> Linux教程 > 系统运维 >

linux TIME_WAIT过多导致网络延时

问题描述:

linux下TIME_WAIT过多导致网络延时。

问题分析:

执行命令:netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

blob.png

解决方案:

可以通过修改内核参数来对time_wait进行限制。

vim /etc/sysctl.conf

net.ipv4.tcp_syncookies = 1 #表示开启SYN cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭;

net.ipv4.tcp_tw_reuse = 1 #表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接,默认为0,表示关闭; net.ipv4.tcp_tw_recycle = 1 #表示开启TCP连接中TIME-WAIT sockets的快速回收,默认为0,表示关闭。 net.ipv4.tcp_fin_timeout #修改系統默认的 TIMEOUT 时间。

 

可根据自己的业务需求来进行修改。

(责任编辑:IT)