TCP连接TIME-WAIT

最新推荐文章于 2024-01-19 13:33:41 发布

linshi100q

最新推荐文章于 2024-01-19 13:33:41 发布

阅读量247

点赞数

本文链接：https://blog.csdn.net/linshi100q/article/details/53378701

版权

在性能测试中遇到nginx返回502错误，原因是大量HTTP请求导致服务器端口耗尽。问题出在TCP连接的TIME-WAIT状态没有被快速回收。通过设置`net.ipv4.tcp_timestamps=1`和`net.ipv4.tcp_tw_recycle=1`可以加速回收，但在NAT环境下启用`tcp_tw_recycle`会导致时间戳混乱，从而断开正常连接。在NAT设备如LVS的负载均衡场景中，端口复用和时间戳错乱可能导致数据包丢失，影响连接稳定性。

摘要由CSDN通过智能技术生成

用nginx做负载均衡做性能测试的时候，发现nginx会抛出502错误，Cannot assign requested address，目标server端口号被占用光，其实是因为大量http请求短时间内快速连接、释放导致的，因为服务器默认没有开启tcp TIME-WAIT快速回收。

如下是一系列相关linux参数设置：
cat /proc/sys/net/ipv4/ip_local_port_range 32768 61000
cat /proc/sys/net/ipv4/tcp_max_syn_backlog 1024
cat /proc/sys/net/ipv4/tcp_syn_retries 5
cat /proc/sys/net/ipv4/tcp_max_tw_buckets 180000
cat /proc/sys/net/ipv4/tcp_tw_recycle 0

cat /proc/sys/net/ipv4/tcp_tw_reuse 0