咱们一般会根据业务特色来进行调整,当Nginx做为静态Web内容服务器、反向代理服务器或是提供图片缩略图功能(实时压缩图片)的服务器时,其内核参数的调整都是不一样的。这里只针对最通用的、使Nginx支持更多并发请求的TCP网络参数作简单说明。
nginx
首先,须要修改/etc/sysctl.conf来更改内核参数。缓存
例如,最经常使用的配置: 服务器
fs.file-max = 999999cookie
net.ipv4.tcp_tw_reuse = 1网络
net.ipv4.tcp_keepalive_time = 600并发
net.ipv4.tcp_fin_timeout = 30socket
net.ipv4.tcp_max_tw_buckets = 5000tcp
net.ipv4.ip_local_port_range = 1024 61000ide
net.ipv4.tcp_rmem = 4096 32768 262142高并发
net.ipv4.tcp_wmem = 4096 32768 262142
net.core.netdev_max_backlog = 8096
net.core.rmem_default = 262144
net.core.wmem_default = 262144
net.core.rmem_max = 2097152
net.core.wmem_max = 2097152
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn.backlog=1024
而后执行sysctl -p命令,使上述修改生效。
上面的参数意义解释以下:
file-max:这个参数表示进程(好比一个worker进程)能够同时打开的 最大句柄数,这个参数直接限制最大并发链接数,需根据实际状况配置。
tcp_tw_reuse:这个参数设置为1,表示容许将TIME-WAIT状态的socket从新用于新的TCP链接,这对于服务器来讲颇有意义,由于服务器上总会有大量TIME-WAIT状态的链接。
tcp_keepalive_time:这个参数表示当keepalive启用时,TCP发送keepalive消息的频度。默认是2小时,若将其设置得小一些,能够更快地清理无效的链接。
tcp_fin_timeout:这个参数表示当服务器主动关闭链接时,socket保持在FIN-WAIT-2状态的最大时间。
tcp_max_tw_buckets:这个参数表示操做系统容许TIME_WAIT套接字数量的最大值,若是超过这个数字,TIME_WAIT套接字将马上被清除并打印警告信息。该参数默认为180 000,过多的TIME_WAIT套接字会使Web服务器变慢。
tcp_max_syn_backlog:这个参数表示TCP三次握手创建阶段接收SYN请求队列的最大长度,默认为1024,将其设置得大一些可使出现Nginx繁忙来不及accept新链接的状况时,Linux不至于丢失客户端发起的链接请求。
ip_local_port_range:这个参数定义了在UDP和TCP链接中本地(不包括链接的远端)端口的取值范围。
net.ipv4.tcp_rmem:这个参数定义了TCP接收缓存(用于TCP接收滑动窗口)的最小值、默认值、最大值。
net.ipv4.tcp_wmem:这个参数定义了TCP发送缓存(用于TCP发送滑动窗口)的最小值、默认值、最大值。
rmem_default:这个参数表示内核套接字接收缓存区默认的大小。
wmem_default:这个参数表示内核套接字发送缓存区默认的大小。
rmem_max:这个参数表示内核套接字接收缓存区的最大大小。
wmem_max:这个参数表示内核套接字发送缓存区的最大大小。
netdev_max_backlog:当网卡接收数据包的速度大于内核处理的速度时,会有一个队列保存这些数据包。这个参数表示该队列的最大值。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
注意
滑动窗口的大小与套接字缓存区会在必定程度上影响并发链接的数目。每一个TCP链接都会为维护TCP滑动窗口而消耗内存,这个窗口会根据服务器的处理速度收缩或扩张。
参数wmem_max的设置,须要平衡物理内存的总大小、Nginx并发处理的最大链接数量(由nginx.conf中的worker_processes和worker_connections参数决定)而肯定。固然,若是仅仅为了提升并发量使服务器不出现Out Of Memory问题而去下降滑动窗口大小,那么并不合适,由于滑动窗口太小会影响大数据量的传输速度。
rmem_default、wmem_default、rmem_max、wmem_max这4个参数的设置须要根据咱们的业务特性以及实际的硬件成原本综合考虑。
tcp_syncookies:该参数与性能无关,用于解决TCP的SYN***。