在現代電腦領域，TCP/IP協定是實現網路通訊的基礎。 Linux作為開放原始碼作業系統，已成為許多企業和組織使用的首選作業系統。然而，隨著網路應用程式和服務越來越成為業務的關鍵組成部分，管理員往往需要優化網路效能，以確保快速和可靠的資料傳輸。
本文將介紹如何透過對Linux系統進行TCP/IP效能和網路效能最佳化來提高Linux系統的網路傳輸速度。本文將探討一些必要的TCP參數，以及如何變更這些參數以最佳化網路效能。本文也將介紹如何使用一些常用的CLI和核心工具來檢查系統中的網路效能，並為讀者提供一些程式碼範例。
一、了解tcp tw_reuse
TCP連線是一種面向連線的傳輸協議，因此IP位址和連接埠組合必須不同才能建立新連線。在客戶端與伺服器已經關閉，但Linux仍在等待可能最近建立連線的一段時間之後，會嘗試建立tcp連線。這一時間段稱為「TIME_WAIT」狀態，此狀態的連線不能被重複使用。這種行為會減緩伺服器的TCP/IP效能。
為了避免這種情況，我們可以使用tw_reuse參數。啟用tw_reuse可以允許已經退出的連線被重複使用，而無需等待一定時間。可以透過以下命令啟用此參數：
echo 1 >/proc/sys/net/ipv4/tcp_tw_reuse
登入後複製
二、適當調整TCP keepalive參數
TCP keepalive是一種機制，能夠偵測連線是否仍處於活動狀態，以及防止因網路擁塞問題造成連線遺失。 TCP keepalive定期檢查連線狀態，以確定連線是否仍處於活動狀態，如果不是，則關閉連線。
調整TCP keepalive參數可以提高傳輸效能。以下是三個重要的TCP參數：
1.tcp_keepalive_time
tcp_keepalive_time參數定義在發送保持活動封包之間的時間間隔。如果網路中的一個節點無法回應，則keepalive機制會嘗試重新建立連線。
預設值為7200秒（即2小時）
2.tcp_keepalive_intvl
tcp_keepalive_intvl參數定義了傳送保留活動封包之後的重試時間間隔。
預設值為75秒
3.tcp_keepalive_probes
tcp_keepalive_probes定義了在發送keepalive封包之前進行幾次TCP探測。
預設值為9次
可以更改這些參數以提高TCP效能。以下是更改以上三個參數的命令：
echo 600 >/proc/sys/net/ipv4/tcp_keepalive_time
echo 30 >/proc/sys/net/ipv4/tcp_keepalive_intvl
echo 5 >/proc/sys/net/ipv4/tcp_keepalive_probes
登入後複製
三、啟用TCP視窗擴充選項
TCP視窗擴充（TCP Window Scaling）是一種擴充TCP頭部的選項，以支援高速網路。預設情況下，Linux內核會自動啟用TCP視窗擴充選項，但如果您使用的是較舊版本的內核，則可能需要啟用該選項。
以下是啟用TCP視窗擴充選項的命令：
echo 1 >/proc/sys/net/ipv4/tcp_window_scaling
登入後複製
四、使用ifconfig調整MTU和MRU值
MTU（最大傳輸單元）是封包可以傳輸的最大大小，而MRU（最大接收單元）是接收端所能接收的最大資料包大小。
更改MTU和MRU值可以提高系統的網路效能。我們可以使用ifconfig指令來更改這些值。以下是更改MTU和MRU的指令：
ifconfig eth0 mtu 9000
ifconfig eth0 mru 9000
登入後複製
五、使用iperf3測試網路效能
iperf3是一種流量偵測和網路服務品質測試工具。它可以幫助管理員測量系統的網路效能，並檢查網路擁塞情況。使用iperf3可以快速發現網路的瓶頸，以便進行調優。
首先，在伺服器端啟動iperf3。下列命令可以啟動一個TCP伺服器，以偵聽預設連接埠：
然後，在用戶端上執行iperf3，以測試網路資訊的廣播速度。對於TCP測試，您可以執行以下命令：
iperf3 -c <server-ip>
登入後複製
六、使用netstat命令監控網路效能
netstat命令是常用的命令列工具，可用來檢查Linux系統中的網路連接和傳輸性能。
可以使用以下指令來檢查Linux系統中的TCP連線數和狀態：
netstat -nat | grep -i "tcp.*established"
登入後複製
該指令將傳回目前建立的TCP連線的數量。建立的連線數量越多，系統的TCP/IP效能就會越低。
七、使用sysctl查看TCP/IP參數
sysctl是一個管理核心參數的CLI實用程式。可以使用它來查看和更改TCP/IP參數。
以下是查看TCP/IP參數的命令：
sysctl -a | grep tcp
登入後複製
我們可以根據需要更改這些參數，方法是使用以下命令：
sysctl -w <parameter=value>
登入後複製
例如，以下命令將更改TCP堆疊的最大記憶體壓縮大小：
sysctl -w net.ipv4.tcp_mem='10000000 10000000 10000000'
登入後複製
八、使用tcpdump監控網路流量
tcpdump是一種抓取網路封包的命令列實用工具。可以使用它來監控網路流量，以查找網路故障或瓶頸。
以下是使用tcpdump指令擷取入站和出站TCP流量的指令：
tcpdump -i eth0 -vv tcp
登入後複製
可以將其輸出重新導向到檔案中，然後使用wireshark查看：
tcpdump -i eth0 -vv tcp -w <filename>
wireshark <filename>
登入後複製
結論
透過適當地配置TCP/IP和網路參數，可以提高Linux系統的網路效能。透過本文提供的CLI和核心工具，管理員可以更好地理解系統的網路效能並進行最佳化。本文提供程式碼範例，以幫助管理員更好地理解如何優化TCP/IP效能和網路效能。
以上是如何優化Linux系統的TCP/IP效能與網路效能的詳細內容。更多資訊請關注PHP中文網其他相關文章！
