nginx defer_accept 分析

 

netstat发现很多TCPDeferAcceptDrop的统计

 

nignx的listen配置里设置了defered选项。

查看代码发现是设置了listen socket的TCP_DEFER_ACCEPT的选项。

/nginx/src/core/ngx_connection.c::ngx_configure_listening_sockets（）

 

man 7 tcp 查看Linux的文档，可以看到，建立之后1秒内，没有发数据的连接停止重发报文。

 

查看内核源码

linux/net/ipv4/tcp_minisocks.c::tcp_check_req()

握手的第三个ack如果没有带data，就不会建立新的socket，也就是说nginx的accept不会返回新socket。

然后这个到达的ack会导致上文的计数加1.

 defer的超时时间设置在变量rskq_defer_accept上。把时间转换为重传次数。

net/ipv4/tcp.c::do_tcp_setsockopt()

 socket会在defer超时到期以后并且一直没有收到ack时，会记录一次计数TCPTIMEOUTS，并重传synack，并计数LINUX_MIB_TCPSYNRETRANS和TCP_MIB_RETRANSSEGS