Linux单机TCP并发连接

总结下服务端对于tcp连接的限制与提高tcp连接数的方法，可能工作中永远不会用到，但对于网络知识理解会有帮助。

1.服务端与16位的端口号（最大65535）没什么关系

服务端ip+port(监听端口) + 客户端ip+port 决定了一条连接，客户端连接服务器后，服务端并没有又分配一个物理端口与客户端连接。其实所有的数据还是通过监听端口接收与发送的（不论全双工与半双工，反正都是双工的），只不过多了一个逻辑上的socket。这些都应该是网卡上的事情，当接收到一个字节流的时候，网卡就会回调给操作系统，回调的时候会告诉操作系统客户端ip+port，假如是epoll模型，那么这次可能只接收了几个字节，回调那个新的socket的特定方法。然后下一次从监听端口回调上来的数据可能是另外的一个逻辑上的socket，各自互不影响。

2.内存限制

系统为每个TCP 连接分配一个TCP 控制块(TCP control block or TCB)。一个tcb控制块大概要占用1k多的内存，假如百万连接，1个tcb占用1k内存，那么就需要1G的内存了，这还是理想情况，一般情况下tcb要大于1k内存。当每个连接上在有数据传输的时候，同时需要的内存就更大了。

另外需要设置的tcp参数有tcp的读写缓冲区，默认为86k，都可以改成4k。此外需要修改tcp_mem的值。

[ruby] view plain copy

print ?

1. tcp_mem(3个INTEGER变量)：low, pressure, high  
2. low：当TCP使用了低于该值的内存页面数时，TCP不会考虑释放内存。  
3. pressure：当TCP使用了超过该值的内存页面数量时，TCP试图稳定其内存使用，进入pressure模式，当内存消耗低于low值时则退出pressure状态。  
4. high：允许所有tcp sockets用于排队缓冲数据报的页面量，当内存占用超过此值，系统拒绝分配socket，后台日志输出“TCP:  
5. too many of orphaned sockets”。  

tcp_mem(3个INTEGER变量)：low, pressure, high
low：当TCP使用了低于该值的内存页面数时，TCP不会考虑释放内存。
pressure：当TCP使用了超过该值的内存页面数量时，TCP试图稳定其内存使用，进入pressure模式，当内存消耗低于low值时则退出pressure状态。
high：允许所有tcp sockets用于排队缓冲数据报的页面量，当内存占用超过此值，系统拒绝分配socket，后台日志输出“TCP:
too many of orphaned sockets”。

3.文件句柄限制

每个socket都是一个文件句柄，Linux下文件句柄限制，包括linux允许的最大文件句柄，linux允许的最大同时活动的文件句柄。

4.网卡限制

千兆网卡，上限满负荷工作，大概有600兆左右，单位为b，除以8为75k/单个连接。这个一般可以满足。

参考http://www.blogjava.net/yongboy/archive/2013/04/11/397677.html linux下需要修改的地方有：

[python] view plain copy

print ?

1. echo “* - nofile 1048576” >> /etc/security/limits.conf   #open file resource limit 是linux中process可以打开的文件句柄数量。  
2. echo ”fs.file-max = 1048576” >> /etc/sysctl.conf    #系统最大允许的文件描述符   
3. echo ”net.ipv4.ip_local_port_range = 1024 65535” >> /etc/sysctl.conf   #可以使用的端口范围，主要为了测试时候使用     
4. echo ”net.ipv4.tcp_mem = 786432 2097152 3145728” >> /etc/sysctl.conf   #见上  
5. echo ”net.ipv4.tcp_rmem = 4096 4096 16777216” >> /etc/sysctl.conf       
6. echo ”net.ipv4.tcp_wmem = 4096 4096 16777216” >> /etc/sysctl.conf  

echo "* - nofile 1048576" >> /etc/security/limits.conf   #open file resource limit 是linux中process可以打开的文件句柄数量。
echo "fs.file-max = 1048576" >> /etc/sysctl.conf    #系统最大允许的文件描述符 
echo "net.ipv4.ip_local_port_range = 1024 65535" >> /etc/sysctl.conf   #可以使用的端口范围，主要为了测试时候使用   
echo "net.ipv4.tcp_mem = 786432 2097152 3145728" >> /etc/sysctl.conf   #见上
echo "net.ipv4.tcp_rmem = 4096 4096 16777216" >> /etc/sysctl.conf     
echo "net.ipv4.tcp_wmem = 4096 4096 16777216" >> /etc/sysctl.conf

在参考文章中，建立100w的连接，大概使用了7500M的内存，每个连接大概7.5k的内存（主要是读写缓冲区，tcb的大小）。

另外，通过修改系统配置达到100w连接并不难，但是要是真正实现并发100w业务的处理还是很困难的。