Db2查询语句长度超过1190字符时连接挂起超时问题求助

可能的触发原因 #

1. 容器网络MTU不匹配导致TCP分段丢包 #

1190字符的阈值刚好接近标准以太网MTU（1500字节）扣除TCP/IP头部、DB2使用的DRDA应用层协议固定头部后的剩余可用负载长度。当SQL长度超过1190字节时，单个请求包大小超过链路MTU，需要进行IP分段。如果宿主机/容器网络强制开启了IP不分片（DF）标记，或者分段后的小包被防火墙、网络ACL拦截，会导致请求无法到达数据库端，和DBA侧查不到请求记录的现象完全吻合。
本地Docker环境无异常通常是因为本地网络的MTU和数据库侧链路匹配，不会触发分段逻辑。

2. DB2 Core驱动的边界处理bug #

你使用的v11.5.5.1版本IBM.Data.DB2.Core驱动存在Linux平台下的已知缺陷：当SQL语句长度超过1190字节时，驱动内部拼接DRDA请求包时会出现缓冲区越界，生成的非法请求包会被数据库端直接丢弃，不会返回任何响应，最终触发客户端超时。该问题已经在v11.5.8及以上版本的驱动中修复，可升级驱动验证。

3. 中间网络设备的阈值拦截 #

企业内部的WAF、数据库审计系统、IPS等设备通常会配置SQL语句长度拦截规则，很多默认阈值就在1200字节左右。当SQL长度超过阈值时，请求会被中间设备直接丢弃，不会转发到数据库端，也不会给客户端返回合法响应，最终表现为客户端recv超时、数据库侧无记录。

验证方案 #

• 在出问题的宿主机上执行ping -s 1400 <数据库IP>测试大包连通性，如果小包正常、大包丢包，基本可确认是MTU问题，可尝试将容器网络MTU调整为1400验证
• 升级DB2客户端驱动到v11.5.8及以上稳定版本
• 联系网络团队排查中间设备是否配置了SQL长度拦截规则

内容的提问来源于stack exchange，提问作者tmaurst