linux如何1参数设置,Linux中kernel 的nf_conntrack参数调整详解

[root@node61 ~]#cat /proc/sys/net/netfilter/nf_conntrack_max

24528

由于nf_conntrack_max的默认参数设置比较小，所以适当的调整一下它.

运行下面的代码

cat >>/etc/sysctl.conf<

net.nf_conntrack_max = 2097152

net.netfilter.nf_conntrack_tcp_timeout_established = 300

net.netfilter.nf_conntrack_max = 1048576

net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60

net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120

net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120

net.ipv4.conf.default.forwarding = 1

EOF

sysctl -p

[longhao@longhao etc]# vi /etc/sysctl.conf

在kernel2.6之前的添加项：

net.ipv4.netfilter.ip_conntrack_max = 655360

net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 180

kernel2.6之后的添加项：

net.nf_conntrack_max = 655360 # net.nf_conntrack_max = 655360 也可以

net.netfilter.nf_conntrack_tcp_timeout_established = 1200

[longhao@longhao etc]# sysctl -p /etc/sysctl.conf

CONNTRACK_MAX的默认值

在i386架构上，CONNTRACK_MAX = RAMSIZE (以bytes记) / 16384 =RAMSIZE (以MegaBytes记) * 64，因此，一个32位的带512M内存的PC在默认情况下能够处理512*1024^2/16384 = 512*64 = 32768个并发的netfilter连接。

但是真正的公式是：CONNTRACK_MAX = RAMSIZE (in bytes) / 16384 / (x / 32) 这里x是指针的bit数，(例如，32或者64bit)

请注意：

－默认的CONNTRACK_MAX值不会低于128

－对于带有超过1G内存的系统，CONNTRACK_MAX的默认值会被限制在65536(但是可以手工设置成更大的值)

HASHSIZE的默认值

通常，CONNTRACK_MAX = HASHSIZE * 8。这意味着每个链接的列表平均包含8个conntrack的条目(在优化的情况并且CONNTRACK_MAX达到的情况下)，每个链接的列表就是一个哈西表条目(一个桶)。

在i386架构上，HASHSIZE = CONNTRACK_MAX / 8 =RAMSIZE (以bytes记) / 131072 = RAMSIZE (以MegaBytes记) * 8。举例来说，一个32位、带512M内存的PC可以存储512*1024^2/128/1024 =512*8 = 4096 个桶(链接表)

但是真正的公式是：HASHSIZE = CONNTRACK_MAX / 8 = RAMSIZE (以bytes记) / 131072 / (x / 32)这里x是指针的bit数，(例如，32或者64bit)