linux系统 TCP NON_ESTABLISHED 如何排查

1. 查看系统资源使用情况：使用 top 或 htop 命令查看系统 CPU、内存和磁盘使用情况，以及系统负载情况，如果负载过高，可能会影响 TCP 连接。

2. 查看网络连接状态：使用 netstat 命令查看当前系统网络连接状态，包括 TCP 和 UDP 连接，查看是否有大量的非建立连接状态，如果有，可能是由于应用程序未正确关闭连接，或者是网络拥塞导致的。

3. 检查防火墙设置：如果使用了防火墙，需要检查防火墙设置是否正确，是否有误拦截了正常的 TCP 连接。

4. 检查应用程序：检查正在运行的应用程序是否存在问题，例如应用程序是否正确处理 TCP 连接，是否存在内存泄漏等问题。

5. 检查网络设备：检查网络设备（例如交换机、路由器等）是否存在故障或配置错误，导致网络拥塞，从而影响 TCP 连接。

6. 检查系统日志：检查系统日志，查看是否存在相关的错误或警告信息，如果有，可能会提供一些线索，帮助排查问题。

7. 使用抓包工具：使用抓包工具（例如 tcpdump 或 wireshark）抓取网络数据包，分析 TCP 连接过程，查找异常情况，例如连接超时、数据包丢失等。

相关问题

linux tcp_keepalive_time

在 Linux 中，tcp_keepalive_time 是一个 TCP 连接的选项之一，它表示 TCP 连接在没有数据传输的情况下保持存活的时间。当启用了 keepalive 选项后，如果在 tcp_keepalive_time 秒内没有数据传输，则会发送一个 keepalive 消息到远程主机。如果在指定的次数内没有收到响应，则会认为连接已经断开，并关闭连接。

默认情况下，tcp_keepalive_time 值为 7200 秒（2 小时）。可以使用以下命令查看当前系统中的值：

sysctl net.ipv4.tcp_keepalive_time

可以使用以下命令修改当前值：

sysctl -w net.ipv4.tcp_keepalive_time=<value>

其中，<value> 表示需要设置的值，单位为秒。修改后的值会在下一次重启后生效。

windows和Linux系统下struct tcp_info头文件

在Windows系统下，没有名为`struct tcp_info`的结构体。获取TCP连接的详细信息需要使用MIB_TCPROW2结构体，该结构体定义在`<tcpmib.h>`头文件中。

在Linux系统下，`struct tcp_info`结构体定义在`<netinet/tcp.h>`头文件中。该结构体包含了TCP连接的详细信息，如发送窗口大小、接收窗口大小、当前拥塞窗口大小、拥塞控制状态等等。可以通过该结构体来获取TCP连接的状态信息。