高并发服务器内核优化需匹配业务特征，首要突破文件描述符（如limits.conf设65535）和端口范围（ip_local_port_range调至1024–65535），再针对性调优TIME_WAIT、连接队列、缓冲区及拥塞控制，并与应用层协同。

高并发服务器的内核优化不是调几个参数就完事，关键在于匹配业务特征、解决真实瓶颈。默认配置是为桌面通用场景设计的，直接用于Web服务、API网关或消息代理，很容易在连接建立、资源回收和缓冲区环节卡死。

先搞定连接资源上限

文件描述符和端口是第一道门槛，没突破就谈不上并发：

• 修改/etc/security/limits.conf，给用户和进程设硬限和软限：
  

  * soft nofile 65535<br>* hard nofile 65535

• 调整系统级最大句柄数：
  sysctl -w fs.file-max=2097152（写入/etc/sysctl.conf永久生效）
• 扩大临时端口范围，避免出站连接抢不到端口：
  sysctl -w net.ipv4.ip_local_port_range="1024 65535"

重点调 TCP 连接队列与状态管理

高并发短连接服务（如HTTP API）最常见问题是TIME_WAIT堆积、新连接被丢弃：

Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。

下载

• 增大全连接队列，防止accept()来不及处理时连接被内核丢弃：
  sysctl -w net.core.somaxconn=65535
• 同步调大半连接队列，抵御突发SYN请求或防攻击：
  sysctl -w net.ipv4.tcp_max_syn_backlog=65535
• 允许复用TIME_WAIT状态的端口（仅限客户端或单IP直连场景）：
  sysctl -w net.ipv4.tcp_tw_reuse=1
• 缩短FIN-WAIT-2超时，加快僵死连接释放：
  sysctl -w net.ipv4.tcp_fin_timeout=15
• 限制TIME_WAIT总数，防内存耗尽：
  sysctl -w net.ipv4.tcp_max_tw_buckets=131072

放大网络缓冲区与拥塞控制

吞吐上不去、丢包重传多，往往是因为缓冲区太小或算法不适应当前网络：

• 提升TCP读写缓冲区上限（单位字节）：
  

  sysctl -w net.core.rmem_max=16777216<br>sysctl -w net.core.wmem_max=16777216

• 放宽自动调节范围，让内核在大流量下能动态扩到足够大小：
  

  sysctl -w net.ipv4.tcp_rmem="4096 65536 16777216"<br>sysctl -w net.ipv4.tcp_wmem="4096 65536 16777216"

• 启用BBR拥塞控制算法（Linux 4.9+），比CUBIC更适合高带宽低延迟场景：
  

  echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf<br>echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf<br>sysctl -p

配合应用层做协同优化

内核调优必须和应用行为对齐，否则可能适得其反：

• 确保应用listen()调用的backlog参数 ≥ net.core.somaxconn，否则实际生效值取二者较小者
• 若使用长连接（如gRPC、WebSocket），适当延长keepalive时间并开启探测：
  

  sysctl -w net.ipv4.tcp_keepalive_time=600<br>sysctl -w net.ipv4.tcp_keepalive_intvl=60<br>sysctl -w net.ipv4.tcp_keepalive_probes=3

• 数据库类服务要压低vm.swappiness（建议1~10），减少内存换出干扰响应稳定性