TCP 100 万长连接的参数调优
内容提要
本文讨论了TCP长连接的参数调优，重点在于文件描述符限制和服务器TCP连接数量上限。为支持百万连接，需要调整Linux系统的文件描述符和内核参数，如`ulimit`和`/etc/sysctl.conf`。在测试高并发连接时，可以通过绑定多个IP和端口来突破限制。文章还提供了具体的参数调整方法和注意事项，以优化网络应用性能。
延伸解读
文件描述符限制的层级与调整要点
文章指出文件描述符限制分为系统级、用户级和进程级。系统级由fs.file-max控制，用户级和进程级通过ulimit或limits.conf设置。调整时需注意soft和hard限制以较小值为准，建议设为相同值。临时调整用ulimit命令，永久生效需修改配置文件并运行sysctl -p。同时要确保fs.nr_open足够大，避免进程级限制无法提升。
突破TCP四元组限制的测试方法
理论上服务端TCP连接上限取决于客户端IP和端口组合，若监听所有端口可达2^64，但实际受IP分类、保留端口和内存限制。测试百万连接时，可通过客户端绑定多个IP或服务端监听多个端口来突破四元组限制。这为资源有限的环境提供了可行的测试思路，但需注意实际部署中内存和内核参数仍是主要瓶颈。
内核参数调优中的关键风险点
文章强调tcp_tw_recycle在NAT环境下会导致连接失败，且已在Linux 4.12移除，应避免使用。tcp_abort_on_overflow设为1可快速拒绝连接，但客户端无法区分拒绝原因。此外，tcp_syncookies启用时tcp_max_syn_backlog会失效。调整Keepalive参数可更快释放无效连接，但需权衡误断风险。这些细节直接影响高并发场景的稳定性。
客户端临时端口范围的影响
当服务器作为客户端（如代理）连接后端时，每个连接需分配临时端口。默认范围可能不足，可通过sysctl调整net.ipv4.ip_local_port_range来扩大可用端口数。这有助于提升代理服务器并发连接能力，但需注意端口耗尽和TIME_WAIT状态积累问题，结合内核参数优化才能发挥效果。
Q&A
如何调整Linux系统以支持百万个TCP长连接？
需要调整文件描述符限制和内核参数，如使用'ulimit'命令和修改'/etc/security/limits.conf'及'/etc/sysctl.conf'文件。
TCP连接数量的上限是如何计算的？
TCP连接数量的上限取决于客户端IP和端口的组合，理论上可支持的最大连接数量为2^64。
遇到'too many open files'问题时该如何解决？
可以通过调整Linux系统的文件描述符限制，使用'ulimit'命令进行临时或永久性设置。
在高并发连接测试中，如何突破TCP四元组限制？
可以通过客户端配置多个IP地址和服务端监听多个端口号来突破TCP四元组限制。
Linux内核参数调优有哪些关键设置？
关键设置包括调整TCP的TIME_WAIT状态、Keepalive探测包的发送间隔等，以支持高并发连接。
文件描述符限制分为哪几种类型？
文件描述符限制分为系统级别、用户级别和进程级别，分别控制不同范围内的最大文件数。
