tcp_tw_recycle 매개변수는 TIME-WAIT 상태의 연결을 빠르게 회수하는 데 사용됩니다. 그러나 특정 상황에서, 특히 네트워크 전송에 NAT(네트워크 주소 변환)가 존재하는 경우 이 매개변수는 PAWS 패킷 손실 문제를 유발할 수 있습니다. 따라서 일반적으로 비활성화하는 것을 권장합니다.tcp_tw_recycle을 비활성화하고 tcp_tw_bucket을 구성하는 작업 단계입니다.tcp_tw_recycle 비활성화sudo sysctl -w net.ipv4.tcp_tw_recycle=0
/etc/sysctl.conf 파일을 편집하고 다음 행을 추가하거나 수정합니다.net.ipv4.tcp_tw_recycle = 0
sudo sysctl -p
tcp_tw_bucket 구성tcp_tw_bucket 매개변수는 TIME-WAIT 상태의 연결 버킷 수를 설정하는 데 사용됩니다. 이 값을 증가시키면 시스템이 대량의 TIME-WAIT 상태 연결을 더 효과적으로 처리할 수 있습니다.sudo sysctl -w net.ipv4.tcp_max_tw_buckets=4096
/etc/sysctl.conf 파일을 편집하고 다음 행을 추가하거나 수정합니다.net.ipv4.tcp_max_tw_buckets = 4096
sudo sysctl -p
sudo sysctl -w fs.file-max=100000
/etc/security/limits.conf 파일을 편집하고 다음 행들을 추가하거나 수정합니다.* soft nofile 65535* hard nofile 65535
sudo sysctl -w net.core.somaxconn=65535
sudo sysctl -w net.ipv4.tcp_max_syn_backlog=65535
sudo sysctl -w net.ipv4.tcp_fin_timeout=15
sysctl -a | grep tcp_twsysctl -a | grep file-maxsysctl -a | grep somaxconnsysctl -a | grep tcp_max_syn_backlogsysctl -a | grep tcp_fin_timeout
피드백