1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

# netstat 基本用法
netstat -tuln                 # TCP 监听端口
netstat -an                  # 所有连接
netstat -r                   # 路由表
netstat -s                   # 网络统计

# ss（更现代，性能更好）
ss -tuln                    # TCP 监听
ss -s                       # 汇总统计
ss -tp                      # 显示进程
ss -ti                      # 显示 TCP info

# 查看连接状态
ss -o state established     # 已建立连接
ss -o state time-wait      # TIME_WAIT 状态

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# 查看并发连接数
ss -s

# 查看最大文件描述符
cat /proc/sys/fs/file-nr

# 查看网络接口
ip link show
ip addr show
ip -s link show eth0

# 查看网络统计
netstat -i
cat /proc/net/dev

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 查看所有 TCP 参数
sysctl -a | grep tcp.

# 常用参数：
# net.ipv4.tcp_tw_reuse: 复用 TIME_WAIT
# net.ipv4.tcp_fin_timeout: FIN 超时
# net.ipv4.tcp_keepalive_time: Keepalive 时间
# net.ipv4.tcp_keepalive_probes: Keepalive 探测次数
# net.ipv4.tcp_keepalive_intvl: Keepalive 间隔
# net.ipv4.tcp_max_syn_backlog: SYN 队列长度
# net.ipv4.tcp_max_tw_buckets: TIME_WAIT 最大数量

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

# 1. TIME_WAIT 优化
sudo sysctl -w net.ipv4.tcp_tw_reuse=1
sudo sysctl -w net.ipv4.tcp_fin_timeout=30

# 2. 连接队列优化
sudo sysctl -w net.ipv4.tcp_max_syn_backlog=8192
sudo sysctl -w net.core.somaxconn=8192

# 3. 文件描述符优化
sudo sysctl -w net.core.rmem_max=16777216
sudo sysctl -w net.core.wmem_max=16777216
sudo sysctl -w fs.file-max=6553600

# 4. 内存优化
sudo sysctl -w net.ipv4.tcp_rmem="4096 87380 16777216"
sudo sysctl -w net.ipv4.tcp_wmem="4096 65536 16777216"

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# /etc/sysctl.conf
sudo nano /etc/sysctl.conf

# 添加：
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_max_syn_backlog = 8192
net.core.somaxconn = 8192
fs.file-max = 6553600
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216

# 应用配置
sudo sysctl -p

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

# 查看可用算法
sysctl net.ipv4.tcp_available_congestion_control

# 查看当前算法
sysctl net.ipv4.tcp_congestion_control

# 常用算法：
# - cubic: 默认
# - bbr: Google 开发，高带宽延迟产品
# - reno: 传统算法

# 启用 BBR
sudo sysctl -w net.core.default_qdisc=fq
sudo sysctl -w net.ipv4.tcp_congestion_control=bbr

# 永久生效
echo "net.core.default_qdisc=fq" | sudo tee -a /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" | sudo tee -a /etc/sysctl.conf