为什么需要配置TCP Keepalive？

在网络通信中，TCP连接可能会因为各种原因进入"半开"状态，导致资源浪费和服务不可用。特别是在云服务器环境中，配置合理的TCP Keepalive参数可以：

• 检测无效连接
• 释放被占用的系统资源
• 提高服务可用性
• 减少因网络问题导致的假死连接

关键参数解析

Linux系统中与TCP Keepalive相关的三个核心参数：

参数	默认值	说明
tcp_keepalive_time	7200秒(2小时)	连接空闲多长时间后开始发送Keepalive探测包
tcp_keepalive_intvl	75秒	两次Keepalive探测之间的间隔时间
tcp_keepalive_probes	9次	发送多少次探测包后认为连接失效

配置方法详解

临时修改(重启后失效)

# 查看当前参数
sysctl -a | grep keepalive

# 修改参数
sudo sysctl -w net.ipv4.tcp_keepalive_time=600
sudo sysctl -w net.ipv4.tcp_keepalive_intvl=30
sudo sysctl -w net.ipv4.tcp_keepalive_probes=5

永久修改

编辑/etc/sysctl.conf文件，添加以下内容：

net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 5

然后执行sysctl -p使配置生效

应用场景推荐配置

Web服务器

建议值：time=300, intvl=30, probes=3

数据库服务器

建议值：time=1200, intvl=60, probes=5

API服务

建议值：time=180, intvl=20, probes=3

长连接服务

建议值：time=3600, intvl=60, probes=5

注意事项

• 设置过短的Keepalive时间会增加网络负载
• 生产环境修改前应在测试环境验证
• 不同应用可能需要不同的参数组合
• 某些云平台可能对这些参数有限制

性能监控与调优

配置后应监控以下指标：

1. 使用ss -o state time-wait查看TIME_WAIT状态连接
2. 通过netstat -s | grep keepalive查看Keepalive统计
3. 监控系统资源使用情况
4. 观察应用日志中的连接异常