文档名称文档密级2019-3-27华为保密信息,未经授权禁止扩散第1页,共10页Linux之TCPIP内核参数优化/proc/sys/net目录所有的TCP/IP参数都位于/proc/sys/net目录下（请注意，对/proc/sys/net目录下内容的修改都是临时的，任何修改在系统重启后都会丢失），例如下面这些重要的参数：参数（路径+文件）描述默认值优化值/proc/sys/net/core/rmem_default默认的TCP数据接收窗口大小（字节）。229376256960/proc/sys/net/core/rmem_max最大的TCP数据接收窗口（字节）。131071513920/proc/sys/net/core/wmem_default文档名称文档密级2019-3-27华为保密信息,未经授权禁止扩散第2页,共10页默认的TCP数据发送窗口大小（字节）。229376256960/proc/sys/net/core/wmem_max最大的TCP数据发送窗口（字节）。131071513920/proc/sys/net/core/netdev_max_backlog在每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目。10002000/proc/sys/net/core/somaxconn定义了系统中每一个端口最大的监听队列的长度，这是个全局的参数。1282048文档名称文档密级2019-3-27华为保密信息,未经授权禁止扩散第3页,共10页/proc/sys/net/core/optmem_max表示每个套接字所允许的最大缓冲区的大小。2048081920/proc/sys/net/ipv4/tcp_mem确定TCP栈应该如何反映内存使用，每个值的单位都是内存页（通常是4KB）。第一个值是内存使用的下限；第二个值是内存压力模式开始对缓冲区使用应用压力的上限；第三个值是内存使用的上限。在这个层次上可以将报文丢弃，从而减少对内存的使用。对于较大的BDP可以增大这些值（注意，其单位是内存页而不是字节）。94011125351188022131072262144524288/proc/sys/net/ipv4/tcp_rmem为自动调优定义socket使用的内存。第一个值是为socket接收缓冲区分配的最少字节数；第二个值是默认值（该值会被rmem_default覆盖），缓冲区在系统负载不重的情况下可以增长到这个值；第三个值是接收缓冲区空间的最大字节数（该值会被rmem_max覆盖）。409687380401123287602569604088000/proc/sys/net/ipv4/tcp_wmem文档名称文档密级2019-3-27华为保密信息,未经授权禁止扩散第4页,共10页为自动调优定义socket使用的内存。第一个值是为socket发送缓冲区分配的最少字节数；第二个值是默认值（该值会被wmem_default覆盖），缓冲区在系统负载不重的情况下可以增长到这个值；第三个值是发送缓冲区空间的最大字节数（该值会被wmem_max覆盖）。409616384401123287602569604088000/proc/sys/net/ipv4/tcp_keepalive_timeTCP发送keepalive探测消息的间隔时间（秒），用于确认TCP连接是否有效。72001800/proc/sys/net/ipv4/tcp_keepalive_intvl探测消息未获得响应时，重发该消息的间隔时间（秒）。7530/proc/sys/net/ipv4/tcp_keepalive_probes在认定TCP连接失效之前，最多发送多少个keepalive探测消息。93文档名称文档密级2019-3-27华为保密信息,未经授权禁止扩散第5页,共10页/proc/sys/net/ipv4/tcp_sack启用有选择的应答（1表示启用），通过有选择地应答乱序接收到的报文来提高性能，让发送者只发送丢失的报文段，（对于广域网通信来说）这个选项应该启用，但是会增加对CPU的占用。11/proc/sys/net/ipv4/tcp_fack启用转发应答，可以进行有选择应答（SACK）从而减少拥塞情况的发生，这个选项也应该启用。11/proc/sys/net/ipv4/tcp_timestampsTCP时间戳（会在TCP包头增加12个字节），以一种比重发超时更精确的方法（参考RFC1323）来启用对RTT的计算，为实现更好的性能应该启用这个选项。11/proc/sys/net/ipv4/tcp_window_scaling启用RFC1323定义的windowscaling，要支持超过64KB的TCP窗口，必须启用该值（1表示启用），TCP窗口最大至1GB，TCP连接双方都启用时才生效。文档名称文档密级2019-3-27华为保密信息,未经授权禁止扩散第6页,共10页11/proc/sys/net/ipv4/tcp_syncookies表示是否打开TCP同步标签（syncookie），内核必须打开了CONFIG_SYN_COOKIES项进行编译，同步标签可以防止一个套接字在有过多试图连接到达时引起过载。11/proc/sys/net/ipv4/tcp_tw_reuse表示是否允许将处于T...
