linux高并发优化

查看/修改单进程最大打开文件句柄数：

ulimit -n     ulimit -n 1024000 



修改系统/etc/sysctl.conf配置

net.ipv4.ip_forward = 0
# 打开文件句柄数量
fs.file-max = 500000000

# nf_conntrack_count（当前跟踪连接数）大于 nf_conntrack_buckets（哈希表大小）的80%时，哈希冲突的概率增大，会出现性能问题，建议扩容
# 最大ip跟踪数，哈希表大小
net.netfilter.nf_conntrack_buckets = 450000000
#最大跟踪连接数，默认 nf_conntrack_buckets * 4
net.nf_conntrack_max = 500000000

#表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为2分钟。
net.netfilter.nf_conntrack_tcp_timeout_established = 120
# 允许系统打开的端口范围，扩大端口数
net.ipv4.ip_local_port_range = 1024 65535
# 用来限制监听(LISTEN)队列最大数据包的数量，超过这个数量就会导致链接超时或者触发重传机制，
net.core.somaxconn = 10240
# 开启时就是同一个源IP来连接同一个目的端口的数据包时间戳必须是递增的，否则就丢弃。是否启用timewait 快速回收。如果服务器身处NAT环境，tcp_timestamps为1，安全起见，要禁止
net.ipv4.tcp_timestamps = 1
# 是否启用timewait 快速回收。如果服务器身处NAT环境，tcp_timestamps为1，安全起见，要禁止
net.ipv4.tcp_tw_recycle = 1
# 为了打开对端的连接，内核需要发送一个SYN，以确认收到上一个 SYN连接请求包。也就是所谓三次握手中的第二次握手。
# 这个设置决定了内核放弃连接之前发送SYN+ACK 包的数量。
net.ipv4.tcp_synack_retries = 2
# 每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目。
net.core.netdev_max_backlog = 262144
# 是指定所能接受SYN同步包的最大客户端数量。
net.ipv4.tcp_max_syn_backlog = 262144
# 开启SYN Cookies，当出现SYN 等待队列溢出时，启用cookies 来处理，目的是为了防止syn flood攻击。合法用户的高负载应该调整tcp_max_syn_backlog、tcp_synack_retries属性，
net.ipv4.tcp_syncookies = 1
# 对于一个新建连接，内核要发送多少个 SYN 连接请求才决定放弃，测试感觉两个更稳定
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_abort_on_overflow = 1

#TCP发送缓冲内存。三个值分别代表low pressure high，单位是page，一般1page=4096byte，378843  505126  757686换算后分别是1.5G 2G 3G
#如果主机内存16G，配置TCP内存最大为8G
net.ipv4.tcp_mem = 1000000 1500000 2000000
net.ipv4.tcp_rmem = 4096 4096 8192000
net.ipv4.tcp_wmem = 4096 4096 8192000


net.ipv4.tcp_moderate_rcvbuf = 1
net.ipv4.tcp_orphan_retries = 3
# timeout状态时间
net.ipv4.tcp_fin_timeout = 5
#调小TCP TIME_WAIT连接数。在TIME_WAIT数量等于该值时，不会有新的产生，
net.ipv4.tcp_max_tw_buckets = 10000
# 开启重用。允许将TIME-WAIT sockets 重新用于新的TCP 连接。
net.ipv4.tcp_tw_reuse = 1


net.ipv4.tcp_retries1 = 2
net.ipv4.tcp_retries2 = 3
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_intvl = 2
net.ipv4.tcp_keepalive_probes = 3
fs.nr_open = 10000000

#下面的未验证
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296
net.ipv4.tcp_sack = 1
net.ipv4.tcp_window_scaling = 1
net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
# 系统中最多有多少个TCP 套接字不被关联到任何一个用户文件句柄上。如果超过这个数字，孤儿连接将即刻被复位并打印出警告信息。
net.ipv4.tcp_max_orphans = 3276800


# net.ipv6.conf.all.disable_ipv6 = 1
# net.ipv6.conf.default.disable_ipv6 = 1
# net.ipv6.conf.lo.disable_ipv6 = 1
# net.ipv4.conf.all.rp_filter=0
# net.ipv4.conf.default.rp_filter=0
# net.ipv4.conf.default.arp_announce = 2
# net.ipv4.conf.lo.arp_announce=2
# net.ipv4.conf.all.arp_announce=2
# net.ipv4.neigh.default.gc_stale_time=120
# net.ipv4.tcp_keepalive_time = 1200
# net.ipv4.tcp_window_scaling = 0
# net.ipv4.tcp_sack = 0
# vm.swappiness = 0
# net.ipv4.icmp_echo_ignore_all = 0