计算机网络--TCP中的参数配置

简介: 计算机网络--TCP中的参数配置

在学习TCP协议中,需使用到各个参数的配置,那我们可以进入到/proc/sys/net目录下查看各个文件里面的初始参数配置。然后可以根据需要进行相应的更改。

[root@nginx-kafka01 net]# ls
bridge  core  ipv4  ipv6  netfilter  nf_conntrack_max  unix

1、参数含义

路径:/proc/sys/net/core

默认大小是我自己Linux系统里面的默认大小。

参数文件 描述 默认大小(字节)
 rmem_default 默认的TCP数据接收窗口的大小 212992
rmem_max  最大的TCP数据接收窗口 212992
wmem_default 默认的TCP数据发送窗口大小 212992
wmem_max 最大的TCP数据发送窗口 212992
 netdev_max_backlog 每个网络接口接收数据包的速率比内核处理这些包的速率快时,允许送到队列的数据包的最大数目 100
somaxconn 定义了系统中的每一个端口最大的监听队列的长度,这是个全局的参数 128
 optmem_max 表示每个套接字所允许的最大缓冲区的大小 20480

路径:/proc/sys/net/ipv4

参数文件 描述 默认大小
 tcp_mem 确定TCP栈应该如何反映内存使用,每个值的单位都是内存页(通常是4KB)。第一个值是内存使用的下限;第二个值是内存压力模式下开始对缓冲区使用应用压力的上限;第三个值是内存使用的上限。在这个层次上可以将报文丢弃,从而减少对内存的使用。对于较大的BDP可以增大这些值(单位是内存页不是字节)  21687    28916    43374
tcp_rmem

为自动调优定义socket使用的内存。第一个值是为socket接收缓冲区分配的最少字节数;第二个值是默认值(值会被rmem_default覆盖),缓冲区在系统负载不重的情况下可以增长到这个值;第三个值是接收缓冲区空间的最大字节数(值会被rmem_max覆盖)。

 4096    87380    6291456
tcp_wmem 为自动调优定义socket使用的内存。第一个值是为socket发送缓冲区分配的最少字节数;第二个值是默认值(值会被wmem_default覆盖),缓冲区在系统负载不重的情况下可以增长到这个值;第三个值是发送缓冲区空间的最大字节数(值会被wmem_max覆盖)。  4096    16384    4194304
tcp_keepalive_time TCP发送keepalived探测消息的间隔时间(秒),用于确认TCP连接是否有效 7200
tcp_keepalive_intvl 探测消息未获得响应时,重发该消息的间隔时间(秒) 75
tcp_keepalive_probes 在认定TCP连接失效之前,最多发送多少个keepalive探测消息 9
tcp_sack 启用有选择的应答(1表示启用),通过有选择地应答乱序接收到的报文来提高性能,让发送者只发送丢失的报文段,(对于广域网通信来说)这个选项应该启用,但是会增加对CPU的占用 1
tcp_fack 启用转发应答,可以进行有选择应答(SACK)从而减少拥塞情况的发生,这个选项也应该启用。 1
tcp_timestamps TCP时间戳(会在TCP包头增加12个字节),以一种比重发超时更精确的方法来启用对RTT 的计算,为实现更好的性能应该启用这个选项。 1
tcp_window_scaling 启用RFC 1323定义的window scaling,要支持超过64KB的TCP窗口,必须启用该值(1表示启用),TCP窗口最大至1GB,TCP连接双方都启用时才生效。 1
tcp_syncookies 表示是否打开TCP同步标签(syncookie),内核必须打开了CONFIG_SYN_COOKIES项进行编译,同步标签可以防止一个套接字在有过多试图连接到达时引起过载。 1
tcp_tw_reuse 表示是否允许将处于TIME-WAIT状态的socket(TIME-WAIT的端口)用于新的TCP连接 。 0
tcp_fin_timeout 对于本端断开的socket连接,TCP保持在FIN-WAIT-2状态的时间(秒)。对方可能会断开连接或一直不结束连接或不可预料的进程死亡。 60
ip_local_port_range 表示TCP/UDP协议允许使用的本地端口号 32768    60999
tcp_max_syn_backlog 对于还未获得对方确认的连接请求,可保存在队列中的最大数目。如果服务器经常出现过载,可以尝试增加这个数字 128

2、连接管理

tcp_max_syn_backlog:每个连接请求(syn)报文都需要进行排队,直到本地服务器接收,这个变量值就是为了控制每个端口的TCP syn报文队列长度。如果连接的请求数超过这个值,那那个请求就会被丢弃。

3、连接保持

/proc/sys/net/ipv4/tcp_keepalive_time :如果在这个参数指定的秒数内连接始终处于空闲状态,则内核向客户端发起对该主机的探测。

/proc/sys/net/ipv4/tcp_keepalive_intvl:这个参数以秒为单位,规定内核向远程主机发送探测指针的时间间隔。

/proc/sys/net/ipv4/tcp_keepalive_probes:这个参数规定内核为了检测远程主机的存活而发送的探测指针的数量,如果探测指针的数量已经使用完毕仍旧没有得到客户端的响应,即断定客户端不可达,关闭与该客户端的连接,释放相关资源。

/proc/sys/net/ipv4/ip_local_port_range :规定了tcp/udp可用的本地端口的范围。

/proc/sys/net/ipv4/ip_default_ttl: 报文可以经过的最大次数。

注意:在这个路径下修改的文件内容都是临时修改,重启开机之后就会失效。

永久修改:vim /etc/sysctl.conf,修改完之后会生效到/proc/sys/net/ipv4

4、刷新生效或者重启

刷新生效:systemctl -p

重启:init 6

查看当前内核参数:systemctl -

相关文章
|
2天前
|
网络协议 Java 网络安全
Java中的网络编程:TCP详解
Java中的网络编程:TCP详解
|
6天前
|
存储 机器学习/深度学习 弹性计算
阿里云ECS计算型c8i服务器测评_网络PPS_云盘IOPS性能参数
阿里云ECS计算型c8i实例采用Intel Xeon Emerald Rapids或Sapphire Rapids CPU,主频2.7 GHz起,支持CIPU架构,提供强大计算、存储、网络和安全性能。适用于机器学习、数据分析等场景。实例规格从2核到192核,内存比例1:2,支持ESSD云盘,网络带宽高达100 Gbit/s,具备IPv4/IPv6,vTPM和内存加密功能。详细规格参数表包括不同实例的vCPU、内存、网络带宽、IOPS等信息,最高可达100万PPS和100万IOPS。
|
7天前
|
存储 弹性计算 网络协议
阿里云服务器ECS计算型c7实例详解_网络PPS_云盘IOPS性能参数
阿里云ECS计算型c7实例,基于三代神龙架构,采用Intel Ice Lake CPU,2.7 GHz基频,3.5 GHz全核睿频,提供高性能计算、存储和网络能力。支持vTPM和Enclave特性,适用于高网络负载、游戏、数据分析等场景。实例规格从2核4GB至128核256GB,最大网络收发包可达2400万PPS。详细规格及性能参数见官方页面。
|
2天前
|
缓存 网络协议 网络性能优化
计算机网络—传输层-tcp、udp协议详解
计算机网络—传输层-tcp、udp协议详解
|
2天前
|
域名解析 网络协议 Linux
linux网络-- 手动配置ip地址
linux网络-- 手动配置ip地址
|
2天前
|
网络协议 网络安全
使用NetAssist网络调试助手在单台计算机上配置TCP服务器和客户端
使用NetAssist网络调试助手在单台计算机上配置TCP服务器和客户端
13 0
|
28天前
|
网络协议 算法 Linux
【嵌入式软件工程师面经】Linux网络编程Socket
【嵌入式软件工程师面经】Linux网络编程Socket
44 1
|
22小时前
|
网络协议 安全 Ubuntu
7 个有用的免费 Linux 网络隧道
【7月更文挑战第4天】
10 0
7 个有用的免费 Linux 网络隧道
|
13天前
|
安全 物联网 Linux
学习Linux对网络安全的重要性
**学习Linux对网络安全至关重要:** 1. 开源操作系统广泛应用于服务器、网络设备,掌握Linux是安全专家必备技能。 2. Linux内置安全特性,如最小权限和防火墙,加上丰富的安全工具,提供强大保障。 3. 可定制性允许灵活配置,满足安全需求,开源社区提供持续更新和教育资源。 4. 学习Linux能提升攻防能力,用于系统加固和渗透测试,适应跨平台安全场景。 5. 随着云计算和物联网发展,Linux在网络安全中的角色日益关键。
39 3