Linux网络性能瓶颈常源于TCP协议栈默认配置不匹配实际网络特征，需通过状态检查、连接队列优化、缓冲区调优（匹配BDP）、启用BBR拥塞控制等系统化手段针对性调优。
Linux网络性能瓶颈，往往不在硬件，而在TCP协议栈的默认配置。这些参数为通用场景设计，面对高带宽、高并发或长距离链路时，容易成为吞吐上限。调优不是堆大数字，而是让内核行为匹配你的实际网络特征。
查看当前网络状态与瓶颈点
动手前先看清现状，避免盲目修改：
- 用netstat -s | grep -i "listen drops\|retransmit"检查是否有连接被丢弃或重传激增
- 运行ss -s查看全系统socket统计，重点关注tw（TIME_WAIT）、orphan（孤儿连接）和synrecv数量
- 查缓冲区现状：cat /proc/sys/net/ipv4/tcp_rmem 和 cat /proc/sys/net/core/rmem_max
- 测基础带宽：用iperf3 -c SERVER_IP -t 20获取当前基准值，后续用于对比
TCP连接队列与短连接管理
高并发服务（如API网关、负载均衡器）常卡在连接建立阶段。关键在于让SYN能进、ESTABLISHED能接、TIME_WAIT能退：
- net.core.somaxconn = 65535：监听队列上限，必须≥应用层listen()的backlog值
- net.ipv4.tcp_max_syn_backlog = 65535：半连接队列长度，防SYN Flood，需与somaxconn协同
- net.ipv4.tcp_tw_reuse = 1：允许把处于TIME_WAIT的端口重用于新连接（仅对客户端有效，内网安全）
- net.ipv4.tcp_fin_timeout = 30：将FIN_WAIT_2超时从60秒缩至30秒，加快资源释放
- net.ipv4.ip_local_port_range = "1024 65000"：扩大临时端口范围，避免短连接密集时端口耗尽
TCP缓冲区与窗口调优
缓冲区大小决定单次能“装多少数据”，必须匹配你的带宽×延迟积（BDP）。例如：1Gbps带宽 + 50ms RTT → BDP ≈ 6.25MB，缓冲区至少设为该值：
- net.ipv4.tcp_rmem = "4096 87380 16777216"：接收缓冲区最小/默认/最大（字节），最大值建议设为BDP的1.2–1.5倍
- net.ipv4.tcp_wmem = "4096 65536 16777216"：发送缓冲区同理，写操作更依赖默认值
- net.core.rmem_max = 16777216 和 net.core.wmem_max = 16777216：全局套接字上限，确保应用可突破默认限制
- net.ipv4.tcp_window_scaling = 1：必须开启，否则TCP窗口无法突破64KB，长肥管道（LFN）直接受限
拥塞控制与高级传输策略
传统CUBIC在高带宽、高延迟或丢包不稳链路上表现乏力。BBR是现代优化的标配：
- 确认内核支持：cat /proc/sys/net/ipv4/tcp_available_congestion_control，若含bbr即可启用
- 启用命令：sudo sysctl -w net.ipv4.tcp_congestion_control=bbr
- 搭配使用：net.ipv4.tcp_slow_start_after_idle = 0（禁用空闲后慢启动）、net.ipv4.tcp_fastopen = 3（服务端+客户端都启用TFO，减少1个RTT）
- 如需更高稳定性，可额外开启net.ipv4.tcp_timestamps = 1（用于RTT估算和PAWS防回绕）
