nginx最佳化篇之Linux 核心參數的最佳化

標籤：nginx   linux核心   最佳化   web伺服器   效能   

原部落格地址(歡迎訪問):http://www.loveyqq.tk/blog/2014/05/27/nginxyou-hua-pian-zhi-linux-nei-he-can-shu-de-you-hua/

由於預設的Linux核心參數考慮的是最通用的情境，這明顯不符合用於支援高並發訪問的Web伺服器的定義，所以需要修改Linux核心參數，使得Nginx可以擁有更高的效能。

在最佳化核心時，可以做的事件很多，不過，我們通常會根據業務特點來進行調整，當Nginx作為靜態Web內容伺服器、反向 Proxy伺服器或是提供圖片縮減功能（即時壓縮圖片）的伺服器時，其核心參數的調整都是不同的。這裡只針對最通用的、使Nginx支援更多並發請求的TCP網路參數做簡單說明。

首先，需要修改/etc/sysctl.conf來更改核心參數，例如，最常用的配置：

#原有欄位net.ipv4.tcp_syncookies = 1#新增欄位fs.file-max = 999999net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_keepalive_time = 600net.ipv4.tcp_fin_timeout = 30net.ipv4.tcp_max_tw_buckets = 5000net.ipv4.ip_local_port_range = 1024 61000net.ipv4.tcp_rmem = 10240 87380 12582912net.ipv4.tcp_wmem = 10240 87380 12582912net.core.netdev_max_backlog = 8096net.core.rmem_default = 6291456net.core.wmem_default = 6291456net.core.rmem_max = 12582912net.core.wmem_max = 12582912net.ipv4.tcp_max_syn_backlog = 1024

然後執行sysctl -p命令，使上述參數生效。

上面的參數意義解釋如下：

fs.file-max = 999999：這個參數表示進程（比如一個worker進程）可以同時開啟的最大控制代碼數，這個參數直線限制最大並發串連數，需根據實際情況配置。

net.ipv4.tcp_tw_reuse = 1：這個參數設定為1，表示允許將TIME-WAIT狀態的socket重新用於新的TCP串連，這對於伺服器來說很有意義，因為伺服器上總會有大量TIME-WAIT狀態的串連。

net.ipv4.tcp_keepalive_time = 600：這個參數表示當keepalive啟用時，TCP發送keepalive訊息的頻度。預設是2小時，若將其設定的小一些，可以更快地清理無效的串連。

net.ipv4.tcp_fin_timeout = 30：這個參數表示當伺服器主動關閉串連時，socket保持在FIN-WAIT-2狀態的最大時間。

net.ipv4.tcp_max_tw_buckets = 5000：這個參數表示作業系統允許TIME_WAIT通訊端數量的最大值，如果超過這個數字，TIME_WAIT通訊端將立刻被清除並列印警告資訊。該參數預設為180 000，過多的TIME_WAIT通訊端會使Web伺服器變慢。

net.ipv4.tcp_max_syn_backlog = 1024：這個參數標示TCP三向交握建立階段接受SYN請求隊列的最大長度，預設為1024，將其設定得大一些可以使出現Nginx繁忙來不及accept新串連的情況時，Linux不至於丟失用戶端發起的串連請求。

net.ipv4.ip_local_port_range = 1024 61000：這個參數定義了在UDP和TCP串連中本地（不包括串連的遠端）連接埠的取值範圍。

net.ipv4.tcp_rmem = 10240 87380 12582912：這個參數定義了TCP接受緩衝（用於TCP接受滑動視窗）的最小值、預設值、最大值。

net.ipv4.tcp_wmem = 10240 87380 12582912：這個參數定義了TCP發送緩衝（用於TCP發送滑動視窗）的最小值、預設值、最大值。

net.core.netdev_max_backlog = 8096：當網卡接受資料包的速度大於核心處理的速度時，會有一個隊列儲存這些資料包。這個參數表示該隊列的最大值。

net.core.rmem_default = 6291456：這個參數表示核心通訊端接受緩衝區預設的大小。

net.core.wmem_default = 6291456：這個參數表示核心通訊端發送緩衝區預設的大小。

net.core.rmem_max = 12582912：這個參數表示核心通訊端接受緩衝區的最大大小。

net.core.wmem_max = 12582912：這個參數表示核心通訊端發送緩衝區的最大大小。

net.ipv4.tcp_syncookies = 1：該參數與效能無關，用於解決TCP的SYN攻擊。

注意：滑動視窗的大小與通訊端緩衝區會在一定程度上影響並發串連的數目。每個TCP串連都會為維護TCP滑動視窗而消耗記憶體，這個視窗會根據伺服器的處理速度收縮或擴張。

參數net.core.wmem_max = 12582912的設定，需要平衡實體記憶體的總大小、Nginx並發處理的最大串連數量而確定。當然，如果僅僅為了提供並發量使伺服器不出現Out Of Memory問題而去降低滑動視窗大小，那麼並不合適，因為滑動窗過小會影響大資料量的傳輸速度。net.core.rmem_default = 6291456、net.core.wmem_default = 6291456、

net.core.rmem_max = 12582912和net.core.wmem_max = 12582912這4個參數的設定需要根據我們的業務特性以及實際的硬體成本來綜合考慮。

Nginx並發處理的最大串連量：由nginx.conf中的work_processes和work_connections參數決定。