关于系统Socket缓冲区大小设置与修改

1、查看当前

#最大值
[shnne@localhost ~]$ cat /proc/sys/net/core/rmem_max
212992
[shnne@localhost ~]$ cat /proc/sys/net/core/wmem_max
212992

#初始值
[shnne@localhost ~]$ cat /proc/sys/net/core/rmem_default
212992
[shnne@localhost ~]$ cat /proc/sys/net/core/wmem_default
212992

rmem_max：一个Socket的读缓冲区可由程序设置的最大值，单位字节；
wmem_max：一个Socket的写缓冲区可由程序设置的最大值，单位字节；
rmem_default：一个Socket的被创建出来时，默认的读缓冲区大小，单位字节；
wmem_default：一个Socket的被创建出来时，默认的写缓冲区大小，单位字节；

2、临时设置

echo 262144 > /proc/sys/net/core/rmem_default
echo 262144 > /proc/sys/net/core/wmem_default
echo 1048576 > /proc/sys/net/core/rmem_max
echo 1048576 > /proc/sys/net/core/wmem_max

3、永久生效

使用root用户，vi /etc/sysctl.conf ，新增如下内容
net.core.wmem_default=1048576
net.core.rmem_default=1048576
net.core.rmem_max=12582912
net.core.wmem_max=12582912

保存执行命令生效
sysctl -p

4、其他参数解释

参数说明
#最大的TCP数据接收窗口（字节）
#当前值：
net.core.rmem_max=16777216

#最大的TCP数据发送窗口（字节）。
#当前值
net.core.wmem_max=16777216

#为自动调优定义socket使用的内存。
第一个值是为socket接收缓冲区分配的最少字节数；
第二个值是默认值（该值会被rmem_default覆盖），缓冲区在系统负载不重的情况下可以增长到这个值；
第三个值是接收缓冲区空间的最大字节数（该值会被rmem_max覆盖）。
#当前值
net.ipv4.tcp_rmem="4096 87380 16777216"

#为自动调优定义socket使用的内存。
第一个值是为socket发送缓冲区分配的最少字节数；
第二个值是默认值（该值会被wmem_default覆盖），缓冲区在系统负载不重的情况下可以增长到这个值；
第三个值是发送缓冲区空间的最大字节数（该值会被wmem_max覆盖）。
#当前值
net.ipv4.tcp_wmem="4096 87380 16777216"

调整queue Sizes
#net.core.somaxconn 控制连接侦听队列的大小，不能超过65535，否则报错，可以设置65500
#当前值:128
net.core.somaxconn=4096

#在每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目
#当前值：
net.core.netdev_max_backlog=16384


#指定所能接受SYN同步包的最大客户端数量，即半连接上限
#net.ipv4.tcp_max_syn_backlog=8192

net.ipv4.tcp_syncookies = 1
#表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
net.ipv4.tcp_tw_reuse = 1
#表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
net.ipv4.tcp_tw_recycle = 1
#表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
net.ipv4.tcp_fin_timeout = 30
#表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。
net.ipv4.tcp_keepalive_time = 1200 
#表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为20分钟。
net.ipv4.ip_local_port_range = 1024    65000 
#表示用于向外连接的端口范围。缺省情况下很小：32768到61000，改为1024到65000。
net.ipv4.tcp_max_tw_buckets = 5000
#表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，
#TIME_WAIT套接字将立刻被清除并打印警告信息。默认为180000，改为5000。
#对于Apache、Nginx等服务器，上几行的参数可以很好地减少TIME_WAIT套接字数量，
#但是对于Squid，效果却不大。此项参数可以控制TIME_WAIT套接字的最大数量，避免Squid服务器被大量的TIME_WAIT套接字拖死