sysctl调优需重点关注tcp连接队列、time-wait释放、窗口大小及其他细节。1. 提升连接处理：调整net.ipv4.tcp_max_syn_backlog=2048、net.core.somaxconn=1024，并同步反代服务backlog值；2. 减少time-wait堆积：启用net.ipv4.tcp_tw_reuse=1、缩短net.ipv4.tcp_fin_timeout=15，慎用recycle；3. 调整窗口大小：开启tcp_window_scaling=1，优化rmem/wmem缓冲区适配bdp；4. 其他要点：扩展本地端口范围至1024-65535、缩短keepalive探测间隔至600秒、增大netdev_max_backlog至5000以应对高流量。所有配置可写入/etc/sysctl.conf或/etc/sysctl.d/目录并执行sysctl -p生效，建议结合监控逐步调优。
Linux系统的网络性能调优，很多时候都离不开sysctl这个工具。它允许我们动态调整内核的网络参数，从而提升服务器在高并发、大流量场景下的表现。如果你只是按默认配置运行，那可能白白浪费了系统潜在的性能优势。
下面从几个常见使用场景出发，讲讲哪些sysctl参数是值得重点关注和调整的。
提升连接处理能力：优化TCP连接队列
当服务器面对大量并发连接请求时，默认的连接队列大小可能会成为瓶颈，导致连接被丢弃或延迟增加。
关键参数：
-
net.ipv4.tcp_max_syn_backlog：SYN半连接队列的最大长度。 -
net.core.somaxconn和net.ipv4.tcp_max_tw_buckets：控制全连接队列和TIME-WAIT状态连接的最大数量。
建议设置：
net.ipv4.tcp_max_syn_backlog = 2048 net.core.somaxconn = 1024
如果你使用的是Nginx、HAProxy等反向代理服务，记得也要调整它们监听端口的backlog值（比如在Nginx中用listen ... backlog=1024）。
减少TIME-WAIT连接堆积：释放资源更快
在高并发短连接的场景下，大量的TCP连接进入TIME-WAIT状态，占用端口资源，可能导致新连接无法建立。
关键参数：
-
net.ipv4.tcp_tw_reuse：允许将处于TIME-WAIT状态的套接字重新用于新的TCP连接（仅限客户端）。 -
net.ipv4.tcp_tw_recycle：旧版本可用，但新版内核已废弃，慎用。 -
net.ipv4.tcp_fin_timeout：控制FIN-WAIT-2状态的超时时间，适当缩短可加快资源回收。
建议设置：
net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_fin_timeout = 15
注意：开启tcp_tw_reuse时，确保你不是作为NAT后面的服务器，否则可能引起连接混乱。
调整TCP窗口大小：提升传输效率
TCP滑动窗口机制决定了一次能发送多少数据而无需等待确认。合理增大窗口大小，可以减少往返次数，提高吞吐量，尤其适合长距离、高延迟的网络环境。
关键参数：
-
net.ipv4.tcp_window_scaling：启用窗口缩放功能（默认开启）。 -
net.ipv4.tcp_rmem和net.ipv4.tcp_wmem：分别控制接收/发送缓冲区的最小、默认和最大值。
建议设置：
net.ipv4.tcp_window_scaling = 1 net.ipv4.tcp_rmem = 4096 87380 6291456 net.ipv4.tcp_wmem = 4096 16384 4194304
这些值可以根据你的带宽延迟乘积（BDP）进行调整。如果网络延迟较高（比如跨地区通信），适当增大缓冲区会更有帮助。
其他实用调优项：别忽略这些细节
除了上面提到的几类参数，还有一些通用配置也值得关注：
-
net.ipv4.ip_local_port_range：本地端口范围，默认是32768到60999，如果连接数很高，可以扩大为1024到65535。 -
net.ipv4.tcp_keepalive_time：控制TCP保活探测的时间间隔，默认2小时太长，可以设为600秒（10分钟）。 -
net.core.netdev_max_backlog：网卡接收队列大小，适用于高流量接入的服务器，可设为2000以上。
例如：
net.ipv4.ip_local_port_range = 1024 65535 net.ipv4.tcp_keepalive_time = 600 net.core.netdev_max_backlog = 5000
这些配置可以在/etc/sysctl.conf中修改，或者放在/etc/sysctl.d/目录下的单独文件中，最后执行sysctl -p使其生效。
基本上就这些常用的调优点了。不同业务场景对网络的要求不同，建议根据实际负载情况逐步调整，并结合监控工具观察效果。别一次性改太多，容易搞乱问题定位。
