报文mtu值怎么设置

i目录1IP性能优化·1-11.
1IP性能优化简介·1-11.
2配置TCP属性·1-11.
2.
1配置接口的TCP最大报文段长度1-11.
2.
2配置TCP连接的PathMTU探测功能·1-21.
2.
3配置TCP连接的接收和发送缓冲区大小1-31.
2.
4配置TCP定时器·1-31.
3IP性能优化显示和维护·1-41-11IP性能优化1.
1IP性能优化简介在一些特定的网络环境里,可以通过调整IP的参数,以使网络性能达到最佳.
IP性能的优化配置包括:配置接口的TCP最大报文段长度配置TCP连接的PathMTU探测功能配置TCP连接的接收和发送缓冲区的大小配置TCP定时器1.
2配置TCP属性1.
2.
1配置接口的TCP最大报文段长度TCP最大报文段长度(MaxSegmentSize,MSS)表示TCP连接的对端发往本端的最大TCP报文段的长度,目前作为TCP连接建立时的一个选项来协商:当一个TCP连接建立时,连接的双方要将MSS作为TCP报文的一个选项通告给对端,对端会记录下这个MSS值,后续在发送TCP报文时,会限制TCP报文的大小不超过该MSS值.
当对端发送的TCP报文的长度小于本端的TCP最大报文段长度时,TCP报文不需要分段;否则,对端需要对TCP报文按照最大报文段长度进行分段处理后再发给本端.
用户可以通过下面的命令配置接口的TCP最大报文段长度,配置后该接口接收和发送的TCP报文的大小都不能超过该值.
表1-1配置接口的TCP最大报文段长度操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-配置接口的TCP最大报文段长度tcpmssvalue可选缺省情况下,TCP最大报文段长度为1460字节该配置仅对新建的TCP连接生效,对于配置前已建立的TCP连接不生效.
该配置仅对IP报文生效,当接口上配置了MPLS功能后,不建议再配置本功能.
1-21.
2.
2配置TCP连接的PathMTU探测功能RFC1191中规定的TCP连接的PathMTU探测功能,可以探测TCP路径上从源端到目的端的最小MTU,其探测机制如下:(1)TCP源端将发送的TCP数据段的外层IP报文设置DF(不可分片)标记.
(2)如果TCP路径上某路由器的出接口MTU值小于该IP报文长度,则会丢弃报文,并给TCP源端发送ICMP差错报文,报文中会携带该出接口MTU值.
(3)TCP源端通过解析该ICMP差错报文,可知TCP路径上当前最小的单向MTU值.
(4)后续TCP源端发送数据段的长度不超过MSS.
其中,MSS=最小MTU值-IP头部长度-TCP头部长度.
当MSS已经达到系统规定的最小的32字节后,如果再次收到减少MSS的ICMP差错报文,系统将允许该TCP连接发送的报文进行分片.
产生ICMP差错报文的路由器可能不支持RFC1191,其产生的ICMP差错报文中的出接口MTU字段值为0,对于这种报文,TCP源端将按照RFC1191中规定的MTU表获取比当前路径MTU更小的值作为计算TCPMSS的基础.
MTU表的内容为(单位为字节):68、296、508、1006、1280、1492、2002、4352、8166、17914、32000、65535(由于系统规定的TCP最小MSS为32,所以对应最小的MTU实际为72字节).
用户通过命令行开启TCP连接的PathMTU探测功能后,新建的TCP连接均会携带PathMTU探测属性,可以通过上述探测机制确定PathMTU,按照数据路径上的最小MTU组织TCP分段长度,最大限度利用网络资源,避免IP分片的发生.
PathMTU值可以老化,这样当PathMTU增大时可以充分利用网络资源,尽量按照转发路径可以容忍的最大报文长度发送数据.
PathMTU的老化机制如下:当TCP源端收到ICMP差错报文后,除了减小PathMTU值,同时会为该PathMTU值启动老化定时器.
当该定时器超时后,系统将按照RFC1191规定的MTU表依次递增TCP的MSS值.
如果增加一次MSS之后的2分钟内没有收到ICMP差错报文,则继续递增,直到MSS增长到对端在TCP三次握手阶段通告的MSS值.
表1-2配置TCP连接的PathMTU探测功能操作命令说明进入系统视图system-view-开启TCP连接的PathMTU探测功能tcppath-mtu-discovery[agingminutes|no-aging]必选缺省情况下,TCP连接的PathMTU探测功能处于关闭状态1-3TCP连接的PathMTU探测功能依赖IP报文的DF标记位设置后触发ICMP差错报文,因此需要TCP路径上的所有设备打开ICMP差错报文发送功能(ipunreachablesenable),以确保ICMP差错报文可以发送到TCP源端.
1.
2.
3配置TCP连接的接收和发送缓冲区大小表1-3配置TCP连接的接收和发送缓冲区大小操作命令说明进入系统视图system-view-配置TCP连接的接收和发送缓冲区的大小tcpwindowwindow-size可选缺省情况下,TCP连接的接收和发送缓冲区大小为8KB1.
2.
4配置TCP定时器可以配置的TCP定时器包括:synwait定时器:当发送SYN报文时,TCP启动synwait定时器,如果synwait超时前未收到回应报文,则TCP连接建立不成功.
finwait定时器:当TCP的连接状态为FIN_WAIT_2时,启动finwait定时器,如果在定时器超时前没有收到报文,则TCP连接终止;如果收到FIN报文,则TCP连接状态变为TIME_WAIT状态;如果收到非FIN报文,则从收到的最后一个非FIN报文开始重新计时,在超时后中止连接.
表1-4配置TCP定时器操作命令说明进入系统视图system-view-配置TCP的synwait定时器超时时间tcptimersyn-timeouttime-value可选缺省情况下,synwait定时器超时时间为75秒配置TCP的finwait定时器超时时间tcptimerfin-timeouttime-value可选缺省情况下,finwait定时器超时时间为675秒1-4finwait定时器的实际超时时间由如下公式决定:finwait定时器的实际超时时间=(配置的finwait定时器超时时间-75)+配置的synwait定时器超时时间.
1.
3IP性能优化显示和维护在完成上述配置后,在任意视图下执行display命令可以显示配置IP性能后的运行情况,通过查看显示信息验证配置的效果.
在用户视图下执行reset命令清除IP、TCP和UDP的流量统计信息.
表1-5IP性能优化显示和维护操作命令显示TCP连接的流量统计信息displaytcpstatistics[|{begin|exclude|include}regular-expression]显示UDP流量统计信息displayudpstatistics[|{begin|exclude|include}regular-expression]显示IP报文统计信息displayipstatistics[|{begin|exclude|include}regular-expression]显示ICMP流量统计信息displayicmpstatistics[|{begin|exclude|include}regular-expression]显示套接口信息displayipsocket[socktypesock-type][task-idsocket-id][|{begin|exclude|include}regular-expression]清除IP报文统计信息resetipstatistics清除TCP连接的流量统计信息resettcpstatistics清除UDP流量统计信息resetudpstatistics