timewait性能问题解决方案

如发现系统存在大量TIME_WAIT状态的连接，通过调整内核参数解决：
编辑文件/etc/sysctl.conf，加入以下内容：

net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

然后执行 /sbin/sysctl -p 让参数生效。

• net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
• net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
• net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
• net.ipv4.tcp_fin_timeout 修改系默认的 TIMEOUT 时间
• syncookies：能够有效防范SYN Flood攻击的
• reuse：就是再次使用，物体还是原来的物体，比方说衣服送给别人穿
• recycle：表示她的材料可以循环使用加工成其他物品再生利用，比方说一块废铁拿去熔炉做成各种各样的铁器

摘自原文：https://blog.csdn.net/fighterandknight/article/details/68944464