?

1、 listen(fd,backlog);

echo /proc/sys/net/core/somaxconn
somaxconn netstat -st | grep estab

對(duì)于存儲(chǔ)和轉(zhuǎn)發(fā)server來(lái)說(shuō)有用，當(dāng)然很多webserver上面的數(shù)值仍然為128。

2、 tcp_max_syn_backlog

echo 1 /proc/sys/net/ipv4/tcp_max_syn_backlog

這里一般用在防止 syn flood上

man 2 listen The behaviour of the backlog parameter on TCP sockets changed with Linux 2.2. Now it specifies the queue length for com-pletely established sockets waiting to be accepted, instead of the number of incomplete connection requests. The maximum length of the queue for incomplete sockets can be set using the tcp_max_syn_backlog sysctl. When syncookies are enabled there is no logical maximum length and this sysctl setting is ignored. See tcp(7) for more information.

這主要是要對(duì)半握手狀態(tài)要有個(gè)理解，其實(shí)更重要的是把這個(gè)當(dāng)作入口，去牢記tcp的狀態(tài)轉(zhuǎn)換圖。

3、 sysctl -a| grep syn

net.ipv4.tcp_max_syn_backlog = 1024

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_synack_retries = 3

net.ipv4.tcp_syn_retries = 3

拿到新機(jī)器可以查看一下，如果 syncookies打開(kāi)的話(huà)，syn_backlog的數(shù)量就"無(wú)限"了。通過(guò)這些參數(shù)，其實(shí)是覺(jué)得我們可以對(duì)tcp協(xié)議幾種狀態(tài)相關(guān)有個(gè)鞏固。

4、 tcp_syncookies (SYN Flood)

client -- tcp syn -- > server
client <-- tcp syn + ack -- server (prepare data section) (Half-open Connection)
client -- ack --> server

if syncookies enable:

client -- tcp syn -- > server seq = s
server: invoke cookie_v4_init_sequence => cacl Initial sn

client <-- tcp syn + ack -- server
seq = c(cookie), ack = s + 1
server: send Initial Sequence Number, no data section

client -- ack --> server
seq = s + 1, ack = c + 1
server: invoke check_tcp_syn_cookie, prepare data section

參考的文章在這里，對(duì)于 syncookie有詳解:
http://www-128.ibm.com/developerworks/cn/linux/l-syncookie/index.html

?

// 20080923

繼續(xù)從網(wǎng)上搜羅了幾個(gè)有價(jià)值的配置項(xiàng)。

$ /proc/sys/net/core/wmem_max
最大socket寫(xiě)buffer,可參考的優(yōu)化值:873200

$ /proc/sys/net/core/rmem_max
最大socket讀buffer,可參考的優(yōu)化值:873200

$ /proc/sys/net/ipv4/tcp_wmem
TCP寫(xiě)buffer,可參考的優(yōu)化值: 8192? 436600? 873200

$ /proc/sys/net/ipv4/tcp_rmem
TCP讀buffer,可參考的優(yōu)化值: 32768? 436600? 873200

$ /proc/sys/net/ipv4/tcp_mem
同樣有3個(gè)值,意思是:
net.ipv4.tcp_mem[0]:低于此值,TCP沒(méi)有內(nèi)存壓力.
net.ipv4.tcp_mem[1]:在此值下,進(jìn)入內(nèi)存壓力階段.
net.ipv4.tcp_mem[2]:高于此值,TCP拒絕分配socket.
上述內(nèi)存單位是頁(yè),而不是字節(jié).
可參考的優(yōu)化值是:786432? 1048576 1572864

$ /proc/sys/net/core/netdev_max_backlog
進(jìn)入包的最大設(shè)備隊(duì)列.默認(rèn)是300,對(duì)重負(fù)載服務(wù)器而言,該值太低,可調(diào)整到1000.

$ /proc/sys/net/core/somaxconn
listen()的默認(rèn)參數(shù),掛起請(qǐng)求的最大數(shù)量.默認(rèn)是128.對(duì)繁忙的服務(wù)器,增加該值有助于網(wǎng)絡(luò)性能.
可調(diào)整到256.

$ /proc/sys/net/core/optmem_max
socket buffer的最大初始化值,默認(rèn)10K.

$ /proc/sys/net/ipv4/tcp_max_syn_backlog
進(jìn)入SYN包的最大請(qǐng)求隊(duì)列.默認(rèn)1024.對(duì)重負(fù)載服務(wù)器,增加該值顯然有好處.
可調(diào)整到2048.

$ /proc/sys/net/ipv4/tcp_retries2
TCP失敗重傳次數(shù),默認(rèn)值15,意味著重傳15次才徹底放棄.可減少到5,以盡早釋放內(nèi)核資源.

$ /proc/sys/net/ipv4/tcp_keepalive_time
$ /proc/sys/net/ipv4/tcp_keepalive_intvl
$ /proc/sys/net/ipv4/tcp_keepalive_probes
這3個(gè)參數(shù)與TCP KeepAlive有關(guān).默認(rèn)值是:

tcp_keepalive_time = 7200 seconds (2 hours)
tcp_keepalive_probes = 9
tcp_keepalive_intvl = 75 seconds

意思是如果某個(gè)TCP連接在idle 2個(gè)小時(shí)后,內(nèi)核才發(fā)起probe.如果probe 9次(每次75秒)不成功,內(nèi)核才徹底放棄,認(rèn)為該連接已失效.對(duì)服務(wù)器而言,顯然上述值太大. 可調(diào)整到:

?

/proc/sys/net/ipv4/tcp_keepalive_time 1800 /proc/sys/net/ipv4/tcp_keepalive_intvl 30 /proc/sys/net/ipv4/tcp_keepalive_probes 3

$ proc/sys/net/ipv4/ip_local_port_range
指定端口范圍的一個(gè)配置,默認(rèn)是32768?? 61000,已夠大.

總結(jié)

以上是生活随笔為你收集整理的常见linux网络参数的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。