Nginx websocket proxy断连问题

由于项目中需要服务端向移动设备主动推送信令,于是引入websocket协议进行移动设备和服务端之间的通信。Demo程序很正常,服务端使用nodejs ws类库起一个websocket服务器,android设备中使用Okhttp3-ws对接,一切都比较正常。但是集成到生产环境kong api gateway后出现了连接一段时间android设备出现java.io.EOFException错误,服务端ws服务器出现1006错误,websocket连接断开的问题。

1.确定问题范围

由于demo程序运行正常,生产环境与demo环境区别在于android设备和服务端之间使用kong api gateway工具进行了proxy,kong是基于Nginx的api管理工具,于是问题分析重点锁定gateway转发的过程。

2.分析过程

首先抓包比对一下demo环境和生产环境区别。
demo环境wireshark包:


Paste_Image.png
Paste_Image.png

可以看到,GET请求包和协议切换响应包间隔很短。

kong 环境包:


Paste_Image.png
Paste_Image.png

Paste_Image.png

这里可以看出经过Nginx转发后的环境,协议转换包返回时间距离GET请求包发出间隔了62秒。
这个http 101包回来时,就导致了okhttp触发Java.IO.EOLException异常。
这个时间很有趣,我在客户端是在websocket连接收延时两秒发出信息的,所以Latency时间恰好是60秒,而且每次都很稳定,这个现象很像配置问题。
果然查了下资料,Nginx的官网文档对websocket协议有说明:

By default, the connection will be closed if the proxied server does not transmit any data within 60 seconds. This timeout can be increased with the proxy_read_timeout directive. Alternatively, the proxied server can be configured to periodically send WebSocket ping frames to reset the timeout and check if the connection is still alive.

尝试修改了read timeout的时间,果然出现断连的时间随着timeout而变化,应该就是Nginx这个机制导致的。文档中也明确说明了解决方法,在时间间隔小于read timeout的轮询中不断和服务器进行ping包发送来刷新timeout时间。
实际测试,用20秒的间隔不断给服务器发送心跳,可以保持websocket连接不断。
但是还有一个问题,http upgarde包发出去后应该要等http code 101 Switching Protocols这个包回来才算握手完成,才可以建立tcp长连接,但是在nginx环境下这个包60秒后才回来,但是中间数据交互都是正常的,让人匪夷所思。
再仔细看下nginx转发wireshark包,发现http code 101 Switching Protocols包是由3片TCP包组装而成的:

Paste_Image.png

第一帧序号23,找到后发现内容就是服务器响应握手的http报文内容

Paste_Image.png

所以在25帧时实际已经握手完成了,并非在62秒才传包回来。
第二帧:

Paste_Image.png

传递的数据是connected.
这样就和协议描述一致,先完成handshake再transfer data。但是经过nginx抓发的包一直没有结束符,所以导致wireshark在断连得时候才显示该http报完成,此处不知是不是nginx websocket proxy的bug? 如果有大神知道还请指导。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,835评论 4 364
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,598评论 1 295
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 109,569评论 0 244
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,159评论 0 213
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,533评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,710评论 1 222
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,923评论 2 313
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,674评论 0 203
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,421评论 1 246
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,622评论 2 245
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,115评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,428评论 2 254
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,114评论 3 238
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,097评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,875评论 0 197
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,753评论 2 276
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,649评论 2 271

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,100评论 18 139
  • 最近笔者新参与的一个web项目,拟定采用vue2.0来编写,期间遇到有关使用websocket的问题,记录一下,个...
    七宝琥珀阅读 43,557评论 6 35
  • 我们用websocket和http来研究一下TCP/IP协议的一些特性,在上一篇文章《https连接的前几毫秒发生...
    极乐君阅读 1,865评论 1 6
  • 我们用websocket和http来研究一下TCP/IP协议的一些特性,在上一篇文章《https连接的前几毫秒发生...
    啾啾哒阅读 450评论 0 1
  • 在我毕业一年来,一直会碰到一些人问我这样的一些问题: 想要去从事某一个行业,如何启动?我在这个行业做了一两年了,感...
    生椒牛肉阅读 1,137评论 1 9