socket做大并发服务的服务器设置

今天用apache 自带的ab工具测试，当并发量达到5000多的时候报错如下：

[root@aa~]# This is ApacheBench, Version 2.3 <$Revision: 655654 $>

Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/

Licensed to The Apache Software Foundation, http://www.apache.org/

 

Benchmarking 192.168.1.176 (be patient)

Completed 300 requests

Completed 600 requests

Completed 900 requests

apr_socket_recv: Connection reset by peer (104)

Total of 1085 requests completed

在服务器的/etc/sysctl.conf 文件中对请求数量做了一个安全设置，用于防止被攻击的设置。下面介绍一下参数的意思。

net.ipv4.tcp_syncookies = 0  

#此参数是为了防止洪水攻击的，但对于大并发系统，要禁用此设置

net.ipv4.tcp_max_syn_backlog

#参数决定了SYN_RECV状态队列的数量，一般默认值为512或者1024，即超过这个数量，系统将不再接受新的TCP连接请求，一定程度上可以防止系统资源耗尽。可根据情况增加该值以接受更多的连接请求。

net.ipv4.tcp_tw_recycle

#参数决定是否加速TIME_WAIT的sockets的回收，默认为0。

 

net.ipv4.tcp_tw_reuse

#参数决定是否可将TIME_WAIT状态的sockets用于新的TCP连接，默认为0。

 

net.ipv4.tcp_max_tw_buckets

#参数决定TIME_WAIT状态的sockets总数量，可根据连接数和系统资源需要进行设置。