第15回　信頼性のある通信を実現するTCPプロトコル（2）：基礎から学ぶWindowsネットワーク（3/3 ページ）

　実際のオープン時のTCPパケットのやりとりを詳しく見ると、次のようになっている。全部で3つのパケットが行き来しているので、これを「3ウェイ・ハンドシェイク」という。

3ウェイ・ハンドシェイクによるTCP接続のオープン処理
オープン処理は、双方からSYNパケットを送信し、それぞれに対してACKパケットで確認応答を返している。SYNとACKを同じパケットに載せることにより、3パケット（3ウェイ・ハンドシェイク）でオープン処理が完了する。先にオープン要求（SYNパケット）を送信する方をアクティブ・オープン、そうでない方をパッシブ・オープンという。SYNはSynchronizeの略であり、シーケンス番号とACK番号を同期させるために使われる。「SYN_SENT」や「ESTABLISHED」「SYN_RECEIVED」はTCPの内部的な状態を表す文字列（詳細は次回解説）。

　TCPはポイント・トゥ・ポイントのストリーム型通信を実現するサービスであり、双方向で完全に対称な通信を行う。だがオープン時には2台のコンピュータで少し役割が異なる。つまりオープン要求を先に相手に送信する方（図中のPC1）と、そのオープン要求を受ける方（PC2）の2種類の役割が存在する。

　左側のPC1のように、自分の方から相手に対して先にオープン要求を送信することを「アクティブ・オープン」といい、右側のPC2のように、相手からのオープン要求を待ち受けしてオープンすることを「パッシブ・オープン」という。またオープン要求を待っている状態を「リッスン（listen）」状態という。一般的には、まずサーバ側（サービスを提供する側）がリッスン状態に入ってクライアントからのオープン要求を待ち、そこにクライアント側から接続要求を送信することによって、TCP接続を確立する。

　このオープン処理の手順を詳しくみると、次のようになる。

■手順1（（1））―PC1からのオープン要求の送信
　オープン処理は、まずSYNフラグをセットしたTCPパケットを相手に送信するところから始まる。シーケンス番号フィールドには適当な32bitの数値をセットしておく（数値自体には意味はなく、任意でよい）。ACKフィールドは未定なので0で埋めておく。オプション・フィールドには、一般的にはMSS（Maximum Segment Size）をセットしておく（MSSについては次回解説）。またウィンドウ・サイズ・フィールドにはPC1側の受信バッファのサイズを反映した値をセットしておく。そのほかのフィールドも適宜セットし、PC2に向けて送信する。

■手順2（（2））―オープン要求に対する応答と、PC2からのオープン要求の送信
　（1）に対する応答として、ACKフラグをセットし、ACK番号フィールドには、受信したパケットのシーケンス番号フィールドの値に1を加えたものをセットする。またPC2からのオープン要求を表すために、SYNフラグをセットし、シーケンス番号フィールドには適当な32bitの数値をセットしておく（この値はPC1のシーケンス番号とは関係がなく、まったく別の32bitのランダムな数値を使えばよい）。さらにオプションやウィンドウ・サイズ・フィールドなども適宜セットし、PC1に向けて送信する。オプションやシーケンス番号フィールドの値は、PC1のものとはまったく関係なく、独自に設定すればよい。

■手順3（（3））―PC2からのオープン要求に対する応答
　PC1では、ACKとSYNがセットされたパケットを受け取ることにより、最初に送信したオープン要求が正しく受け付けられたことを確認する。またPC2からのSYNに対しては、ACKフラグをセットしたパケットを使って応答し（ACK番号フィールドは、「受信したシーケンス番号+1」とする）、オープン要求を受け付けたことをPC2に通知する。この時点でPC1のオープン処理が完了する。また送信されたACKパケットがPC2に届いた時点で、PC2もオープン処理を完了する

　以上の3つの手順により、TCP接続のオープン処理は完了する。

シーケンス番号について

　ここでシーケンス番号について少し補足しておこう。

　シーケンス番号は、データの送信元が提供する、32bitの数値である。データを受信した側では、このシーケンス番号に基づいて、どの部分までのデータを受信したかを応答している。

　シーケンス番号の初期値は、オープン手順の解説で述べたように、各TCP接続ごとにランダムに決められ、相手側へと通知される。そしてデータを受信するたびに、受信したデータのbytes数に応じてACK番号を更新し、送信元へ受信確認を返信する。

　ところでこのシーケンス番号は、ユーザー・データ1byteにつき、1つずつ増加するのが基本であるが、2つだけ例外がある。次の図のように、オープン時のSYNフラグと、クローズ時のFINフラグにもシーケンス番号がそれぞれ1つずつ割り当てられているのである（クローズ処理については後述）。

シーケンス番号
シーケンス番号はユーザーのデータだけでなく、仮想的に、SYNとFINのフラグにも割り当てられている。4Gbytesを超えるとラップアラウンド（循環）する。

　1つのTCPコネクションを使って送信されるデータは、このようにSYNで始まり、ユーザー・データの1byte目、2byte目、3byte目、……と並び、最後にFINで終了する。オープン時に指定される初期シーケンス番号は、SYNの位置に相当する。

　オープン処理では、SYNに対するACKを返しているが、その場合、シーケンス番号に+1したものをACK番号として返しているのはこのような事情による。SYNやFINはTCPヘッダ中に用意された特定のフラグbitであるが、フラグに対する応答を返す手段は用意されていない。そこで便宜的にフラグにもシーケンス番号を割り当てることにより、フラグに対する受信確認を明示的に表現することができるようになっている。

TCP接続のクローズ

　次はTCP接続のクローズについてみてみよう。

　オープン処理と違って、クローズ処理はやや複雑である。オープン処理のように、3パケット往復するだけですぐにTCP接続が中断・終了されるわけではなく、もう少し緩やかに処理が進められる。上位アプリケーションがTCP接続のクローズ命令を発行しても、すぐにはTCP接続を破棄せず、いくらか待つ必要がある。これには、2つの大きな理由がある。

　1つは、クローズ処理を始めても、現在送信バッファにデータが残っていれば、それを完全に送信し終わるまでは、TCP接続を勝手に破棄したり、中断したりしてはいけないからである。もし完全にデータを送りきらないうちに（つまり、相手側がデータをすべて受信する前に）TCP接続を終了・破棄してしまうと、最後の部分のデータが相手に届かず、欠けてしまう可能性がある。

　もう1つの理由は、上の理由とは逆に、相手からのデータをすべて受信する前に、TCP接続を勝手に破棄したり、中断したりしてはいけないからである。もし完全にデータを受信しないうちに（つまり、相手側がデータをすべて送信する前に）TCP接続を終了・破棄してしまうと、やはり最後の部分のデータが欠けてしまう可能性がある。

　このような理由のため、TCP接続のクローズでは、慎重に処理を進める必要がある。具体的には次のような処理が必要になる。

• もし送信すべきデータが残っているのなら、それらをすべて送信し切ってから、送信ストリームのクローズ処理を開始する。送信ストリームの最後にFINを送信すると、それがストリームの終了を表す。
• もし受信すべきデータが残っているのなら（FINの前に何らかのデータあるなら）、それらをすべて受信して、上位のアプリケーションに渡してから、受信ストリームのクローズ処理を開始する。
• 送信ストリームも受信ストリームもともにクローズ処理されると、TCP接続全体がクローズされたものとする。

　実際のクローズ処理は、次のようにして行われる。

TCP接続のクローズ処理
クローズ処理では、双方がFINを送信し、それに対するACKの確認が行われる。FINの送信は、もう送信するデータがない、ということを意味する（もうデータを受け取らないという意味ではない）。先のクローズ処理を開始する方をアクティブ・クローズ、そうでない方をパッシブ・クローズというが、オープン処理の場合と違って、クローズ処理は上位アプリケーションからの指示で行われる。

　オープン処理と同様に、クローズにも「アクティブ・クローズ」と「パッシブ・クローズ」の2種類がある。先にクローズ処理を行うのが「アクティブ・クローズ」で、後でクローズ処理を行うのが「パッシブ・クローズ」である。両方のクローズ処理が完了した時点でこのTCP接続はすべて終了したとみなされ、プロトコル・スタック内にあるTCP接続に関するリソースなどが解放される。どちらか片方向のストリームが残っている限り、TCP接続はアクティブなままである。

　アクティブとパッシブの2種類のクローズ処理は、一見するとオープン処理と同じように見えるかもしれないが、実は大きな違いが1つある。アクティブ・クローズもパッシブ・クローズも、クローズ操作を引き起こす主体（クローズ処理を起動する主体）はそれぞれの上位アプリケーションである。PC1側もPC2側も、もう送信するデータがなくなった時点でクローズ処理を起動している。クローズとは「もう相手からのデータを受け取らない」という意味ではなく、「もうこれ以上送信するデータがない」ということを意味する。そのため、TCP接続の両端のアプリケーションがそれぞれクローズを宣言することにより、初めてTCP接続が終了したと見なされる。

■手順1（（1）、（2））―アクティブ・クローズ
　アクティブ・クローズとは、先にクローズ処理を開始することを指す。図からも分かるように、送信するデータの最後にFINフラグ付きのTCPパケットを送り、それに対するACK応答を受け取れば、アクティブ・クローズは完了する。これ以後は、PC1からPC2にもうデータを送ることはできないが、逆にまだ受信することは可能である。

■手順2（（3）、（4））―パッシブ・クローズ
　すでに片方向のストリームのクローズ処理が始まった後、逆方向のストリームのクローズ処理を行うことをパッシブ・クローズという。手順1と同様に、送信するべきデータの最後にFINフラグ付きのTCPパケットを送信する。そしてFINに対するACKを受信した時点でPC2からPC1方向のストリームのクローズも終わり、最終的にTCP接続がすべて完了することになる。

　以上の手順で分かるように、クローズ処理では、それぞれの方向のストリームのクローズ処理が独立して行われ、両方向とも終了した時点でクローズ処理の完了となる。

「連載 基礎から学ぶWindowsネットワーク　――　Windowsネットワーク管理者への道　――　」