TCP拥塞避免算法是Linux内核中维持网络稳定性的关键机制，它不追求极限吞吐，而是通过线性增长窗口、及时响应丢包，在带宽利用率和网络公平性之间取得平衡；其核心逻辑是当cwnd达到ssthresh后进入拥塞避免阶段，采用AIMD策略：每RTT线性增1 MSS，丢包时ssthresh减半、cwnd重置或调整，并通过tcp_congestion_ops框架支持reno、cubic、bbr等可插拔算法。
TCP拥塞避免算法是Linux内核中维持网络稳定性的关键机制，它不追求极限吞吐，而是通过线性增长窗口、及时响应丢包，在带宽利用率和网络公平性之间取得平衡。
拥塞避免的核心逻辑
当TCP连接的拥塞窗口（cwnd）达到慢启动阈值（ssthresh）后，即进入拥塞避免阶段。此时不再指数增长，而是采用“加性增、乘性减”（AIMD）策略：
- 加性增：每收到一个对新数据的ACK，cwnd增加 1/cwnd（单位为MSS），等效于每个RTT周期仅增加1个MSS；
- 乘性减：一旦检测到拥塞（如超时或收到3个重复ACK），ssthresh被设为当前cwnd与接收窗口的较小值的一半（至少2 MSS），cwnd则重置为1 MSS（超时）或调整为ssthresh + 3 MSS（快恢复）；
- 该设计让多个TCP流在共享瓶颈链路时，能大致按RTT倒数比例分配带宽，体现基础公平性。
Linux内核中的实现特点
Linux 4.19+ 默认使用CUBIC（而非传统Reno），但拥塞避免的基本框架仍沿用AIMD原则，并通过可插拔接口支持多种算法：
- 内核通过tcp_congestion_ops结构体定义统一接口，要求必须实现
ssthresh、cong_avoid和undo_cwnd三个核心回调； - 可通过
sysctl net.ipv4.tcp_congestion_control动态切换算法（如reno、cubic、bbr、vegas）； - 默认CUBIC在高带宽延迟积（BDP）网络中表现更优，而Reno仍适用于中小规模、低延迟局域网环境。
典型适用场景与选择建议
不同算法在不同网络条件下效果差异明显，需结合实际链路特征选择：
- 传统数据中心内部（千兆局域网、RTT < 1ms）：Reno足够稳定，实现简单、调试成熟；
- 广域网/跨境链路（高BDP、RTT > 50ms、偶发丢包）：CUBIC或BBRv2更合适，前者提升长肥管道利用率，后者基于时延建模，抗随机丢包能力强；
- 实时音视频或IoT低功耗设备：可考虑Vegas或TCP Illinois，它们更早感知排队时延上升，在丢包发生前主动降速，降低抖动；
- 多租户云环境或存在大量UDP流量的场景：需警惕RTT不公平性——小RTT连接会抢占更多带宽，必要时配合队列管理（如fq_codel）协同治理。
调优与验证要点
启用拥塞避免后，不能仅看吞吐量，还需关注稳定性指标：
- 用
ss -i查看连接的cwnd、ssthresh、rtt及retransmit统计； - 观察
/proc/net/snmp中TCP指标，重点关注TCPSynRetrans（SYN重传）和TCPTimeouts（超时次数），持续升高说明链路质量差或算法不匹配； - 避免盲目调大
net.ipv4.tcp_slow_start_after_idle=0——关闭空闲后慢启动虽提升短连接性能，但在高并发下易引发瞬时拥塞。
