两服务器内网通信延迟不稳定

两台服务器通过内网地址请求接口，经常会有迟延，时间段大约在1秒，3秒，7秒，15秒不等，信息如下：

client:172.x.x.226 

server:172.x.x.210

curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n" http://172.x.x.210/api/category

 

 

1.正常请求返回耗时较短

 

2.请求耗时较长，原因是有TCP SYN包重传，每个2S重传一个报文。

 

3.ss -tnl查看Recv-Q没有溢出，ss -s看syn_recv为0，orphaned有较多计数，但是socket数量还足够

 

netstat -ano | grep :80 | grep more 查看有较多境外IP的TCP SYN_RECV的半连接攻击，问题原因就在于此；防火墙禁用这些异常IP连接后，有所好转，之后

是部署WAF进行防护。

 

 关于TCP半连接为什么会导致TCP重传，没有深入研究，之前有遇到windows搭建web server遭受TCP半连接攻击后导致业务异常，有时间再琢磨琢磨。