優化Linux下的內核TCP參數來提升服務器負載能力

       提升服務器的負載能力，是一個永恆的話題。在一臺服務器CPU和內存資源額定有限的狀況下，最大的壓榨服務器的性能，是最終的目的。要提升Linux系統下的負載能力，能夠先啓用Apache的Worker模式（參考我寫的《Ubuntu下配置Apache的Worker模式》一文），來提升單位時間內的併發量。可是即便這麼作了，當網站發展起來以後，鏈接數過多的問題就會日益明顯。在節省成本的狀況下，能夠考慮修改Linux的內核TCP/IP參數，來最大的壓榨服務器的性能。固然，若是經過修改內核參數也沒法解決的負載問題，也只能考慮升級服務器了，這是硬件所限，沒有辦法的事。

Linux系統下，TCP/IP鏈接斷開後，會以TIME_WAIT狀態保留必定的時間，而後纔會釋放端口。當併發請求過多的時候，就會產生大量的TIME_WAIT狀態的鏈接，沒法及時斷開的話，會佔用大量的端口資源和服務器資源（由於關閉後進程纔會退出）。這個時候咱們能夠考慮優化TCP/IP的內核參數，來及時將TIME_WAIT狀態的端口清理掉。

本文介紹的方法只對擁有大量TIME_WAIT狀態的鏈接致使系統資源消耗有效，不是這個緣由的狀況下，效果可能不明顯。那麼，到哪兒去查TIME_WAIT狀態的鏈接呢？那就是使用netstat命令。咱們能夠輸入一個複覈命令，去查看當前TCP/IP鏈接的狀態和對應的個數：

#netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’

這個命令會顯示出相似下面的結果：

LAST_ACK 14
SYN_RECV 348
ESTABLISHED 70
FIN_WAIT1 229
FIN_WAIT2 30
CLOSING 33
TIME_WAIT 18122

咱們只用關心TIME_WAIT的個數，在這裏能夠看到，有18000多個TIME_WAIT，這樣就佔用了18000多個端口。要知道端口的數量只有65535個，佔用一個少一個，會嚴重的影響到後繼的新鏈接。這種狀況下，咱們就有必要調整下Linux的TCP/IP內核參數，讓系統更快的釋放TIME_WAIT鏈接。

咱們用vim打開配置文件：

#vim /etc/sysctl.conf

而後，在這個文件中，加入下面的幾行內容：

net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

最後輸入下面的命令，讓內核參數生效：

#/sbin/sysctl -p

簡單的說明下，上面的參數的含義：

net.ipv4.tcp_syncookies = 1 表示開啓SYN Cookies。當出現SYN等待隊列溢出時，啓用cookies來處理，可防範少許SYN***，默認爲0，表示關閉；
net.ipv4.tcp_tw_reuse = 1 表示開啓重用。容許將TIME-WAIT sockets從新用於新的TCP鏈接，默認爲0，表示關閉；
net.ipv4.tcp_tw_recycle = 1 表示開啓TCP鏈接中TIME-WAIT sockets的快速回收，默認爲0，表示關閉；
net.ipv4.tcp_fin_timeout 修改系統默認的 TIMEOUT 時間。

在通過這樣的調整以後，除了會進一步提高服務器的負載能力以外，還可以防護必定程度的DDoS、CC和SYN***，是個一箭雙鵰的作法。

此外，若是你的鏈接數自己就不少，咱們能夠再優化一下TCP/IP的可以使用端口範圍，進一步提高服務器的併發能力。依然是往上面的參數文件中，加入下面這些配置：

net.ipv4.tcp_keepalive_time = 1200
net.ipv4.ip_local_port_range = 10000 65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000

這幾個參數，建議只在流量很是大的服務器上開啓，會有顯著的效果。通常的流量小的服務器上，沒有必要去設置這幾個參數。這幾個參數的含義以下：

net.ipv4.tcp_keepalive_time = 1200 表示當keepalive起用的時候，TCP發送keepalive消息的頻度。缺省是2小時，改成20分鐘。
net.ipv4.ip_local_port_range = 10000 65000 表示用於向外鏈接的端口範圍。缺省狀況下很小：32768到61000，改成10000到65000。（注意：這裏不要將最低值設的過低，不然可能會佔用掉正常的端口！）
net.ipv4.tcp_max_syn_backlog = 8192 表示SYN隊列的長度，默認爲1024，加大隊列長度爲8192，能夠容納更多等待鏈接的網絡鏈接數。
net.ipv4.tcp_max_tw_buckets = 5000 表示系統同時保持TIME_WAIT的最大數量，若是超過這個數字，TIME_WAIT將馬上被清除並打印警告信息。默 認爲180000，改成5000。對於Apache、Nginx等服務器，上幾行的參數能夠很好地減小TIME_WAIT套接字數量，可是對於 Squid，效果卻不大。此項參數能夠控制TIME_WAIT的最大數量，避免Squid服務器被大量的TIME_WAIT拖死。

通過這樣的配置以後，你的服務器的TCP/IP併發能力又會上一個新臺階。

轉載地址:http://blog.renhao.org/2010/07/setup-linux-kernel-tcp-settings/#more-162