| 導購 | 订阅 | 在线投稿
分享
 
 
 

如何提高Linux系統應對短連接的負載能力

來源:互聯網  2008-06-01 02:59:31  評論

在存在大量短連接的情況下,Linux的TCP棧一般都會生成大量的 TIME_WAIT 狀態的socket。

你可以用下面的命令看到:

netstat -ant| grep -i time_wait

有時候,這個數目是驚人的:

netstat -ant|grep -i time_wait |wc -l

可能會超過三四萬。這個時候,我們需要修改 linux kernel 的 tcp time wait的時間,縮短之,有個 sysctl 參數貌似可以使用,它是 /proc/sys/net/ipv4/tcp_fin_timeout,缺省值是 60,也就是60秒,很多網上的資料都說將這個數值設置低一些就可以減少netstat 裏面的TIME_WAIT狀態,但是這個說法是錯誤的。經過認真閱讀Linux的內核源代碼,我們發現這個數值其實是輸出用的,修改之後並沒有真正的讀回內核中進行使用,而內核中真正管用的是一個宏定義,在 $KERNEL/include/net/tcp.h裏面,有下面的行:

#define TCP_TIMEWAIT_LEN (60*HZ) /* how long to wait to destroy TIME-WAIT

* state, about 60 seconds */

而這個宏是真正控制 TCP TIME_WAIT 狀態的超時時間的。如果我們希望減少 TIME_WAIT 狀態的數目(從而節省一點點內核操作時間),那麽可以把這個數值設置低一些,根據我們的測試,設置爲 10 秒比較合適,也就是把上面的修改爲:

#define TCP_TIMEWAIT_LEN (10*HZ) /* how long to wait to destroy TIME-WAIT

* state, about 60 seconds */

然後重新編譯內核,重啓系統即可發現短連接造成的TIME_WAIT狀態大大減少:

netstat -ant | grep -i time_wait |wc -l

一般情況都可以至少減少2/3。也能相應提高系統應對短連接的速度。

在存在大量短連接的情況下,Linux的TCP棧一般都會生成大量的 TIME_WAIT 狀態的socket。 你可以用下面的命令看到: netstat -ant| grep -i time_wait 有時候,這個數目是驚人的: netstat -ant|grep -i time_wait |wc -l 可能會超過三四萬。這個時候,我們需要修改 linux kernel 的 tcp time wait的時間,縮短之,有個 sysctl 參數貌似可以使用,它是 /proc/sys/net/ipv4/tcp_fin_timeout,缺省值是 60,也就是60秒,很多網上的資料都說將這個數值設置低一些就可以減少netstat 裏面的TIME_WAIT狀態,但是這個說法是錯誤的。經過認真閱讀Linux的內核源代碼,我們發現這個數值其實是輸出用的,修改之後並沒有真正的讀回內核中進行使用,而內核中真正管用的是一個宏定義,在 $KERNEL/include/net/tcp.h裏面,有下面的行: #define TCP_TIMEWAIT_LEN (60*HZ) /* how long to wait to destroy TIME-WAIT * state, about 60 seconds */ 而這個宏是真正控制 TCP TIME_WAIT 狀態的超時時間的。如果我們希望減少 TIME_WAIT 狀態的數目(從而節省一點點內核操作時間),那麽可以把這個數值設置低一些,根據我們的測試,設置爲 10 秒比較合適,也就是把上面的修改爲: #define TCP_TIMEWAIT_LEN (10*HZ) /* how long to wait to destroy TIME-WAIT * state, about 60 seconds */ 然後重新編譯內核,重啓系統即可發現短連接造成的TIME_WAIT狀態大大減少: netstat -ant | grep -i time_wait |wc -l 一般情況都可以至少減少2/3。也能相應提高系統應對短連接的速度。
󰈣󰈤
 
 
 
>>返回首頁<<
 
 
 
 
 熱帖排行
 
王朝網路微信公眾號
微信掃碼關註本站公眾號 wangchaonetcn
 
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有