Linux做Web Server TCP参数调整

调整 Linux 系统
本主题描述如何调整Linux操作系统以提高Web Server的性能。

-------------------------------------------------------
cat /proc/sys/net/ipv4/tcp_fin_timeout
cat /proc/sys/net/core/netdev_max_backlog
cat /proc/sys/net/core/somaxconn
cat /proc/sys/net/ipv4/tcp_keepalive_intvl
cat /proc/sys/net/ipv4/tcp_keepalive_probes

echo 30   > /proc/sys/net/ipv4/tcp_fin_timeout
echo 3000 > /proc/sys/net/core/netdev_max_backlog
echo 3000 > /proc/sys/net/core/somaxconn
echo 15   > /proc/sys/net/ipv4/tcp_keepalive_intvl
echo 5    > /proc/sys/net/ipv4/tcp_keepalive_probes
-------------------------------------------------------

关于本任务
遇到性能问题时，请检查操作系统设置以确定这些设置是否适合于您的应用程序。

过程
根据调整需求，配置下列设置和变量：
timeout_timewait参数
描述：确定TCP/IP在释放已关闭的连接并再次使用其资源前必须经过的时间。关闭与释放之间的这段时间称为 TIME_WAIT 状态或者两倍最大段生存期（2MSL）状态。此时间

期间，重新打开到客户机和服务器的连接的成本少于建立新连接。通过减少此条目的值，TCP/IP 可以更快地释放关闭的连接，并为新连接提供更多资源。如果正在运行的应用

程序需要快速释放连接、创建新的连接，并且因为许多连接处于TIME_WAIT状态而导致低吞吐量，那么调整此参数。
如何查看或设置：
发出以下命令，将 timeout_timewait 参数设置为30秒：
echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout

SUSE Linux Enterprise Server 8（SLES 8）SP2A － sched_yield_scale 调整
描述：Linux调度程序对上下文切换过度非常敏感，因此，已将修订包集成到 SLES 内核分发中，以便在线程发生处理时引入延迟。在SLES 8 SP3中将自动启用此修订包，但在

SLES 8 SP2A 或更高版本中，必须明确地启用它。
如何查看或设置：
将 SLES 8 service pack 升级到 SP2A。
发出 sysctl -w sched_yield_scale=1 命令。
缺省值：0
建议值：1

RedHat Advanced Server 2.1 内核更新
描述：RedHat Advanced Server 2.1 的内核更新已实现了影响WebSphere Application Server性能（尤其是内存到内存 HTTP 会话复制性能）的更改。
如何查看或设置：
发出 uname -a 命令
如果正在运行 2.4.9-e.23 之前的任何内核，请至少升级到 RedHat Advanced Server 2.1 内核，最好升级到受支持的最新内核。
缺省值：2.4.9-e.3
建议值：2.4.9-e.23

Linux 文件描述符（ulimit）
描述：指定支持打开的文件数。通常，缺省设置适合于大多数应用程序。如果将此参数值设置得太小，那么可能会显示文件打开错误、内存分配故障或连接建立错误。
如何查看或设置：请参阅有关 ulimit 命令的 UNIX 参考页面以了解不同 shell 的语法。对于 KornShell shell（ksh）程序，要将 ulimit 命令设置为 8000，请发出

ulimit -n 8000 命令。使用 ulimit -a 命令来显示所有系统资源限制的当前值。
缺省值：对于 SUSE Linux Enterprise Server 9（SLES 9），缺省值是 1024。
建议值：8000


连接储备
描述：当由于入局连接请求比率过高而导致连接故障时，请更改下列参数：
echo 3000 > /proc/sys/net/core/netdev_max_backlog
echo 3000 > /proc/sys/net/core/somaxconn

TCP_KEEPALIVE_INTERVAL
描述：确定两次isAlive时间间隔探测之间的等待时间。
如何查看或设置：发出以下命令来设置此值：
echo 15 > /proc/sys/net/ipv4/tcp_keepalive_intvl
缺省值：75 秒
建议值：15 秒

TCP_KEEPALIVE_PROBES
描述：确定超时前的探测次数。
如何查看或设置：发出以下命令来设置此值：
echo 5  > /proc/sys/net/ipv4/tcp_keepalive_probes
缺省值：9 秒
建议值：5 秒


为 Java 虚拟机（JVM）堆分配大页（针对 SLES 9 测试）
某些应用程序要求使用非常大的堆以提高性能。通过使用CPU和操作系统提供的“大页”支持，可以降低 CPU 管理大型堆的开销。以下示例假定大页大小为 4MB，并且期望的

堆大小为 2300MB。

通过sysctl.conf文件（此文件通常是 /etc/sysctl.conf）设置下列三个设置。
注： 您必须具有 root 用户访问权才能修改此文件。并且，在尝试修改此文件前，请验证此文件是否是只读的。
通过发出以下命令，设置大页数（2300MB = 575 * 4MB）：
vm.nr_hugepages = 575
通过发出以下命令，将最大共享段大小设置为 2300MB 加上一个较小的增量（大约 95MB）（2511724800 = 2300MB * 1048576 字节/MB + 100000000 字节）：
kernel.shmmax = 2511724800

通过发出以下命令，设置要共享的总内存量：
kernel.shmall = 2511724800

指定-Xlp JVM选项，以使JVM堆能够利用大页。
将Xmx JVM选项设置为 2300MB。
将程序文本重新定位到较低的虚拟内存地址（0x10000000）中，从而为较大的堆提供更多地址空间。在 SUSE Linux Enterprise Server 9 上，请运行以下命令来重新定位

JVM 调用脚本或 .profile 文件中的文本：
echo "0x10000000" > /proc/self/mapped_base