Linux内核网络栈优化需结合业务特征与硬件资源，调整缓冲区、TCP拥塞控制、中断处理及协议栈路径等参数，并通过工具验证效果。
Linux内核网络栈是影响网络性能的关键环节，合理调整相关参数能显著提升吞吐、降低延迟、增强并发处理能力。优化不是简单调大数值，而是结合业务特征（如长连接/短连接、高吞吐/低延迟、C/S或微服务架构）和硬件资源（网卡队列、CPU核数、内存）做针对性配置。
调整接收与发送缓冲区大小
默认的socket缓冲区往往偏小，易在高并发或突发流量下丢包或触发重传。需根据带宽时延积（BDP）估算合理值：
- net.core.rmem_max 和 net.core.wmem_max：设为单连接理论最大缓冲需求（如10Gbps链路 + 100ms RTT → BDP ≈ 125MB，可设为16M~32M）
- net.ipv4.tcp_rmem 和 net.ipv4.tcp_wmem：三元组（min, default, max），建议设为“4096 262144 33554432”（4K起始，256K默认，32M上限），启用自动调优（tcp_window_scaling=1）
- 应用层调用
setsockopt(SO_RCVBUF/SO_SNDBUF)可绕过系统默认，但不能超过 rmem_max/wmem_max 限制
优化TCP连接行为与拥塞控制
传统Reno或Cubic在高带宽低延迟或跨公网场景下表现受限，现代内核支持更高效的算法：
- 启用 net.ipv4.tcp_congestion_control = bbr（Linux 4.9+）或 cubic（云环境常用），避免使用老式reno
- 关闭慢启动重启：net.ipv4.tcp_slow_start_after_idle = 0，防止长连接空闲后重置cwnd
- 缩短TIME-WAIT回收：net.ipv4.tcp_fin_timeout = 30（非必须），配合 net.ipv4.tcp_tw_reuse = 1（仅客户端有效）复用处于TIME-WAIT的端口
- 禁用SYN cookies（除非遭受SYN Flood）：net.ipv4.tcp_syncookies = 0，减少握手开销
提升中断与软中断处理效率
网卡收包后触发硬中断，再由ksoftirqd处理协议栈，若CPU无法及时响应，会导致rx_queue_dropped计数上升：
- 绑定网卡中断到专用CPU核：
echo "3" > /proc/irq/$(grep eth0 /proc/interrupts | cut -d: -f1 | tr -d " ")/smp_affinity_list（示例绑到CPU3） - 调高软中断线程优先级：net.core.netdev_budget = 300（单次轮询最多处理包数），net.core.netdev_max_backlog = 5000（入队列长度）
- 启用RPS（Receive Packet Steering）或RFS（Receive Flow Steering）将同流包分发到同一CPU，提升cache命中率（需内核支持且配置对应sysctl）
精简协议栈路径与减少拷贝
对延迟敏感或高频小包场景，应减少上下文切换与内存拷贝：
- 启用 net.ipv4.tcp_timestamps = 1（支持RTT测量和PAWS），但若中间设备不兼容可关
- 关闭无必要的校验与日志：net.ipv4.ip_forward = 0（非路由器）、net.ipv4.conf.all.log_martians = 0
- 考虑使用XDP（eBPF）在驱动层过滤或转发，绕过TC层和协议栈；或启用TSO/GSO/LRO等网卡卸载功能（需驱动和硬件支持）
- 应用层使用零拷贝技术（如AF_XDP、io_uring + MSG_ZEROCOPY）进一步降低延迟
调整后务必用 ss -i、cat /proc/net/snmp、perf record -e skb:kfree_skb 等工具验证效果，避免盲目调参引发OOM或连接异常。生产环境建议通过Ansible或systemd-sysctl持久化配置，并配合监控观察重传率、rtt、drop计数等关键指标。
