互聯(lián)網(wǎng)基石：TCP/IP 四層模型原理解讀
TCP 協(xié)議的作用
互聯(lián)網(wǎng)由一整套協(xié)議構(gòu)成。TCP 只是其中的一層，有著自己的分工。
最底層的以太網(wǎng)協(xié)議（Ethernet）規(guī)定了電子信號(hào)如何組成數(shù)據(jù)包（packet），解決了子網(wǎng)內(nèi)部的點(diǎn)對(duì)點(diǎn)通信。
但是，以太網(wǎng)協(xié)議不能解決多個(gè)局域網(wǎng)如何互通，這由 IP 協(xié)議解決。
IP 協(xié)議定義了一套自己的地址規(guī)則，稱為 IP 地址。它實(shí)現(xiàn)了路由功能，允許某個(gè)局域網(wǎng)的 A 主機(jī)，向另一個(gè)局域網(wǎng)的 B 主機(jī)發(fā)送消息。
路由的原理很簡(jiǎn)單。市場(chǎng)上所有的路由器，背后都有很多網(wǎng)口，要接入多根網(wǎng)線。路由器內(nèi)部有一張路由表，規(guī)定了 A 段 IP 地址走出口一，B 段地址走出口二，......通過這套"指路牌"，實(shí)現(xiàn)了數(shù)據(jù)包的轉(zhuǎn)發(fā)。
IP 協(xié)議只是一個(gè)地址協(xié)議，并不保證數(shù)據(jù)包的完整。如果路由器丟包（比如緩存滿了，新進(jìn)來的數(shù)據(jù)包就會(huì)丟失），就需要發(fā)現(xiàn)丟了哪一個(gè)包，以及如何重新發(fā)送這個(gè)包。這就要依靠 TCP 協(xié)議。
簡(jiǎn)單說，TCP 協(xié)議的作用是，保證數(shù)據(jù)通信的完整性和可靠性，防止丟包。
TCP 數(shù)據(jù)包的大小
以太網(wǎng)數(shù)據(jù)包（packet）的大小是固定的，最初是1518字節(jié)，后來增加到1522字節(jié)。其中， 1500 字節(jié)是負(fù)載（payload），22字節(jié)是頭信息（head）。
IP 數(shù)據(jù)包在以太網(wǎng)數(shù)據(jù)包的負(fù)載里面，它也有自己的頭信息，最少需要20字節(jié)，所以 IP 數(shù)據(jù)包的負(fù)載最多為1480字節(jié)。
TCP 數(shù)據(jù)包在 IP 數(shù)據(jù)包的負(fù)載里面。它的頭信息最少也需要20字節(jié)，因此 TCP 數(shù)據(jù)包的最大負(fù)載是 1480 - 20 = 1460 字節(jié)。由于 IP 和 TCP 協(xié)議往往有額外的頭信息，所以 TCP 負(fù)載實(shí)際為1400字節(jié)左右。
因此，一條1500字節(jié)的信息需要兩個(gè) TCP 數(shù)據(jù)包。HTTP/2 協(xié)議的一大改進(jìn)， 就是壓縮 HTTP 協(xié)議的頭信息，使得一個(gè) HTTP 請(qǐng)求可以放在一個(gè) TCP 數(shù)據(jù)包里面，而不是分成多個(gè)，這樣就提高了速度。
TCP 數(shù)據(jù)包的編號(hào)（SEQ）
一個(gè)包1400字節(jié)，那么一次性發(fā)送大量數(shù)據(jù)，就必須分成多個(gè)包。比如，一個(gè) 10MB 的文件，需要發(fā)送7100多個(gè)包。
發(fā)送的時(shí)候，TCP 協(xié)議為每個(gè)包編號(hào)（sequence number，簡(jiǎn)稱 SEQ），以便接收的一方按照順序還原。萬一發(fā)生丟包，也可以知道丟失的是哪一個(gè)包。
第一個(gè)包的編號(hào)是一個(gè)隨機(jī)數(shù)。為了便于理解，這里就把它稱為1號(hào)包。假定這個(gè)包的負(fù)載長(zhǎng)度是100字節(jié)，那么可以推算出下一個(gè)包的編號(hào)應(yīng)該是101。
這就是說，每個(gè)數(shù)據(jù)包都可以得到兩個(gè)編號(hào)：自身的編號(hào)，以及下一個(gè)包的編號(hào)。接收方由此知道，應(yīng)該按照什么順序?qū)⑺鼈冞€原成原始文件。
TCP 數(shù)據(jù)包的組裝
收到 TCP 數(shù)據(jù)包以后，組裝還原是操作系統(tǒng)完成的。應(yīng)用程序不會(huì)直接處理 TCP 數(shù)據(jù)包。
對(duì)于應(yīng)用程序來說，不用關(guān)心數(shù)據(jù)通信的細(xì)節(jié)。除非線路異常，收到的總是完整的數(shù)據(jù)。應(yīng)用程序需要的數(shù)據(jù)放在 TCP 數(shù)據(jù)包里面，有自己的格式（比如 HTTP 協(xié)議）。
TCP 并沒有提供任何機(jī)制，表示原始文件的大小，這由應(yīng)用層的協(xié)議來規(guī)定。比如，HTTP 協(xié)議就有一個(gè)頭信息Content-Length，表示信息體的大小。
對(duì)于操作系統(tǒng)來說，就是持續(xù)地接收 TCP 數(shù)據(jù)包，將它們按照順序組裝好，一個(gè)包都不少。
操作系統(tǒng)不會(huì)去處理 TCP 數(shù)據(jù)包里面的數(shù)據(jù)。一旦組裝好 TCP 數(shù)據(jù)包，就把它們轉(zhuǎn)交給應(yīng)用程序。TCP 數(shù)據(jù)包里面有一個(gè)端口（port）參數(shù)，就是用來指定轉(zhuǎn)交給監(jiān)聽該端口的應(yīng)用程序。
應(yīng)用程序收到組裝好的原始數(shù)據(jù)，以瀏覽器為例，就會(huì)根據(jù) HTTP 協(xié)議的Content-Length字段正確讀出一段段的數(shù)據(jù)。這也意味著，一次 TCP 通信可以包括多個(gè) HTTP 通信。
慢啟動(dòng)和 ACK
服務(wù)器發(fā)送數(shù)據(jù)包，當(dāng)然越快越好，最好一次性全發(fā)出去。但是，發(fā)得太快，就有可能丟包。帶寬小、路由器過熱、緩存溢出等許多因素都會(huì)導(dǎo)致丟包。線路不好的話，發(fā)得越快，丟得越多。
最理想的狀態(tài)是，在線路允許的情況下，達(dá)到最高速率。但是我們?cè)趺粗?，?duì)方線路的理想速率是多少呢？答案就是慢慢試。
TCP 協(xié)議為了做到效率與可靠性的統(tǒng)一，設(shè)計(jì)了一個(gè)慢啟動(dòng)（slow start）機(jī)制。開始的時(shí)候，發(fā)送得較慢，然后根據(jù)丟包的情況，調(diào)整速率：如果不丟包，就加快發(fā)送速度；如果丟包，就降低發(fā)送速度。
Linux 內(nèi)核里面設(shè)定了（常量TCP_INIT_CWND），剛開始通信的時(shí)候，發(fā)送方一次性發(fā)送10個(gè)數(shù)據(jù)包，即"發(fā)送窗口"的大小為10。然后停下來，等待接收方的確認(rèn)，再繼續(xù)發(fā)送。
默認(rèn)情況下，接收方每收到兩個(gè) TCP 數(shù)據(jù)包，就要發(fā)送一個(gè)確認(rèn)消息。"確認(rèn)"的英語是 acknowledgement，所以這個(gè)確認(rèn)消息就簡(jiǎn)稱 ACK。
ACK 攜帶兩個(gè)信息：
期待要收到下一個(gè)數(shù)據(jù)包的編號(hào)
接收方的接收窗口的剩余容量
發(fā)送方有了這兩個(gè)信息，再加上自己已經(jīng)發(fā)出的數(shù)據(jù)包的最新編號(hào)，就會(huì)推測(cè)出接收方大概的接收速度，從而降低或增加發(fā)送速率。這被稱為"發(fā)送窗口"，這個(gè)窗口的大小是可變的。
注意，由于 TCP 通信是雙向的，所以雙方都需要發(fā)送 ACK。兩方的窗口大小，很可能是不一樣的。而且 ACK 只是很簡(jiǎn)單的幾個(gè)字段，通常與數(shù)據(jù)合并在一個(gè)數(shù)據(jù)包里面發(fā)送。
即使對(duì)于帶寬很大、線路很好的連接，TCP 也總是從10個(gè)數(shù)據(jù)包開始慢慢試，過了一段時(shí)間以后，才達(dá)到最高的傳輸速率。這就是 TCP 的慢啟動(dòng)。
數(shù)據(jù)包的遺失處理
TCP 協(xié)議可以保證數(shù)據(jù)通信的完整性，這是怎么做到的？
前面說過，每一個(gè)數(shù)據(jù)包都帶有下一個(gè)數(shù)據(jù)包的編號(hào)。如果下一個(gè)數(shù)據(jù)包沒有收到，那么 ACK 的編號(hào)就不會(huì)發(fā)生變化。
舉例來說，現(xiàn)在收到了4號(hào)包，但是沒有收到5號(hào)包。ACK 就會(huì)記錄，期待收到5號(hào)包。過了一段時(shí)間，5號(hào)包收到了，那么下一輪 ACK 會(huì)更新編號(hào)。如果5號(hào)包還是沒收到，但是收到了6號(hào)包或7號(hào)包，那么 ACK 里面的編號(hào)不會(huì)變化，總是顯示5號(hào)包。這會(huì)導(dǎo)致大量重復(fù)內(nèi)容的 ACK。
如果發(fā)送方發(fā)現(xiàn)收到三個(gè)連續(xù)的重復(fù) ACK，或者超時(shí)了還沒有收到任何 ACK，就會(huì)確認(rèn)丟包，即5號(hào)包遺失了，從而再次發(fā)送這個(gè)包。通過這種機(jī)制，TCP 保證了不會(huì)有數(shù)據(jù)包丟失。
