咱們一般會根據業務特色來進行調整,當Nginx做爲靜態Web內容服務器、反向代理服務器或是提供圖片縮略圖功能(實時壓縮圖片)的服務器時,其內核參數的調整都是不一樣的。這裏只針對最通用的、使Nginx支持更多併發請求的TCP網絡參數作簡單說明。
nginx
首先,須要修改/etc/sysctl.conf來更改內核參數。緩存
例如,最經常使用的配置: 服務器
fs.file-max = 999999cookie
net.ipv4.tcp_tw_reuse = 1網絡
net.ipv4.tcp_keepalive_time = 600併發
net.ipv4.tcp_fin_timeout = 30socket
net.ipv4.tcp_max_tw_buckets = 5000tcp
net.ipv4.ip_local_port_range = 1024 61000ide
net.ipv4.tcp_rmem = 4096 32768 262142高併發
net.ipv4.tcp_wmem = 4096 32768 262142
net.core.netdev_max_backlog = 8096
net.core.rmem_default = 262144
net.core.wmem_default = 262144
net.core.rmem_max = 2097152
net.core.wmem_max = 2097152
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn.backlog=1024
而後執行sysctl -p命令,使上述修改生效。
上面的參數意義解釋以下:
file-max:這個參數表示進程(好比一個worker進程)能夠同時打開的 最大句柄數,這個參數直接限制最大併發鏈接數,需根據實際狀況配置。
tcp_tw_reuse:這個參數設置爲1,表示容許將TIME-WAIT狀態的socket從新用於新的TCP鏈接,這對於服務器來講頗有意義,由於服務器上總會有大量TIME-WAIT狀態的鏈接。
tcp_keepalive_time:這個參數表示當keepalive啓用時,TCP發送keepalive消息的頻度。默認是2小時,若將其設置得小一些,能夠更快地清理無效的鏈接。
tcp_fin_timeout:這個參數表示當服務器主動關閉鏈接時,socket保持在FIN-WAIT-2狀態的最大時間。
tcp_max_tw_buckets:這個參數表示操做系統容許TIME_WAIT套接字數量的最大值,若是超過這個數字,TIME_WAIT套接字將馬上被清除並打印警告信息。該參數默認爲180 000,過多的TIME_WAIT套接字會使Web服務器變慢。
tcp_max_syn_backlog:這個參數表示TCP三次握手創建階段接收SYN請求隊列的最大長度,默認爲1024,將其設置得大一些可使出現Nginx繁忙來不及accept新鏈接的狀況時,Linux不至於丟失客戶端發起的鏈接請求。
ip_local_port_range:這個參數定義了在UDP和TCP鏈接中本地(不包括鏈接的遠端)端口的取值範圍。
net.ipv4.tcp_rmem:這個參數定義了TCP接收緩存(用於TCP接收滑動窗口)的最小值、默認值、最大值。
net.ipv4.tcp_wmem:這個參數定義了TCP發送緩存(用於TCP發送滑動窗口)的最小值、默認值、最大值。
rmem_default:這個參數表示內核套接字接收緩存區默認的大小。
wmem_default:這個參數表示內核套接字發送緩存區默認的大小。
rmem_max:這個參數表示內核套接字接收緩存區的最大大小。
wmem_max:這個參數表示內核套接字發送緩存區的最大大小。
netdev_max_backlog:當網卡接收數據包的速度大於內核處理的速度時,會有一個隊列保存這些數據包。這個參數表示該隊列的最大值。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
注意
滑動窗口的大小與套接字緩存區會在必定程度上影響併發鏈接的數目。每一個TCP鏈接都會爲維護TCP滑動窗口而消耗內存,這個窗口會根據服務器的處理速度收縮或擴張。
參數wmem_max的設置,須要平衡物理內存的總大小、Nginx併發處理的最大鏈接數量(由nginx.conf中的worker_processes和worker_connections參數決定)而肯定。固然,若是僅僅爲了提升併發量使服務器不出現Out Of Memory問題而去下降滑動窗口大小,那麼並不合適,由於滑動窗口太小會影響大數據量的傳輸速度。
rmem_default、wmem_default、rmem_max、wmem_max這4個參數的設置須要根據咱們的業務特性以及實際的硬件成原本綜合考慮。
tcp_syncookies:該參數與性能無關,用於解決TCP的SYN***。