给我留言

内核参数调优：

# 表示在内核放弃建立连接之前发送SYN包的数量
net.ipv4.tcp_syn_retries = 3
# 开启SYN cookie，出现SYN等待队列溢出时启用cookie处理，防范少量的SYN攻击。默认为0，表示关闭
net.ipv4.tcp_syncookies = 1
# 当服务器主动关闭链接时，socket保持在FIN_WAIT_2状态的较大时间
net.ipv4.tcp_fin_timeout = 30
# 设置内核放弃连接之前发送SYN+ACK包的数量
net.ipv4.tcp_synack_retries = 3
# 该文件表示一个IP分段在内存中保留多少秒
net.ipv4.ipfrag_time = 15
# 定义UDP和TCP链接的本地端口的取值范围
net.ipv4.ip_local_port_range = 21000   61000
# 表示内核套接字接受缓存区较大大小
net.core.rmem_max = 8388608
# 表示内核套接字发送缓存区较大大小
net.core.wmem_max = 8388608
# 表示内核套接字接受缓存区默认大小
net.core.rmem_default = 8388608
# 表示内核套接字发送缓存区默认大小
net.core.wmem_default = 8388608
# 开启TCP连接中TIME_WAIT socket的快速回收。默认值为0，表示关闭
net.ipv4.tcp_tw_recycle = 0
# 开启重用，允许将TIME_WAIT socket用于新的TCP连接。默认为0，表示关闭
net.ipv4.tcp_tw_reuse = 1
# 系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数值将立刻被清除并输出警告信息。默认值为180000
net.ipv4.tcp_max_tw_buckets = 102400
# 表示SYN队列的长度，预设为1024，这里增加队列长度，以容纳更多的等待连接
net.ipv4.tcp_max_syn_backlog = 4096
# 表示当在每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许发送到队列的数据包的最大数量
net.core.netdev_max_backlog = 4096
# 定义了系统中每一个端口最大的监听队列的长度
net.core.somaxconn = 20000
# 设置这个值以后，Server端内核就会在这个连接被溢出之后发送一个reset包给client端
net.ipv4.tcp_abort_on_overflow = 1

如果是容器部署，可以考虑用HOST网络性能更好，其他细节的话需要再好好想下。