一、为什么要优化TCP/IP参数？

标准Linux内核的TCP/IP参数配置是为通用场景设计的，但在云服务器环境下，特别是高并发网络应用中，这些默认值往往无法满足性能需求。通过合理调整，您可以：

• 提高网络吞吐量20-40%
• 减少网络延迟
• 增强服务器稳定性
• 更好地应对DDoS攻击

二、8个关键参数配置指南

1. 调整TCP窗口大小（tcp_window_scaling）

对于高延迟网络（如跨国云服务器），增大窗口大小可以显著提升传输效率：

echo 1 > /proc/sys/net/ipv4/tcp_window_scaling
echo "net.ipv4.tcp_window_scaling = 1" >> /etc/sysctl.conf

2. 优化TIME_WAIT状态（tcp_tw_reuse）

Web服务器常遇到TIME_WAIT连接过多的问题，可以启用重用：

echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse
echo "net.ipv4.tcp_tw_reuse = 1" >> /etc/sysctl.conf

3. 增加最大连接数（somaxconn）

对于高并发应用，需要提高等待连接队列长度：

echo 2048 > /proc/sys/net/core/somaxconn
echo "net.core.somaxconn = 2048" >> /etc/sysctl.conf

三、进阶优化技巧

1. 选择性确认（SACK）配置

在丢包率较高的网络中，启用SACK可以提高重传效率：

echo 1 > /proc/sys/net/ipv4/tcp_sack
echo "net.ipv4.tcp_sack = 1" >> /etc/sysctl.conf

2. 拥塞控制算法选择

根据网络特点选择合适的算法：

echo "cubic" > /proc/sys/net/ipv4/tcp_congestion_control
# 或使用BBR算法（需要内核支持）
echo "bbr" > /proc/sys/net/ipv4/tcp_congestion_control

四、配置验证与测试

修改完成后，执行以下命令使配置生效：

sysctl -p

测试网络性能变化可以使用：

• iperf3 - 测试带宽
• netstat -s - 查看TCP统计信息
• ss -ltn - 查看监听端口和连接状态