Linux 网络环境基础搭建与内核协议栈优化指南

在自建服务或进行网络实验时，一个稳定且高效的 Linux 网络底层环境是所有上层应用的基础。本文将记录从基础配置到内核参数优化的完整流程，适用于 Debian/Ubuntu 等主流发行版。

1. 基础网络配置检查

首先，确保系统的网络接口配置正确。在现代 Linux 系统中，我们通常使用 iproute2 工具集：

# 查看网卡信息与 IP 地址
ip addr show

# 检查默认网关
ip route show

对于 DNS 建议优先使用 Google 或 Cloudflare 的公共服务器，以减少解析层面的异常：

vi /etc/resolv.conf

nameserver 8.8.8.8
nameserver 1.1.1.1

2. 开启内核转发功能

如果你需要将这台 Linux 服务器作为网关或进行流量转发，必须开启 IPv4 转发。
永久生效（推荐）：
编辑 /etc/sysctl.conf，取消以下行的注释：

net.ipv4.ip_forward = 1

3. 核心协议栈优化（重点）

为了在高延迟或大流量环境下获得更好的性能，我们需要调整 Linux 内核的 TCP 参数。以下配置主要针对缓冲区大小、快速回收以及拥塞控制算法。

在 /etc/sysctl.conf 底部加入以下内容：

# 提高最大连接数
net.core.somaxconn = 4096

# 优化 TCP 缓冲区
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216

# 开启 BBR 拥塞控制算法
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

# 减少处于 FIN-WAIT-2 状态的时间以快速释放连接
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200

保存后执行 sysctl -p 使其立即生效。

4. 结语

通过以上几步，我们已经完成了一个高性能 Linux 网络环境的初始构建。底层的稳定决定了上层服务的上限，尤其是开启 BBR 之后，在跨境环境下吞吐量会有质的提升。

1. 基础网络配置检查

2. 开启内核转发功能

3. 核心协议栈优化（重点）

4. 结语

评论 (0)