TCP应该是以太网协议族中被应用最为广泛的协议之中的一个，这里就聊一聊TCP协议中的TimeStamp选项。这个选项是由RFC 1323引入的，该C建议提交于1992年。到今天已经足足有20个年头。只是相信大部分程序员对这个建议还是相当陌生。
要理解为啥须要用TimeStamp选项。还须要从TCP协议的几个基本设计说起。
TCP协议的几个设计初衷。以及引发的问题：
1. 协议规定收端不须要响应每个收到的数据报文，仅仅须要收到N个报文后，向发端回复一个ack报文就可以。
这种规定是为了提高通讯的效率，可是也引入了几个问题：
A. 发端发出报文后，究竟多久可以收到ack是不确定的。
B. 万一ack报文丢失了。推断须要重发的timeout时间也非常难确定。
2. TCP报文中，标示Sequence号的地址长度为32位。
这就限制了发端最多一次发送2^30长度的数据。就必须等待ack信号。为啥呢？在这个链接里有一些具体的讨论。
然而对于超快速以太网（1000M以至于10G），这样会影响TCP连接的转发效率。
为解决上面提到的问题，TimeStamp选项主要有两个用途:
1. 測量TCP连接两端通讯的延迟（Round Trip Time Measurement）
有了RTTM机制。TCP的两端能够非常easy的推断出线路上报文的延迟情况。从而制定出一个优化的发包间隔和报文TimeOut时间，从而攻克了第一个问题。
2. 处理Sequence号反转的问题（Protect Against Wrapped Sequence Numbers）。
TCP收端收到一个数据报文后，会先比較本次收到报文的TimeStamp和上次收到报文的TimeStamp。假设本次的比較新，那么能够直接推断本次收到的报文是新的报文，不须要进行复杂的Sequence Number Window Scale计算。从而攻克了第二个问题。
然而，RFC1323建议还存在一些隐患。
建议中定义TimeStamp添加的间隔能够使1ms-1s。假设设备依照1ms的速度添加TimeStamp。那么仅仅要一个TCP连接连续24.8天（1ms*2^31）没有通讯，再发送报文，收端比較本次报文和上次报文TimeStamp的动作就会出错。（问题1）
（注：TCP协议中并未定义KeepAlive。假设应用层代码不定义超时机制。TCP连接就永远不会中断。所以连续24.8天不通讯的情况是却有可能发生的。）
引用Linux相关代码：((s32)(tp->rx_opt.rcv_tsval - tp->rx_opt.ts_recent) < 0)
比方 tp->rx_opt.rcv_tsval = 0x80000020， tp->rx_opt.ts_recent = 0x10
((s32)(tp->rx_opt.rcv_tsval - tp->rx_opt.ts_recent) = (s32)0x80000010，是一个负数，必定小于0。
假设解决这个问题1呢？
已知依照RFC1323的规定。依照最快TimeStamp添加的速度，也须要24.8天TImeStamp才有可能发生反转。
假设((s32)(tp->rx_opt.rcv_tsval - tp->rx_opt.ts_recent) < 0)推断成立，还能够再用本地收到报文的本地TimeStamp减去上一次收到报文的本地TimeStamp。假设时间大于24.8天，那么就是TimeStamp发生了反转；否则就不是反转的情况。这样做是不是就万无一失了呢？不一定。
别忘了本地TimeStamp的计数器也是个32位，也可能会翻转的。（问题2）
举个极端的样例：如果TCP两端设备的TimeStamp添加间隔不一致，A为1ms。B为10ms。
TCP连接连续248天没有通讯；这个时候B向A发送了一个数据报文。
此时B发送给A的TCP报文中的TimeStamp，正好发生了翻转。然而因为A的计数器是每1ms加一的，248天时间。A的计数器已经归零过5次了。这时候再用本地TimeStamp做推断还是错的。
比較保险的做法是：
假设TCP连接的速度不那么快（2^32/s），本地TimeStamp用最大间隔时间1S。从而规避了（问题2）。
假设TCP连接速度很快，1S的TimeStamp间隔就有些不合时宜了，能够选小一级，如100ms。假设这时候还会发生连续24800天（为啥是24800天呢）不通讯的情况，除了骂娘以外。我也没办法了。