提高ＴＣＰ并发连接数和连接速度的方法

 

１）在内存或高速缓存ｃａｃｈｅ中构建查找表，所述查找表存储根据已有ＴＣＰ连接的源ＩＰ地址、目的ＩＰ地址、源端口地址、目的端口地址计算得到的签名值，并实现ＴＣＢ与查找表中的相应签名值形成关联；

２）当进行ＴＣＰ连接的创建、删除时，先根据ＴＣＰ连接的源ＩＰ地址、目的ＩＰ地址、源端口地址、目的端口地址计算得到该ＴＣＰ连接的签名值，通过该ＴＣＰ连接的签名值在查找表中进行查找，根据查找结果进行ＴＣＰ连接的创建、删除操作。该方法提高了ＴＣＰ连接的查找、新建、删除速度，从而使得系统可以采用低成本硬件处理高速大流量网络。

3)限制单个IP并发TCP连接的方法适应于保护Linux上的各种TCP服务，使用iptables 中patch-o-matic中iplimit补丁来实现，对各种TCP服务比较通用。 
做法： 
配置Linux核心，使用2.4.20，并使用www.netfilter.org中patch-o-matic中的 base补丁中的iplimit。编译配置安装新核心。 
使用www.netfilter.org的 iptables 1.2.8，安装到系统中。 

示例： 
1 限制连往本机的telnet单个IP并发连接为2个，超过的连接被拒绝： 
iptables -I INPUT -p tcp --dport 23 -m iplimit --iplimit-above 2 -j REJECT 

2 限制连往本机的web服务，1个C段的IP的并发连接不超过100个，超过的被拒绝： 
iptables -I INPUT -p tcp --dport 80 -m iplimit --iplimit-above 100 \ 
--iplimit-mask 24 -j REJECT

转自:领测软件测试网[http://www.ltesting.net]
原文链接:http://www.ltesting.net/ceshi/ruanjianceshikaifajishu/rjcshjdj/wlfwq/2007/0525/11929.html