Linux之TCPIP核心引數優化
引數（路徑+檔案） |
描述 |
預設值 |
優化值 |
/proc/sys/net/core/rmem_default |
預設的TCP資料接收視窗大小（位元組）。 |
229376 |
256960 |
/proc/sys/net/core/rmem_max |
最大的TCP資料接收視窗（位元組）。 |
131071 |
513920 |
/proc/sys/net/core/wmem_default |
預設的TCP資料傳送視窗大小（位元組）。 |
229376 |
256960 |
/proc/sys/net/core/wmem_max |
最大的TCP資料傳送視窗（位元組）。 |
131071 |
513920 |
/proc/sys/net/core/netdev_max_backlog |
在每個網路介面接收資料包的速率比核心處理這些包的速率快時，允許送到佇列的資料包的最大數目。 |
1000 |
2000 |
/proc/sys/net/core/somaxconn |
定義了系統中每一個埠最大的監聽佇列的長度，這是個全域性的引數。 |
128 |
2048 |
/proc/sys/net/core/optmem_max |
表示每個套接字所允許的最大緩衝區的大小。 |
20480 |
81920 |
/proc/sys/net/ipv4/tcp_mem |
確定TCP棧應該如何反映記憶體使用，每個值的單位都是記憶體頁（通常是4KB）。第一個值是記憶體使用的下限；第二個值是記憶體壓力模式開始對緩衝區使用應用壓力的上限；第三個值是記憶體使用的上限。在這個層次上可以將報文丟棄，從而減少對記憶體的使用。對於較大的BDP可以增大這些值（注意，其單位是記憶體頁而不是位元組）。 |
94011 125351 188022 |
131072 262144 524288 |
/proc/sys/net/ipv4/tcp_rmem |
為自動調優定義socket使用的記憶體。第一個值是為socket接收緩衝區分配的最少位元組數；第二個值是預設值（該值會被rmem_default覆蓋），緩衝區在系統負載不重的情況下可以增長到這個值；第三個值是接收緩衝區空間的最大位元組數（該值會被rmem_max覆蓋）。 |
4096 87380 4011232 |
8760 256960 4088000 |
/proc/sys/net/ipv4/tcp_wmem |
為自動調優定義socket使用的記憶體。第一個值是為socket傳送緩衝區分配的最少位元組數；第二個值是預設值（該值會被wmem_default覆蓋），緩衝區在系統負載不重的情況下可以增長到這個值；第三個值是傳送緩衝區空間的最大位元組數（該值會被wmem_max覆蓋）。 |
4096 16384 4011232 |
8760 256960 4088000 |
/proc/sys/net/ipv4/tcp_keepalive_time |
TCP傳送keepalive探測訊息的間隔時間（秒），用於確認TCP連線是否有效。 |
7200 |
1800 |
/proc/sys/net/ipv4/tcp_keepalive_intvl |
探測訊息未獲得響應時，重發該訊息的間隔時間（秒）。 |
75 |
30 |
/proc/sys/net/ipv4/tcp_keepalive_probes |
在認定TCP連線失效之前，最多傳送多少個keepalive探測訊息。 |
9 |
3 |
/proc/sys/net/ipv4/tcp_sack |
啟用有選擇的應答（1表示啟用），通過有選擇地應答亂序接收到的報文來提高效能，讓傳送者只發送丟失的報文段，（對於廣域網通訊來說）這個選項應該啟用，但是會增加對CPU的佔用。 |
1 |
1 |
/proc/sys/net/ipv4/tcp_fack |
啟用轉發應答，可以進行有選擇應答（SACK）從而減少擁塞情況的發生，這個選項也應該啟用。 |
1 |
1 |
/proc/sys/net/ipv4/tcp_timestamps |
TCP時間戳（會在TCP包頭增加12個位元組），以一種比重發超時更精確的方法（參考RFC 1323）來啟用對RTT 的計算，為實現更好的效能應該啟用這個選項。 |
1 |
1 |
/proc/sys/net/ipv4/tcp_window_scaling |
啟用RFC 1323定義的window scaling，要支援超過64KB的TCP視窗，必須啟用該值（1表示啟用），TCP視窗最大至1GB，TCP連線雙方都啟用時才生效。 |
1 |
1 |
/proc/sys/net/ipv4/tcp_syncookies |
表示是否開啟TCP同步標籤（syncookie），核心必須打開了CONFIG_SYN_COOKIES項進行編譯，同步標籤可以防止一個套接字在有過多試圖連線到達時引起過載。 |
1 |
1 |
/proc/sys/net/ipv4/tcp_tw_reuse |
表示是否允許將處於TIME-WAIT狀態的socket（TIME-WAIT的埠）用於新的TCP連線 。 |
0 |
1 |
/proc/sys/net/ipv4/tcp_tw_recycle |
能夠更快地回收TIME-WAIT套接字。 |
0 |
1 |
/proc/sys/net/ipv4/tcp_fin_timeout |
對於本端斷開的socket連線，TCP保持在FIN-WAIT-2狀態的時間（秒）。對方可能會斷開連線或一直不結束連線或不可預料的程序死亡。 |
60 |
30 |
/proc/sys/net/ipv4/ip_local_port_range |
表示TCP/UDP協議允許使用的本地埠號 |
32768 61000 |
1024 65000 |
/proc/sys/net/ipv4/tcp_max_syn_backlog |
對於還未獲得對方確認的連線請求，可儲存在佇列中的最大數目。如果伺服器經常出現過載，可以嘗試增加這個數字。 |
2048 |
2048 |
/proc/sys/net/ipv4/tcp_low_latency |
允許TCP/IP棧適應在高吞吐量情況下低延時的情況，這個選項應該禁用。 |
0 |
|
/proc/sys/net/ipv4/tcp_westwood |
啟用傳送者端的擁塞控制演算法，它可以維護對吞吐量的評估，並試圖對頻寬的整體利用情況進行優化，對於WAN 通訊來說應該啟用這個選項。 |
0 |
|
/proc/sys/net/ipv4/tcp_bic |
為快速長距離網路啟用Binary Increase Congestion，這樣可以更好地利用以GB速度進行操作的連結，對於WAN通訊應該啟用這個選項。 |
1 |