Die Bezeichnung "TCP half-open" wird bei dem folgenden Ereignis gewählt:
IP-Host "A" sendet ein TCP-SYN-Paket (Aufforderung zur Verbindungsaufnahme), aber vom Empfänger ist kein TCP-SYN/ACK (keine Bestätigung) in den Messdaten zu finden.
Dies kann im Einzelfall wie folgt erklärt/bedingt sein:
Das TCP-SYN konnte nicht beantwortet werden, weil der Empfänger nicht online ist.
Das TCP-SYN konnte nicht beantwortet werden, weil der Empfänger nicht erreichbar ist (Verbindung unterbrochen).
Die TCP-SYN/ACK-Antwort gab es, nahm aber einen anderen Verkehrsweg (z.B. bei Load-Balancing).
Das TCP-SYN-Paket wurde von einem LAN-Switch, der im Verkehrsweg zwischen A und B steht, in alle angeschlossenen Segmente geflutet. Mögliche Gründe: Spanning-Tree-Ereignisse machen die MAC-Tabellen ungültig; MAC-Tabellen sind übergelaufen; sonstige Probleme.
Aus den Messdaten ist oft nicht ohne Weiteres ersichtlich, welche Möglichkeit zutrifft.
Ggf. ist eine Diagnose erst möglich, wenn die Messdaten verschiedener Messpunkte verglichen werden.
Erzeugt am (Datum/Uhrzeit): 2012-05-22 / 01:49:00
Mail
an die Online-Redaktion zum aktuellen Thema ("TCP half-open").
.jpg)
