Linux云服务器TCP/IP参数配置完全指南

一、为什么要配置TCP/IP参数？

云服务器的默认网络配置通常采用通用设置，无法完全发挥特定应用场景的性能。通过调整TCP/IP参数，您可以：

• 提高网络吞吐量
• 减少网络延迟
• 增强DDoS防护能力
• 优化高并发连接处理

二、查看当前网络配置

在开始调整前，首先检查当前设置：

# 查看所有网络接口
ifconfig -a
或
ip addr show

# 查看路由表
route -n
或
ip route show

# 查看TCP/IP参数
sysctl -a | grep net.ipv4

三、关键TCP/IP参数详解与优化

1. 基础网络参数

# 启用IP转发(对网关服务器重要)
net.ipv4.ip_forward = 1

# 禁用ICMP重定向(安全考虑)
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0

2. 连接与端口优化

# 增大本地端口范围
net.ipv4.ip_local_port_range = 1024 65535

# TIME_WAIT状态优化
net.ipv4.tcp_max_tw_buckets = 180000
net.ipv4.tcp_tw_reuse = 1

3. 流量控制与拥塞算法

# 修改拥塞控制算法(推荐BBR)
net.ipv4.tcp_congestion_control = bbr

# 增大TCP窗口大小
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216

四、持久化配置更改

临时修改(重启失效):

sysctl -w net.ipv4.tcp_tw_reuse=1

永久修改:

# 编辑/etc/sysctl.conf文件
vi /etc/sysctl.conf

# 添加或修改参数后执行
sysctl -p

五、云平台特殊注意事项

• ECS实例可能需要额外配置安全组规则
• 部分参数可能受云平台限制无法修改
• 建议先在测试环境验证配置

六、配置检查与验证

修改后应验证效果：

# 测试网络延迟
ping example.com

# 测试带宽
speedtest-cli

# 监控连接状态
ss -s