17、基础设施扩展限制与解决方案及平台搭建指南

基础设施扩展限制与解决方案及平台搭建指南

1. Netfilter 调整

随着服务器网络连接增加，除了常见设置调整外，还可能在 dmesg 或内核日志中看到 nf_conntrack: table full 错误。Netfilter 是一个内核模块，它通过哈希表跟踪所有网络地址转换（NAT）会话，新连接会被添加到表中，连接关闭并达到预定义超时后会被清除。当单台机器的连接量增加时，很多相关设置默认较为保守，需要进行调整。

1.1 查看相关设置

可以使用以下命令查看与 nf_conntrack 相关的设置：

$ sysctl -a | grep nf_conntrack
net.netfilter.nf_conntrack_buckets = 65536
<snip>
net.netfilter.nf_conntrack_generic_timeout = 600
<snip>
net.netfilter.nf_conntrack_max = 262144
<snip>
net.netfilter.nf_conntrack_tcp_timeout_close = 10
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_established = 432000
net.netfilter.nf_conntrack_tcp_timeout_fin_