标签：

查看/var/log/message中，可以查看到许多系统丢包现象

nf_conntrack: table full, dropping packet

本人使用的是CENTOS6.5系统(64GB内存)

查看当前值nf_conntrack_max

使用 /sbin/sysctl net.netfilter.nf_conntrack_max  65536

查看tracking table数(系统记录追踪数目)

使用 /sbin/sysctl net.netfilter.nf_conntrack_count

提高 net.netfilter.nf_conntrack_max

默认的net.netfilter.nf_conntrack_max 是 65536

这里首先提高 net.netfilter.nf_conntrack_max , 当然不是越高越好,如果机器是一个64GB 64bit的系统，那么最合适的值是

CONNTRACK_MAX = 64*1024*1024*1024/16384/2 = 2097152

即时生效使用

/sbin/sysctl -w net.netfilter.nf_conntrack_max=2097152

其哈希表大小通常为总表的1/8，最大为1/2。CONNTRACK_BUCKETS = CONNTRACK_MAX / 8 

运行状态中通过 sysctl net.netfilter.nf_conntrack_buckets 进行查看，通过文件 /sys/module/nf_conntrack/parameters/hashsize 进行设置 

相关的系统参数`sysctl -a | grep nf_conntrack`可以调优（/etc/sysctl.conf ）： 

net.netfilter.conntrack_buckets=524288（一般为8Gb内存默认值的整数倍，默认65536）

net.netfilter.nf_conntrack_max  =   2097152   

net.netfilter.ip_conntrack_tcp_timeout_established  =   3600   (1小时足矣)

net.netfilter.nf_conntrack_tcp_timeout_close_wait  =   60   

net.netfilter.nf_conntrack_tcp_timeout_fin_wait  =   120   

net.netfilter.nf_conntrack_tcp_timeout_time_wait  =   120

修改后稳定性测试图对比如下：

标签：
来源： https://blog.csdn.net/qq_25121395/article/details/83307959

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。