> For the complete documentation index, see [llms.txt](https://jon-xia.gitbook.io/workspace/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://jon-xia.gitbook.io/workspace/gong-cheng-5/ji-suan-ji-wang-luo/tcp/dui-da-liang-timewait-lian-jie-de-chu-li.md).

# 对大量TIME\_WAIT连接的处理

vim /etc/sysctl.conf

## 对于一个新建连接，内核要发送多少个 SYN 连接请求才决定放弃,不应该大于255，默认值是5，对应于180秒左右时间

net.ipv4.tcp\_syn\_retries=2

## net.ipv4.tcp\_synack\_retries=2

## 表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为300秒

net.ipv4.tcp\_keepalive\_time=1200 net.ipv4.tcp\_orphan\_retries=3

## 表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间

net.ipv4.tcp\_fin\_timeout=30

## 表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。

net.ipv4.tcp\_max\_syn\_backlog = 4096

## 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭

net.ipv4.tcp\_syncookies = 1

## 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭

net.ipv4.tcp\_tw\_reuse = 1

## 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭

net.ipv4.tcp\_tw\_recycle = 1

### 减少超时前的探测次数

net.ipv4.tcp\_keepalive\_probes=5

### 优化网络设备接收队列

net.core.netdev\_max\_backlog=3000

修改完之后执行/sbin/sysctl -p让参数生效。

**这里头主要注意到的是：**

* net.ipv4.tcp\_tw\_reuse
* net.ipv4.tcp\_tw\_recycle
* net.ipv4.tcp\_fin\_timeout
* net.ipv4.tcp*keepalive*\* 这几个参数。

net.ipv4.tcp\_tw\_reuse和net.ipv4.tcp\_tw\_recycle的开启都是为了回收处于TIME\_WAIT状态的资源。

net.ipv4.tcp\_fin\_timeout这个时间可以减少在异常情况下服务器从FIN-WAIT-2转到TIME\_WAIT的时间。

net.ipv4.tcp*keepalive*\*一系列参数，是用来设置服务器检测连接存活的相关配置。