emc.com/go/chinese](https://community.emc.com/go/chinese) [](http://service.weibo.com/share/share.php?title=%23ECN%e4%b8%ad%e6%96%87%e6%94%af%e6%8c%81%e8%ae%ba%e5%9d%9b%23 %e7%bd%91%e7%bb%9c%e5%9f%ba%e6%9c%ac%e5%8a%9f%ef%bc%88%e5%85%ab%ef%bc%89%ef%bc%9a%e7%bb%86%e8%af%b4TCP%e6%bb%91%e5%8a%a8%e7%aa%97%e5%8f%a3 @EMC%e6%98%93%e5%ae%89%e4%bf%a1%e4%b8%ad%e5%9b%bd%e6%8a%80%e6%9c%af%e7%a4%be%e5%8c%ba&url= https://community.emc.com/message/840427#840427) ## 介紹 將TCP與UDP這樣的簡單傳輸協議區分開來的是它傳輸數據的質量。TCP對于發送數據進行跟蹤，這種數據管理需要協議有以下兩大關鍵功能： **可靠性**：保證數據確實到達目的地。如果未到達，能夠發現并重傳。 **數據流控**：管理數據的發送速率，以使接收設備不致于過載。 要完成這些任務，整個協議操作是圍繞**滑動窗口確認機制**來進行的。因此，理解了滑動窗口，也就是理解了TCP。 ## 更多信息 **TCP面向流的滑動窗口確認機制:** TCP將獨立的字節數據當作流來處理。一次發送一個字節并接收一次確認顯然是不可行的。即使重疊傳輸（即不等待確認就發送下一個數據），速度也還是會非常緩慢。 [](https://community.emc.com/servlet/JiveServlet/showImage/2-840427-95924/image002.jpg) TCP消息確認機制如上圖所示，首先，每一條消息都有一個識別編號，每一條消息都能夠被獨立地確認，因此同一時刻可以發送多條信息。設備B定期發送給A一條發送限制參數，制約設備A一次能發送的消息最大數量。設備B可以對該參數進行調整，以控制設備A的數據流。 為了提高速度，TCP并沒有按照字節單個發送而是將數據流劃分為片段。片段內所有字節都是一起發送和接收的，因此也是一起確認的。確認機制沒有采用message ID字段，而是使用的片段內最后一個字節的sequence number。因此一次可以處理不同的字節數，這一數量即為片段內的sequence number。 **TCP數據流的概念劃分類別** 假設A和B之間新建立了一條TCP連接。設備A需要傳送一長串數據流，但設備B無法一次全部接收，所以它限制設備A每次發送分段指定數量的字節數，直到分段中已發送的字節數得到確認。之后，設備A可以繼續發送更多字節。每一個設備都對發送，接收及確認數據進行追蹤。 如果我們在任一時間點對于這一過程做一個“快照”，那么我們可以將TCP buffer中的數據分為以下四類，并把它們看作一個時間軸： **1.???** **已發送已確認** 數據流中最早的字節已經發送并得到確認。這些數據是站在發送設備的角度來看的。如下圖所示，31個字節已經發送并確認。 **2.???** **已發送但尚未確認** 已發送但尚未得到確認的字節。發送方在確認之前，不認為這些數據已經被處理。下圖所示14字節為第2類。 **3.???** **未發送而接收方已Ready** 設備尚未將數據發出，但接收方根據最近一次關于發送方一次要發送多少字節確認自己有足夠空間。發送方會立即嘗試發送。如圖，第3類有6字節。 **4.???** **未發送而接收方Not Ready** 由于接收方not ready，還不允許將這部分數據發出。 [](https://community.emc.com/servlet/JiveServlet/showImage/2-840427-95961/image003.jpg) 接收方采用類似的機制來區分已接收并已確認，尚未接受但準備好接收，以及尚未接收并尚未準備好接收的數據。實際上，收發雙方各自維護一套獨立的變量，來監控發送和接收的數據流落在哪一類。 **Sequence Number設定與同步：** 發送方和接收方必須就它們將要為數據流中的字節指定的sequence number達成一致。這一過程稱為同步，在TCP連接建立時完成。為了簡化假設第一個字節sequence number是1，按照上圖示例，四類字節如下： 1\. 已發送已確認字節1至31。 2\. 已發送但尚未確認字節32至45。 3\. 未發送而接收方已Ready字節46至51。 4\. 未發送而接收方Not Ready字節52至95。 **發送窗口與可用窗口：** 整個過程關鍵的操作在于接收方允許發送方一次能容納的未確認的字節數。這稱為發送窗口，有時也稱為窗口。該窗口決定了發送方允許傳送的字節數，也是2類和3類的字節數之和。因此，最后兩類（接收方準備好而尚未發送，接收方未準備好）的分界線在于添加了從第一個未確認字節開始的窗口。本例中，第一個未確認字節是32，整個窗口大小是20。 可用窗口的定義是：考慮到正在傳輸的數據量，發送方仍被允許發送的數據量。實際上等于第3類的大小。左邊界就是窗口中的第一個字節（字節32），右邊界是窗口中最后一個字節（字節51）。概念的詳細解釋看下圖。 [](https://community.emc.com/servlet/JiveServlet/showImage/2-840427-95962/image004.jpg) **可用窗口字節發送后TCP類目與窗口大小的改變：** 當上圖中第三類的6字節立即發送之后，這6字節從第3類轉移到第2類。字節變為如下： 1\. 已發送已確認字節1至31。 2\. 已發送但尚未確認字節32至51。 3\. 未發送而接收方已Ready字節為0。 4\. 未發送而接收方Not Ready字節52至95。 [](https://community.emc.com/servlet/JiveServlet/showImage/2-840427-95963/image005.jpg) **確認處理以及窗口縮放：** 過了一段時間，目標設備向發送方傳回確認信息。目標設備不會特別列出它已經確認的字節，因為這會導致效率低下。**目標設備會發送自上一次成功接收后的最長字節數**。 例如，假設已發送未確認字節（32至45）分為4段傳輸：32-34，35-36，37-41，42-45。第1，2，4已經到達，而3段沒有收到。接收方只會發回32-36的確認信息。接收方會保留42-45但不會確認，因為這會表示接收方已經收到了37-41。這是很必要的，因為TCP的確認機制是累計的，只使用一個數字來確認數據。這一數字是自上一次成功接收后的最長字節數。假設目標設備同樣將窗口設為20字節。 當發送設備接收到確認信息，則會將一部分第2類字節轉移到第1類，因為它們已經得到了確認。由于5個字節已被確認，窗口大小沒有改變，允許發送方多發5個字節。結果，窗口向右滑動5個字節。同時5個字節從第二類移動到第1類，5個字節從第4類移動至第3類，為接下來的傳輸創建了新的可用窗口。因此，在接收到確認信息以后，看起來如下圖所示。字節變為如下： 1\. 已發送已確認字節1至36。 2\. 已發送但尚未確認字節37至51。 3\. 未發送而接收方已Ready字節為52至56。 4\. 未發送而接收方Not Ready字節57至95。 [](https://community.emc.com/servlet/JiveServlet/showImage/2-840427-95964/image006.jpg) 每一次確認接收以后，這一過程都會發生，從而讓窗口滑動過整個數據流以供傳輸。 **處理丟失確認信息：** 但是丟失的42-45如何處理呢？在接收到第3段（37-41）之前，接收設備不會發送確認信息，也不會發送這一段之后字節的確認信息。發送設備可以將新的字節添加到第3類之后，即52-56。發送設備之后會停止發送，窗口停留在37-41。 TCP包括一個傳輸及重傳的計時機制。TCP會重傳丟失的片段。但有一個缺陷是：因為它不會對每一個片段分別進行確認，這可能會導致其他實際上已經接收到的片段被重傳（比如42至45）。