netstat -nwl 下的raw Recv-Q 過大

夢落花香Z

[root@localhost ~]# netstat -nwl
Active Internet connections (only servers)
Proto Recv-Q      Send-Q                        Local Address               Foreign Address             State      
raw   229632      0                                 0.0.0.0:112                 0.0.0.0:*                   7           
raw        0          0                                 0.0.0.0:112                 0.0.0.0:*                   7           
raw        0          0                                 0.0.0.0:255                 0.0.0.0:*                   7           
raw        0          0                                 0.0.0.0:255                 0.0.0.0:*                   7   




1，raw 作用是什么？
2，raw 的Recv-Q為什么這么大呢？ 我查了 說112 是keepalived 的，這個(gè)229632 是滿了么？要是滿了 怎么釋放呢？

little_angel

頂，等答復(fù)！�。�

夢落花香Z

沒人知道么？？？？？

Shell_HAT

http://baike.baidu.com/view/4263346.htm

Shell_HAT

Recv-Q Send-Q分別表示網(wǎng)絡(luò)接收隊(duì)列，發(fā)送隊(duì)列。Q是Queue的縮寫。

這兩個(gè)值通常應(yīng)該為0，如果不為0可能是有問題的。packets在兩個(gè)隊(duì)列里都不應(yīng)該有堆積狀態(tài)�？山邮芏虝旱姆�0情況。如文中的示例，短暫的Send-Q隊(duì)列發(fā)送pakets非0是正常狀態(tài)。
如果接收隊(duì)列Recv-Q一直處于阻塞狀態(tài)，可能是遭受了拒絕服務(wù) denial-of-service 攻擊。
如果發(fā)送隊(duì)列Send-Q不能很快的清零，可能是有應(yīng)用向外發(fā)送數(shù)據(jù)包過快，或者是對(duì)方接收數(shù)據(jù)包不夠快。

Recv-Q：表示收到的數(shù)據(jù)已經(jīng)在本地接收緩沖，但是還有多少?zèng)]有被進(jìn)程取走，recv()
Send-Q：對(duì)方?jīng)]有收到的數(shù)據(jù)或者說沒有Ack的,還是本地緩沖區(qū).

通過netstat的這兩個(gè)值就可以簡單判斷程序收不到包到底是包沒到還是包沒有被進(jìn)程recv。