參數(shù)（路徑+文件）

描述

默認(rèn)值

優(yōu)化值

/proc/sys/net/core/rmem_default

默認(rèn)的TCP數(shù)據(jù)接收窗口大?。ㄗ止?jié)）。

229376

256960

/proc/sys/net/core/rmem_max

最大的TCP數(shù)據(jù)接收窗口（字節(jié)）。

131071

513920

/proc/sys/net/core/wmem_default

默認(rèn)的TCP數(shù)據(jù)發(fā)送窗口大?。ㄗ止?jié)）。

229376

256960

/proc/sys/net/core/wmem_max

最大的TCP數(shù)據(jù)發(fā)送窗口（字節(jié)）。

131071

513920

/proc/sys/net/core/netdev_max_backlog

在每個(gè)網(wǎng)絡(luò)接口接收數(shù)據(jù)包的速率比內(nèi)核處理這些包的速率快時(shí)，允許送到隊(duì)列的數(shù)據(jù)包的最大數(shù)目。

1000

2000

/proc/sys/net/core/somaxconn

定義了系統(tǒng)中每一個(gè)端口最大的監(jiān)聽(tīng)隊(duì)列的長(zhǎng)度，這是個(gè)全局的參數(shù)。

128

2048

/proc/sys/net/core/optmem_max

表示每個(gè)套接字所允許的最大緩沖區(qū)的大小。

20480

81920

/proc/sys/net/ipv4/tcp_mem

確定TCP棧應(yīng)該如何反映內(nèi)存使用，每個(gè)值的單位都是內(nèi)存頁(yè)（通常是4KB）。第一個(gè)值是內(nèi)存使用的下限；第二個(gè)值是內(nèi)存壓力模式開(kāi)始對(duì)緩沖區(qū)使用應(yīng)用壓力的上限；第三個(gè)值是內(nèi)存使用的上限。在這個(gè)層次上可以將報(bào)文丟棄，從而減少對(duì)內(nèi)存的使用。對(duì)于較大的BDP可以增大這些值（注意，其單位是內(nèi)存頁(yè)而不是字節(jié)）。

94011  125351  188022

131072  262144  524288

/proc/sys/net/ipv4/tcp_rmem

為自動(dòng)調(diào)優(yōu)定義socket使用的內(nèi)存。第一個(gè)值是為socket接收緩沖區(qū)分配的最少字節(jié)數(shù)；第二個(gè)值是默認(rèn)值（該值會(huì)被rmem_default覆蓋），緩沖區(qū)在系統(tǒng)負(fù)載不重的情況下可以增長(zhǎng)到這個(gè)值；第三個(gè)值是接收緩沖區(qū)空間的最大字節(jié)數(shù)（該值會(huì)被rmem_max覆蓋）。

4096  87380  4011232

8760  256960  4088000

/proc/sys/net/ipv4/tcp_wmem

為自動(dòng)調(diào)優(yōu)定義socket使用的內(nèi)存。第一個(gè)值是為socket發(fā)送緩沖區(qū)分配的最少字節(jié)數(shù)；第二個(gè)值是默認(rèn)值（該值會(huì)被wmem_default覆蓋），緩沖區(qū)在系統(tǒng)負(fù)載不重的情況下可以增長(zhǎng)到這個(gè)值；第三個(gè)值是發(fā)送緩沖區(qū)空間的最大字節(jié)數(shù)（該值會(huì)被wmem_max覆蓋）。

4096  16384  4011232

8760  256960  4088000

/proc/sys/net/ipv4/tcp_keepalive_time

TCP發(fā)送keepalive探測(cè)消息的間隔時(shí)間（秒），用于確認(rèn)TCP連接是否有效。

7200

1800

/proc/sys/net/ipv4/tcp_keepalive_intvl

探測(cè)消息未獲得響應(yīng)時(shí)，重發(fā)該消息的間隔時(shí)間（秒）。

75

30

/proc/sys/net/ipv4/tcp_keepalive_probes

在認(rèn)定TCP連接失效之前，最多發(fā)送多少個(gè)keepalive探測(cè)消息。

9

3

/proc/sys/net/ipv4/tcp_sack

啟用有選擇的應(yīng)答（1表示啟用），通過(guò)有選擇地應(yīng)答亂序接收到的報(bào)文來(lái)提高性能，讓發(fā)送者只發(fā)送丟失的報(bào)文段，（對(duì)于廣域網(wǎng)通信來(lái)說(shuō)）這個(gè)選項(xiàng)應(yīng)該啟用，但是會(huì)增加對(duì)CPU的占用。

1

1

/proc/sys/net/ipv4/tcp_fack

啟用轉(zhuǎn)發(fā)應(yīng)答，可以進(jìn)行有選擇應(yīng)答（SACK）從而減少擁塞情況的發(fā)生，這個(gè)選項(xiàng)也應(yīng)該啟用。

1

1

/proc/sys/net/ipv4/tcp_timestamps

TCP時(shí)間戳（會(huì)在TCP包頭增加12個(gè)字節(jié)），以一種比重發(fā)超時(shí)更精確的方法（參考RFC 1323）來(lái)啟用對(duì)RTT 的計(jì)算，為實(shí)現(xiàn)更好的性能應(yīng)該啟用這個(gè)選項(xiàng)。

1

1

/proc/sys/net/ipv4/tcp_window_scaling

啟用RFC 1323定義的window scaling，要支持超過(guò)64KB的TCP窗口，必須啟用該值（1表示啟用），TCP窗口最大至1GB，TCP連接雙方都啟用時(shí)才生效。

1

1

/proc/sys/net/ipv4/tcp_syncookies

表示是否打開(kāi)TCP同步標(biāo)簽（syncookie），內(nèi)核必須打開(kāi)了CONFIG_SYN_COOKIES項(xiàng)進(jìn)行編譯，同步標(biāo)簽可以防止一個(gè)套接字在有過(guò)多試圖連接到達(dá)時(shí)引起過(guò)載。

1

1

/proc/sys/net/ipv4/tcp_tw_reuse

表示是否允許將處于TIME-WAIT狀態(tài)的socket（TIME-WAIT的端口）用于新的TCP連接 。

0

1

/proc/sys/net/ipv4/tcp_tw_recycle

能夠更快地回收TIME-WAIT套接字。

0

1

/proc/sys/net/ipv4/tcp_fin_timeout

對(duì)于本端斷開(kāi)的socket連接，TCP保持在FIN-WAIT-2狀態(tài)的時(shí)間（秒）。對(duì)方可能會(huì)斷開(kāi)連接或一直不結(jié)束連接或不可預(yù)料的進(jìn)程死亡。

60

30

/proc/sys/net/ipv4/ip_local_port_range

表示TCP/UDP協(xié)議允許使用的本地端口號(hào)

32768  61000

1024  65000

/proc/sys/net/ipv4/tcp_max_syn_backlog

對(duì)于還未獲得對(duì)方確認(rèn)的連接請(qǐng)求，可保存在隊(duì)列中的最大數(shù)目。如果服務(wù)器經(jīng)常出現(xiàn)過(guò)載，可以嘗試增加這個(gè)數(shù)字。

2048

2048

/proc/sys/net/ipv4/tcp_low_latency

允許TCP/IP棧適應(yīng)在高吞吐量情況下低延時(shí)的情況，這個(gè)選項(xiàng)應(yīng)該禁用。

0

/proc/sys/net/ipv4/tcp_westwood

啟用發(fā)送者端的擁塞控制算法，它可以維護(hù)對(duì)吞吐量的評(píng)估，并試圖對(duì)帶寬的整體利用情況進(jìn)行優(yōu)化，對(duì)于WAN 通信來(lái)說(shuō)應(yīng)該啟用這個(gè)選項(xiàng)。

0

/proc/sys/net/ipv4/tcp_bic

為快速長(zhǎng)距離網(wǎng)絡(luò)啟用Binary Increase Congestion，這樣可以更好地利用以GB速度進(jìn)行操作的鏈接，對(duì)于WAN通信應(yīng)該啟用這個(gè)選項(xiàng)。

1