应用层保活行为

2012-12-17 · 网络分析 · 网络分析 · 7412 次阅读

我之前专门针对TCP保活撰写了一篇较为详细的说明文章——《TCP保活（TCP keepalive）》，在传输层主要通过TCP的保活功能来实现连接的保持，当时我也提到应用层的保活功能，但是应用层的保活功能在实际工作中较为少见，因为如果TCP能够提供保活功能的话，应用层一般就可以利用TCP的保活功能来实现连接的保活，但是毕竟应用层跟传输层是有区别的，一方面并不是所有的应用层会话都需要实现保活功能，另一方面TCP是针对传输层的，一旦开启TCP保活功能，将对所有基于TCP的应用产生影响，这些影响可能会是负面的，如我博客里的案例：《由TCP保活引起的业务访问故障案例》，这也是运维管理者不愿意看到的，因此，有些应用自行设计自己的应用层保活行为。

近期在用户的工作环境中，看到了如下图所示的应用层交互行为：

大家可以清晰的看到，这个交互过程具有以下行为特征：
1， 客户端每间隔固定时间（30秒）发出同样的请求；
2， 每次交互的报文都是一致的（客户端的请求、服务器的响应、报文长度等）；

个人认为这些行为特征足以证明该交互过程是应用层设置的应用连接保活探测行为。