转自：https://blog.csdn.net/twypx/article/details/80290759 

大多数Linux发行版都定义了适当的缓冲区和其他TCP参数，可以通过修改这些参数来分配更多的内存，从而改进网络性能。设置内核参数的方法是通过proc接口，也就是通过读写/proc中的值。幸运的是，sysctl可以读取/etc/sysctl.conf中的值并根据需要填充/proc，这样就能够更轻松地管理这些参数。

下面展示了在互联网服务器上应用于Internet服务器的一些比较激进的网络设置。

# Use TCP syncookies when needed

net.ipv4.tcp_syncookies = 1

# Enable TCP window scaling

net.ipv4.tcp_window_scaling = 1

# Increase TCP max buffer size

net.core.rmem_max = 16777216

net.core.wmem_max = 16777216

# Increase linux autotuning TCP buffer limits

net.ipv4.tcp_rmem = 4096 87380 16777216

net.ipv4.tcp_wmem = 4096 65535 16777216

# Increase number of ports available

net.ipv4.ip_local_port_range = 1024 65000

将这些设置添加到/etc/sysctl.conf的现有内容中。

第一个设置启用TCP SYN cookie。

当从客户机发来新的TCP连接时，数据包设置了SYN位，服务器就位这个半开的连接创建一个条目，并用一个SYN-ACK数据包进行响应。在正常操作中，远程客户机用一个ACK数据包进行响应，这回使得半开的连接转换为全开的。

有一种称为SYN泛滥（SYN flood）的网络攻击，它使ACK数据包无法返回，导致服务器用光内存空间，无法处理到来的连接。SYN cookie特性可以识别出这种情况，并使用一种优雅的方法保留队列中的空间，大多数系统都默认启用这个特性，但是确保配置这个特性更可靠。

第二个设置启用TCP窗口伸缩

启用TCP窗口伸缩可以使客户机能够以更高的速度下载数据。TCP允许在未从远程端收到确认的情况下发送多个数据包，默认设置是最多64KB，在与延迟比较大的远程客户机进行通信时这个设置可能不够，窗口伸缩会在头中启用更多的位，从而增加窗口大小。

后面四个配置项增加TCP发送和接收缓冲区

这使应用程序可以更快地丢掉它的数据，从而为另一个请求服务，还可以强化远程客户机在服务器繁忙时发送数据的能力。

最后一个配置项增加可用的本地端口数量

这样就增加了可以同时服务的最大连接数量。

在下一次引导系统时，或者下一次运行sysctl -p /etc/sysctl.conf时，这些设置就会生效。

TCP/IP子系统的调优

所有的TCP/IP调优参数都位于/proc/sys/net目录，例如下面是最重要的一些调优参数：

# 最大的TCP数据接收缓冲

/proc/sys/net/core/rmem_max

# 最大的TCP数据发送缓冲

/proc/sys/net/core/wmem_max

# 时间戳在TCP的包头增加12个字节

/proc/sys/net/ipv4/tcp_timestamps

# 有选择的应答

/proc/sys/net/ipv4/tcp_sack

# 支持更大的TCP窗口，如果TCP窗口最大超过65535，必须设置该数值为1

/proc/sys/net/ipv4/tcp_window_scaling

# 默认的接收窗口大小

rmem_default

# 接收窗口的最大大小

rmem_max

# 默认的发送窗口大小

wmem_default

# 发送窗口的最大大小

wmem_max

/proc目录下的所有内容都是临时性的，所以重启系统后任务修改都会丢失

建议在系统启动时自动修改TCP/IP参数，将下面代码增加到/etc/rc.local文件中，然后保存文件，系统重新引导的时候回自动修改下面TCP/IP参数：

echo 256960 > /proc/sys/net/core/rmem_default

echo 256960 > /proc/sys/net/core/rmem_max

echo 256960 > /proc/sys/net/core/wmem_default

echo 256960 > /proc/sys/net/core/wmem_max

echo 0 > /proc/sys/net/ipv4/tcp_timestamps

echo 1 > /proc/sys/net/ipv4/tcp_sack

echo 1 > /proc/sys/net/ipv4/tcp_window_scaling

TCP/IP参数都是自解释的，TCP窗口大小设置为256960,禁止TCP的时间戳（取消在每个数据包的头中增加12字节），支持更大的TCP窗口和TCP有选择的应答。

上面数值的设定是根据互联网连接和最大带宽/延迟率来决定的。

另外一个方法：使用/etc/sysctl.conf在系统启动时将参数设置成需要设置的值。

net.core.rmem_default = 256960

net.core.rmem_max = 256960

net.core.wmem_default = 256960

net.core.wmem_max = 256960

net.ipv4.tcp_timestamps = 0

net.ipv4.tcp_sack = 1

net.ipv4.tcp_window_scaling = 1