Linux网络带宽利用率低需从协议层、系统配置和应用协同三方面优化：先用iftop、ss、netstat等工具定位真实瓶颈，再调优TCP参数（如缓冲区、窗口缩放、Nagle禁用等），接着通过RPS、GRO、IRQ绑定缓解CPU瓶颈，最后规范应用行为（如批量写入、HTTP/2、Keepalive）。
Linux 网络带宽利用率低，通常不是网卡或线路本身有问题，而是内核网络栈、TCP 参数、应用行为或系统资源限制共同导致的。优化需从协议层、系统配置和应用协同三方面入手，而非简单调大某个参数。
检查真实瓶颈点
先确认“利用率低”是否属实，避免误判：
- 用 iftop -P tcp 或 ss -i 查看单连接实际吞吐和重传率，重点关注 retrans 和 rto 字段；
- 运行 netstat -s | grep -i "retran\|err" 统计全局 TCP 重传与错误；
- 用 perf record -e net:* -a sleep 10 捕获内核网络事件热点，判断是否卡在 socket 队列、软中断或内存分配；
- 检查 /proc/net/snmp 中 TcpOutSegs 与 TcpInSegs 差值，若持续偏高，说明存在丢包或接收端处理慢。
调优核心 TCP 参数
默认参数面向通用场景，高带宽低延迟链路需针对性调整：
- 增大接收/发送缓冲区：设置 net.ipv4.tcp_rmem="4096 262144 16777216" 和 net.ipv4.tcp_wmem="4096 262144 16777216"（第三项为最大值，单位字节）；
- 启用自动缓冲区调节：net.ipv4.tcp_window_scaling=1、net.ipv4.tcp_timestamps=1（必须开启才能使用 PAWS 防回绕）；
- 减少小包开销：net.ipv4.tcp_nodelay=1（禁用 Nagle，适合交互类或微服务）；
- 加快丢包恢复：net.ipv4.tcp_fastopen=3（客户端+服务端都启用 TFO），配合 net.ipv4.tcp_sack=1 和 net.ipv4.tcp_fack=1 提升选择性确认效率。
释放 CPU 与中断瓶颈
千兆以上带宽下，软中断（ksoftirqd）或网卡收包中断常成瓶颈：
- 启用 RPS（Receive Packet Steering）：向 /sys/class/net/eth0/queues/rx-0/rps_cpus 写入 CPU 掩码（如 ff 表示前8核），分散软中断负载；
- 开启 GRO/LRO：ethtool -K eth0 gro on 合并同流数据包，降低上层处理次数；
- 绑定 IRQ 到专用 CPU：echo 2 > /proc/irq/$(cat /proc/interrupts | grep eth0 | awk '{print $1}' | tr -d ':')/smp_affinity_list，避免干扰业务线程；
- 确认 net.core.netdev_max_backlog 足够（建议 ≥ 5000），防止队列溢出丢包。
应用与协议协同优化
内核调优效果受限于上层应用行为：
- 避免小写频繁：write() 单次写入至少 4KB，否则触发 Nagle 或零拷贝失效；
- 使用 SO_SNDBUF/SO_RCVBUF 在 socket 层显式设缓冲区，覆盖系统默认；
- HTTP 类服务启用 HTTP/2 多路复用，减少连接数与握手开销；
- 对长连接服务（如 Redis、gRPC），开启 TCP_KEEPALIVE 并缩短探测间隔（net.ipv4.tcp_keepalive_time=600），及时清理僵死连接。
