回忆篇章

1
/lib64/ld-linux-x86-64.so.2 --help | grep -E "x86-64-v[234]"

1
# ====================================================================
2
# 拥塞控制与队列调度
3
# ====================================================================
4
# TCP 拥塞控制算法：BBR。降延迟、提升带宽利用率的必备优化。
5
# 如果你安装了上文的 XanMod 内核，这里对应的应该是 BBR v3（或更高版本）。
6
net.ipv4.tcp_congestion_control = bbr
7

8
# 默认队列调度器：fq_codel。避免大流量传输时造成的延迟抖动（Bufferbloat 缓解）。
9
# 注意：网上常有“BBR 不能搭配 fq_codel”的说法。
10
# 但在 BBR v3+ 版本中，推荐搭配 fq_codel 以获得更低的延迟。
11
# 参考讨论：https://github.com/systemd/systemd/issues/9725
12
net.core.default_qdisc = fq_codel
13

14
# ====================================================================
15
# 网络缓冲区大小优化 (基于 512MB 内存 / 1000M 带宽优化)
16
# ====================================================================
17
# 提升套接字最大缓冲区至 32MB (满足千兆 BDP 并留有抖动余裕)
18
net.core.rmem_max = 33554432
19
net.core.wmem_max = 33554432
20

21
# TCP 接收与发送缓冲区（单位：字节）：[ 最小起步  默认分配  最大限制 ]
22
# 分配参考：4KB 起步 | 2.5MB 满足百兆默认 | 32MB 冲顶千兆限制
23
net.ipv4.tcp_rmem = 4096 2621440 33554432
24
net.ipv4.tcp_wmem = 4096 2621440 33554432
25

26
# 全局 TCP 内存限制（单位：页，1 页 = 4KB）
27
# 对应物理内存水位线：约 150MB(安全) | 250MB(压力收缩) | 300MB(锁定防 OOM)
28
net.ipv4.tcp_mem = 38400 64000 76800
29

30
# ====================================================================
31
# Cloudflare 推荐的 TCP 折叠优化 (需使用优化内核)
32
# ====================================================================
33
net.ipv4.tcp_collapse_max_bytes = 6291456
34
net.ipv4.tcp_notsent_lowat = 131072
35

36
# ====================================================================
37
# 内存虚拟化与系统响应
38
# ====================================================================
39
# 尽量不使用 swap 交换分区，避免因磁盘 I/O 导致系统性能下降
40
vm.swappiness = 1
41

42
# ====================================================================
43
# TCP Fast Open (TFO) 优化
44
# ====================================================================
45
# 开启 TFO（值 3 表示同时开启客户端与服务端 TFO）
46
# 注：虽然国内客户端不一定完全支持，但对访问国际公网非常有用。
47
net.ipv4.tcp_fastopen = 3
48
# 每条连接都尝试 TFO，即使部分历史连接失败也不立即进入黑洞超时限制
49
net.ipv4.tcp_fastopen_blackhole_timeout_sec = 0
50

51
# ====================================================================
52
# 端口、连接复用与高并发容量
53
# ====================================================================
54
# 增大临时端口范围，避免并发连接过多导致端口耗尽
55
net.ipv4.ip_local_port_range = 1024 65000
56

57
# 允许重用处于 TIME-WAIT 状态的 TCP 连接
58
net.ipv4.tcp_tw_reuse = 1
59

60
# 开启 TCP 时间戳，用于精确计算 RTT，防范注入攻击，降低丢包卡顿率
61
net.ipv4.tcp_timestamps = 1
62

63
# 关闭 TCP 慢启动：连接空闲后不重新进入慢启动流程，更快速地恢复满带宽性能
64
net.ipv4.tcp_slow_start_after_idle = 0
65

66
# 提高系统最大半连接数与高并发积压队列容量
67
net.core.somaxconn = 10240
68
net.ipv4.tcp_max_syn_backlog = 10240
69
net.core.netdev_max_backlog = 8192
70
fs.nr_open = 1048576
71
fs.file-max = 1048576
72

73
# ====================================================================
74
# 丢包控制、MTU 探测与传输特性
75
# ====================================================================
76
# 启用选择性确认 (SACK)，帮助更精准地重传丢失的报文
77
net.ipv4.tcp_sack = 1
78

79
# 启用 TCP 窗口缩放支持
80
net.ipv4.tcp_window_scaling = 1
81

82
# 启用 ECN (显式拥塞通知)，减少网络拥塞时的重传与丢包
83
# 设为 3 是较新内核支持的 AccECN (Accurate ECN) 模式，推荐
84
net.ipv4.tcp_ecn = 3
85
# 如果端到端路径不支持 ECN 则自动回退，避免连接中断
86
net.ipv4.tcp_ecn_fallback = 1
87

88
# 如果 MTU 设置过大导致丢包，允许内核自动探测并协商最适 MTU
89
net.ipv4.tcp_mtu_probing = 1
90
# 探测 MTU 的基准 MSS 大小（该值参考了内核维护者所使用的设定）
91
net.ipv4.tcp_base_mss = 1348
92
# 探测 MTU 的最低下限，避免因过度探测或异常情况导致吞吐骤降
93
net.ipv4.tcp_mtu_probe_floor = 1024
94

95
# 启用保护性负载均衡 (PLB)，主要对 IPv6 生效
96
# 当 TCP 传输遇到异常时，内核会尝试自动切换物理传输路径（需要 ECN 支持）
97
net.ipv4.tcp_plb_enabled = 1
98

99
# 为细流（小流量长连接，如 SSH、推送服务等）启用线性超时动态触发
100
# 参考内核文档：https://docs.kernel.org/networking/tcp-thin.html
101
net.ipv4.tcp_thin_linear_timeouts = 1
102

103
# ====================================================================
104
# 其他杂项
105
# ====================================================================
106
# 允许响应 ICMP PING（设置为 0 表示不屏蔽，避免被误判为离线，非性能优化项）
107
net.ipv4.icmp_echo_ignore_all = 0

1
# 重新加载内核参数
2
sudo sysctl -p
3

4
# 为默认网卡手动应用 fq_codel 队列（请注意：每个实际使用的物理/虚拟网卡都需要执行一次）
5
sudo tc qdisc replace dev $(ip route show default | awk '{print $5}') root fq_codel

1
swapon --show

1
free -h

1
NAME      TYPE SIZE USED PRIO
2
/swapfile file   1G   0B   -2