一台服务器最多能支撑多少个TCP连接

最新推荐文章于 2025-10-07 18:44:19 发布

原创最新推荐文章于 2025-10-07 18:44:19 发布 · 2.3k 阅读

CC 4.0 BY-SA版权

文章标签：

2 篇文章

订阅专栏

本文探讨了TCP连接由源IP、源端口、目的IP和目的端口组成的四元组在确定连接中的作用，强调了文件描述符限制、内存消耗以及系统配置对最大连接数的影响，并提到了Linux系统的不同级别限制措施。

一个TCP连接由一个四元组所确定

源IP	源端口	目的IP	目的端口

任意一个元素改变，都代表一个新的连接，以Nginx为例，它的端口是固定使用80。另外服务器的IP也是固定的，那么理论上最多可以建立 2 ^ 32 (ip数） × 2 ^ 16 (端口数) 个连接。

实际上，能建立的连接远小于这个数字。我们每打开一个连接都对应一个文件描述符fd（linux系统下一切皆文件）。出于安全角度的考虑，linux系统在多个位置都限制了可打开的文件描述符的数量，包括系统级、用户级、进程级。

每一条TCP连接都有file、socket等内核对象，这样一个空TCP连接需要占用3.3KB内存，考虑到实际收发还要配置缓存区，这样内存占用更高了。

通过sysctl命令查看接收缓存区大小

$ sysctl -a | grep rmem
net.ipv4.tcp_rmem = 4096 87380 8388608
net.core.rmem_default = 212992
net.core.rmem_max = 8388608

tcp_rmem中的第一个值是TCP连接所需分配的最少字节数。该值默认是4K，最大为8MB。所以需要接收数据时，需要起码再分配4K内存。

通过sysctl命令查看发送缓存区大小

$ sysctl -a | grep wmem
net.ipv4.tcp_wmem = 4096 65536 8388608
net.core.wmem_default = 212992
net.core.wmem_max = 8388608

tcp_wmem中的第一个值是发送缓存区的最小值，默认也是4K。如果数据很大的话，该缓存区实际分配的也会比默认值大。