一个你本应该能解决的性能问题

很多年来，IT公司的笔试卷中都有这样一道送分题——列举TCP和UDP的区别。我遇到过的应聘者或多或少都能回答出重点，比如TCP是可靠的传输，而UDP是不可靠的传输等等。

不过我最近开始怀疑这道笔试题的价值，因为很多人似乎是靠死背硬记，完全不理解答案的真正含义；也有些人说得出其所以然，却不知道如何应用。本文要分享的案例，就涉及TCP和UDP的这个区别。

故事的背景是这样的：某公司的数据中心在上海，不过产生的数据要镜像到北京，每10分钟同步一次。项目实施时规划得很科学，租用的带宽理论上完全满足需求。不过实施后却无法在10分钟内完成同步。实施团队驻场数周都没有解决，最后怀疑宽带的质量有问题，和网络提供商陷入了无休止的扯皮。

最后，项目组决定抓一个网络包来判断，于是找到了我。我用Wireshark打开一看，发现TCP包很少，UDP包却很多，如下图所示。

TCP

UDP

Note:上图可以通过Wireshark--》Statistics菜单--》Conversations得到。

这说明他们在广域网中通过UDP传输大批量数据。根据我对传输层协议的理解，是不合适的。于是我粗略看了一下Wireshark的主窗口，果然发现很多下图这样的报错。

这个报错很常见，RFC 792就有介绍：

项目组根据建议调成TCP之后，性能果然上去了。这个问题本质上就这么简单，每一个过得了笔试的人本应该都会的。