Linux网络优化

1. 查看Linux 系统默认的的 TCP 参数设置，如果需要修改某项配置，可以通过编辑 vim /etc/sysctl.conf，加入需要修改的配置项， 并通过 sysctl -p 命令运行生效修改后的配置项设置。

[root@DTOS data]# sysctl -a |grep net.ipv4.tcp
net.ipv4.tcp_abort_on_overflow = 0
net.ipv4.tcp_adv_win_scale = 1
net.ipv4.tcp_allowed_congestion_control = cubic reno
net.ipv4.tcp_app_win = 31
net.ipv4.tcp_autocorking = 1

2. 减少检查客户端的连接状态的时间，提高连接的回收效率，单位:秒，默认7200

#表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为20分钟。
net.ipv4.tcp_keepalive_time = 1200

4. 加大SYN队列长度，可以容纳更多等待连接的网络连接数，默认1024

表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。
net.ipv4.tcp_max_syn_backlog = 8192

6. 当出现SYN等待队列溢出时，可以开启该配置项，启用cookies来处理，可防范少量SYN攻击， 0 关闭；1 开启
   net.ipv4.tcp_syncookies = 1

7. 当一个连接关闭时，TCP会通过四次握手来完成一次关闭连接操作，在请求量大的情况下，消费端会有大量TIME_WAIT状态的连接
   由于该参数可以限制TIME_WAIT状态的连接数量，所以我们可以用减小参数的方式来应对。
   如果TIME_WAIT的数量超过参数值，TIME_WAIT将会立刻被清除并打印警告信息
   默认值131072
   net.ipv4.tcp_max_tw_buckets = 65536

8. 客户端每次连接服务端时，都会获得一个新的源端口以实现连接的唯一性。在TIME_WAIT状态的连接数量过大的情况下，会增加端口号的占用时间。
   由于处于TIME_WAIT状态的连接属于关闭连接，所以新创建的连接可以复用该端口号
   1 开启；0 关闭
   net.ipv4.tcp_tw_reuse = 1

9. 用于向外连接的端口范围（客户端连接服务端时，需要动态分配源端口号）
   可以扩大该范围，默认范围32768 60999
   net.ipv4.ip_local_port_range = 1025 65535

10. 修改系统级别的能打开的文件句柄数max-file
    8.1 查看系统级别的能够打开的文件句柄的数量

$ sudo sysctl -a | grep file

或

$ cat /proc/sys/fs/file-max

8.2 修改配置永久生效

$ sudo vim /etc/sysctl.conf

#系统级别能够打开的文件句柄的数量
fs.file-max=2000000

# 是修改立即生效
$ sysctl -p

9. 修改用户进程级别能够打开文件句柄数量-ulimit
   9.1 查看用户进程级的能够打开文件句柄的数量

$ ulimit -n

9.2 修改配置永久生效

$ sudo vim /etc/security/limits.conf
# *表示针对所有的用户
* soft nofile 999999 
* hard nofile 999999

修改以后，需要重新登录才能生效
如果需要设置当前用户session立即生效，还需要执行

$ ulimit -n 999999
$ ulimit -n

10. net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。