tcp状态及状态转换图省略
closed listen syn_sent syn_recv established fin_wait_1 fin_wait2 time_wait close_wait last_ack closing
网络状态监视
watch -d -n 1 "netstat -nat|grep 7722"
netstat -natoec |grep -E "Proto|7722"
相关shell命令
sysctl -a
sysctl -a|grep netsysctl -p
相关配置文件
/etc/sysctl.conf
优化配置
net.ipv4.tcp_retries1 = 2
net.ipv4.tcp_retries2 = 2
net.ipv4.tcp_keepalive_time = 3
net.ipv4.tcp_keepalive_probes = 2
net.ipv4.tcp_keepalive_intvl = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 10
常见参数及含义
新进请求连接队列上限
net.ipv4.tcp_max_syn_backlog = 128
回复syn重试次数
net.ipv4.tcp_synack_retries = 5
向外请求建立连接重试次数
net.ipv4.tcp_syn_retries = 6
未被应用程序取走的全连接队列上限
net.core.somaxconn = 128全连接队列满之后对新连接的处理 1直接回复reset 0重复发送synack至超过次数断开连接或全连接队列有空闲
net.ipv4.tcp_abort_on_overflow = 0
数据重传
数据重传超过阈值tcp_retries1,主要的动作就是更新路由缓存
net.ipv4.tcp_retries1 = 3
数据重传次数超过 tcp_retries2 会直接放弃重传,关闭 TCP 流
net.ipv4.tcp_retries2 = 15
net.ipv4.tcp_max_orphans = 16384 允许不属于任何进程的连接数量
net.ipv4.tcp_orphan_retries = 0
tcp连接连通性测试
探测时间间隔
net.ipv4.tcp_keepalive_intvl = 75 秒
重试次数
net.ipv4.tcp_keepalive_probes = 9
无数据传输后等待发送首次探测数据包的时间
net.ipv4.tcp_keepalive_time = 7200 秒 2小时net.ipv4.tcp_fack = 1
选择重传
net.ipv4.tcp_sack = 1
重复选择重传Duplicate SACK
net.ipv4.tcp_dsack = 1FIN_WAIT_2到TIME_WAIT的超时时间 本端断开的socket连接,TCP保持在FIN-WAIT-2状态的时间
net.ipv4.tcp_fin_timeout = 60
系统同时保持TIME_WAIT的最大数量,如果超过这个数字,TIME_WAIT将立刻被清除并打印警告信息
net.ipv4.tcp_max_tw_buckets = 16384
将TIME-WAIT sockets又一次用于新的TCP连接
net.ipv4.tcp_tw_reuse = 0
net.ipv4.tcp_tw_recycle = 0