如何提高Linux系統應對短連線的負載能力

在存在大量短連線的情況下，Linux的TCP棧一般都會生成大量的 TIME_WAIT 狀態的socket。

你可以用下面的命令看到：

netstat -ant| grep -i time_wait

有時候，這個數目是驚人的：

 
netstat -ant|grep -i time_wait |wc -l
 
可能會超過三四萬。這個時候，我們需要修改 linux kernel 的 tcp time wait的時間，縮短之，有個 sysctl 引數貌似可以使用，它是 /proc/sys/net/ipv4/tcp_fin_timeout，預設值是 60，也就是60秒，很多網上的資料都說將這個數值設定低一些就可以減少netstat 裡面的TIME_WAIT狀態，但是這個說法是錯誤的。經過認真閱讀Linux的核心原始碼，我們發現這個數值其實是輸出用的，修改之後並沒有真正的讀回核心中進行使用，而核心中真正管用的是一個宏定義，在 $KERNEL/include/net/tcp.h裡面，有下面的行：
 
#define TCP_TIMEWAIT_LEN (60*HZ)
 
而這個宏是真正控制 TCP TIME_WAIT 狀態的超時時間的。如果我們希望減少 TIME_WAIT 狀態的數目（從而節省一點點核心操作時間），那麼可以把這個數值設定低一些，根據我們的測試，設定為 10 秒比較合適，也就是把上面的修改為：
 
#define TCP_TIMEWAIT_LEN (10*HZ)
 
然後重新編譯核心，重啟系統即可發現短連線造成的TIME_WAIT狀態大大減少：
 
netstat -ant | grep -i time_wait |wc -l
 
一般情況都可以至少減少2/3，也能相應提高系統應對短連線的速度。