linux系统网络参数优化

tcp状态及状态转换图省略 

closed listen syn_sent syn_recv established fin_wait_1 fin_wait2 time_wait close_wait last_ack closing

网络状态监视

watch -d -n 1 "netstat -nat|grep 7722"

netstat -natoec |grep -E "Proto|7722"

相关shell命令
sysctl -a
sysctl -a|grep net

sysctl -p

相关配置文件

/etc/sysctl.conf

优化配置

net.ipv4.tcp_retries1 = 2

net.ipv4.tcp_retries2 = 2

net.ipv4.tcp_keepalive_time = 3

net.ipv4.tcp_keepalive_probes = 2

net.ipv4.tcp_keepalive_intvl = 2

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_fin_timeout = 10

常见参数及含义

新进请求连接队列上限
net.ipv4.tcp_max_syn_backlog = 128
回复syn重试次数
net.ipv4.tcp_synack_retries = 5
向外请求建立连接重试次数
net.ipv4.tcp_syn_retries = 6
未被应用程序取走的全连接队列上限
net.core.somaxconn = 128

全连接队列满之后对新连接的处理 1直接回复reset 0重复发送synack至超过次数断开连接或全连接队列有空闲

net.ipv4.tcp_abort_on_overflow = 0

数据重传
数据重传超过阈值tcp_retries1，主要的动作就是更新路由缓存
net.ipv4.tcp_retries1 = 3
数据重传次数超过 tcp_retries2 会直接放弃重传，关闭 TCP 流
net.ipv4.tcp_retries2 = 15
net.ipv4.tcp_max_orphans = 16384  允许不属于任何进程的连接数量
net.ipv4.tcp_orphan_retries = 0
tcp连接连通性测试 
探测时间间隔
net.ipv4.tcp_keepalive_intvl = 75 秒
重试次数
net.ipv4.tcp_keepalive_probes = 9
无数据传输后等待发送首次探测数据包的时间 
net.ipv4.tcp_keepalive_time = 7200 秒 2小时

net.ipv4.tcp_fack = 1
选择重传
net.ipv4.tcp_sack = 1
重复选择重传Duplicate SACK
net.ipv4.tcp_dsack = 1

FIN_WAIT_2到TIME_WAIT的超时时间 本端断开的socket连接，TCP保持在FIN-WAIT-2状态的时间
net.ipv4.tcp_fin_timeout = 60
系统同时保持TIME_WAIT的最大数量，如果超过这个数字，TIME_WAIT将立刻被清除并打印警告信息
net.ipv4.tcp_max_tw_buckets = 16384
将TIME-WAIT sockets又一次用于新的TCP连接
net.ipv4.tcp_tw_reuse = 0
net.ipv4.tcp_tw_recycle = 0