หมายเลขพอร์ตที่ใช้ซ้ำหลังจากรีเซ็ต

เมื่อเร็ว ๆ นี้ในคลัสเตอร์ Kubernetes ที่ใช้งานจริงของเรา เราเห็นการเชื่อมต่อการรีเซ็ตขาออกจำนวนมาก หลังจากแก้ไขปัญหาบางอย่าง เราได้บันทึกโฟลว์เครือข่ายต่ำกว่า

การจับภาพเครือข่าย

เรางงมากกับกระแสนี้ ในการไหลนี้

1. จาก localport 33890 การเชื่อมต่อใหม่จะถูกสร้างขึ้นและแพ็กเก็ตซิงค์จะถูกส่งออกไป
2. ไม่ว่าจะด้วยเหตุผลใดก็ตาม ให้รีเซ็ตการเชื่อมต่อนี้จากระยะไกล

จากนั้นส่วนที่สับสนก็มาถึง แพ็คการซิงค์ทั้งหมดที่ส่งจากพอร์ตนี้จะถือว่าเป็นการนำพอร์ตกลับมาใช้ใหม่

1. มีการเชื่อมต่อใหม่ทั้งหมด ไม่ใช่ TCP re-transimssion
2. ความแตกต่างของเวลาอาจใหญ่มาก เช่น ระหว่าง 35 วินาทีถึง 144 วินาที มีมากกว่า 100 วินาที ซึ่งมากกว่าเวลาปกติ 2 มิลลิวินาที (60 วินาที)

ใครช่วยอธิบายได้ไหมว่าทำไมเราถึงสังเกต "หมายเลขพอร์ตที่ใช้ซ้ำ" ใน wireshark มันเป็นข้อผิดพลาดของซอฟต์แวร์หรืออย่างอื่น?