?

1、 listen(fd,backlog);

echo /proc/sys/net/core/somaxconn
somaxconn netstat -st | grep estab

對于存儲和轉發server來說有用，當然很多webserver上面的數值仍然為128。

2、 tcp_max_syn_backlog

echo 1 /proc/sys/net/ipv4/tcp_max_syn_backlog

這里一般用在防止 syn flood上

man 2 listen The behaviour of the backlog parameter on TCP sockets changed with Linux 2.2. Now it specifies the queue length for com-pletely established sockets waiting to be accepted, instead of the number of incomplete connection requests. The maximum length of the queue for incomplete sockets can be set using the tcp_max_syn_backlog sysctl. When syncookies are enabled there is no logical maximum length and this sysctl setting is ignored. See tcp(7) for more information.

這主要是要對半握手狀態要有個理解，其實更重要的是把這個當作入口，去牢記tcp的狀態轉換圖。

3、 sysctl -a| grep syn

net.ipv4.tcp_max_syn_backlog = 1024

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_synack_retries = 3

net.ipv4.tcp_syn_retries = 3

拿到新機器可以查看一下，如果 syncookies打開的話，syn_backlog的數量就"無限"了。通過這些參數，其實是覺得我們可以對tcp協議幾種狀態相關有個鞏固。

4、 tcp_syncookies (SYN Flood)

client -- tcp syn -- > server
client <-- tcp syn + ack -- server (prepare data section) (Half-open Connection)
client -- ack --> server

if syncookies enable:

client -- tcp syn -- > server seq = s
server: invoke cookie_v4_init_sequence => cacl Initial sn

client <-- tcp syn + ack -- server
seq = c(cookie), ack = s + 1
server: send Initial Sequence Number, no data section

client -- ack --> server
seq = s + 1, ack = c + 1
server: invoke check_tcp_syn_cookie, prepare data section

參考的文章在這里，對于 syncookie有詳解:
http://www-128.ibm.com/developerworks/cn/linux/l-syncookie/index.html

?

// 20080923

繼續從網上搜羅了幾個有價值的配置項。

$ /proc/sys/net/core/wmem_max
最大socket寫buffer,可參考的優化值:873200

$ /proc/sys/net/core/rmem_max
最大socket讀buffer,可參考的優化值:873200

$ /proc/sys/net/ipv4/tcp_wmem
TCP寫buffer,可參考的優化值: 8192? 436600? 873200

$ /proc/sys/net/ipv4/tcp_rmem
TCP讀buffer,可參考的優化值: 32768? 436600? 873200

$ /proc/sys/net/ipv4/tcp_mem
同樣有3個值,意思是:
net.ipv4.tcp_mem[0]:低于此值,TCP沒有內存壓力.
net.ipv4.tcp_mem[1]:在此值下,進入內存壓力階段.
net.ipv4.tcp_mem[2]:高于此值,TCP拒絕分配socket.
上述內存單位是頁,而不是字節.
可參考的優化值是:786432? 1048576 1572864

$ /proc/sys/net/core/netdev_max_backlog
進入包的最大設備隊列.默認是300,對重負載服務器而言,該值太低,可調整到1000.

$ /proc/sys/net/core/somaxconn
listen()的默認參數,掛起請求的最大數量.默認是128.對繁忙的服務器,增加該值有助于網絡性能.
可調整到256.

$ /proc/sys/net/core/optmem_max
socket buffer的最大初始化值,默認10K.

$ /proc/sys/net/ipv4/tcp_max_syn_backlog
進入SYN包的最大請求隊列.默認1024.對重負載服務器,增加該值顯然有好處.
可調整到2048.

$ /proc/sys/net/ipv4/tcp_retries2
TCP失敗重傳次數,默認值15,意味著重傳15次才徹底放棄.可減少到5,以盡早釋放內核資源.

$ /proc/sys/net/ipv4/tcp_keepalive_time
$ /proc/sys/net/ipv4/tcp_keepalive_intvl
$ /proc/sys/net/ipv4/tcp_keepalive_probes
這3個參數與TCP KeepAlive有關.默認值是:

tcp_keepalive_time = 7200 seconds (2 hours)
tcp_keepalive_probes = 9
tcp_keepalive_intvl = 75 seconds

意思是如果某個TCP連接在idle 2個小時后,內核才發起probe.如果probe 9次(每次75秒)不成功,內核才徹底放棄,認為該連接已失效.對服務器而言,顯然上述值太大. 可調整到:

?

/proc/sys/net/ipv4/tcp_keepalive_time 1800 /proc/sys/net/ipv4/tcp_keepalive_intvl 30 /proc/sys/net/ipv4/tcp_keepalive_probes 3

$ proc/sys/net/ipv4/ip_local_port_range
指定端口范圍的一個配置,默認是32768?? 61000,已夠大.

總結

以上是生活随笔為你收集整理的常见linux网络参数的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。