TCP idle timeout 和TCP Keepalive 比较和分析

TCP  idle timeout  和TCP Keepalive  是两个独立的功能。

TCP  idle timeout 

TCP  idle timeout  是系统TCP配置文件中的空闲超时设置指定连接在符合删除条件之前处于空闲状态的时间长度。如果在空闲会话超时内未检测到流量，则系统可以删除该会话，默认300秒。

TCP Keep Alive Interval

TCP配置文件中的保持活动间隔设置用于调整系统向远程主机发送TCP保持活动数据包以进行连接验证的频率。如果系统没有收到三个连续TCP Keep Alive数据包的响应，则连接达到TCP Keep Alive超时，系统将删除连接。TCP Keep Alives（不要与HTTP Keep Alive标头混淆）是请求注释（RFC）1122中定义的可选TCP实现。默认值为1800秒。

table 1

Scenario脚本	Behavior行为
The Keep Alive Interval is greater than the Idle Timeout (default)保持活动间隔大于空闲超时（默认值）	When the Keep Alive Interval is greater than the Idle Timeout, the system never sends TCP Keep-Alive packets as the connections are removed when reaching the TCP Idle Timeout .当保持活动间隔大于空闲超时时，系统从不发送TCP保持活动数据包，因为当达到TCP空闲超时时，连接被删除。
The Keep Alive Interval is less than or equal to the Idle Timeout保持活动间隔小于或等于空闲超时	In this scenario, the system can send the TCP Keep-Alive packets before the connections reach the TCP Idle Timeout defined in the TCP profile. When the client responds to the TCP Keep-Alive packets, the  system resets the TCP idle time.在这种情况下，系统可以在连接达到TCP配置文件中定义的TCP空闲超时之前发送TCP保持活动数据包。当客户端响应TCP Keep Alive数据包时，系统重置TCP空闲时间。

TCP  idle timeout  是系统为了维护连接的保护措施，删除失效的连接。

TCP Keep Alive Interval 是系统为了维护连接的的联通性和检测可用性。这种情况在业务属于长连接时是非常有效的，类似防火墙负载均衡这个有状态的设备会定期清理连接，

TCP Keep Alive 可以维护连接，那么他的时间应该配置的比idle timeout 的时间较小才行，请查看table 1.