linux内核关闭tcp校验,linux内核tcp调优规范与方案

1、TCP常用内核参数优化

上一篇我们介绍了服务器上有大量的TIME_WAIT等待，可能造成的危害，以及给web服务器带来负担。如何解决这个问题呢，其实，解决思路很简单，就是让服务器能够快速回收和重用那些TIME_WAIT的资源即可。这就是对tcp调优。

在linux系统上，对tcp调优主要是通过调整Linux内核参数来实现的，其实主要是对/proc文件系统进行设置，/proc文件系统是一种内核和内核模块用来向进程(process) 发送信息的机制(所以叫做/proc)。通过这个伪文件系统我们可以和内核内部数据结构进行交互，在运行中改变内核参数。 与其他文件系统不同，/proc存在于内存之中而不是硬盘上。proc文件系统以文件的形式向用户空间提供了访问接口，这些接口可以用于在运行时获取相关信息或者修改参数配置，因而它是非常方便的一个接口。

/proc目录下存放着大多数的内核参数，并且可以在系统运行的同时进行更改, 但是，重新启动机器后就会失效，怎么解决呢，我们可以通过将更改的内核参数写入 /etc/sysctl.conf文件中实现永久更改，在/etc/sysctl.conf文件中添加或者修改如何设置：

#对于一个新建连接，内核要发送多少个SYN连接请求才决定放弃,不应该大于255，默认值是5，这里设置为2.

net.ipv4.tcp_syn_retries=2

#表示当keepalive启用的时候，TCP发送keepalive消息的频度。缺省是7200秒，改为300秒

net.ipv4.tcp_keepalive_time=300

#表示孤儿socket废弃前重试的次数，重负载web服务器建议调小。