Die Bezeichnung "TCP half-open" wird bei dem folgenden Ereignis gewählt:
IP-Host "A" sendet ein TCP-SYN-Paket (Aufforderung zur Verbindungsaufnahme), aber vom Empfänger ist kein TCP-SYN/ACK (keine Bestätigung) in den Messdaten zu finden.
Dies kann im Einzelfall wie folgt erklärt/bedingt sein:
Das TCP-SYN konnte nicht beantwortet werden, weil der Empfänger nicht online ist.
Das TCP-SYN konnte nicht beantwortet werden, weil der Empfänger nicht erreichbar ist (Verbindung unterbrochen).
Die TCP-SYN/ACK-Antwort gab es, nahm aber einen anderen Verkehrsweg (z.B. bei Load-Balancing).
Das TCP-SYN-Paket wurde von einem LAN-Switch, der im Verkehrsweg zwischen A und B steht, in alle angeschlossenen Segmente geflutet. Mögliche Gründe: Spanning-Tree-Ereignisse machen die MAC-Tabellen ungültig; MAC-Tabellen sind übergelaufen; sonstige Probleme.
Aus den Messdaten ist oft nicht ohne Weiteres ersichtlich, welche Möglichkeit zutrifft.
Ggf. ist eine Diagnose erst möglich, wenn die Messdaten verschiedener Messpunkte verglichen werden.
Mail
an die Online-Redaktion zum aktuellen Thema ("TCP halb-offen").
