i目录1IP性能优化·1-11.
1IP性能优化简介·1-11.
2配置TCP属性·1-11.
2.
1配置接口的TCP最大报文段长度1-11.
2.
2配置TCP连接的PathMTU探测功能·1-21.
2.
3配置TCP连接的接收和发送缓冲区大小1-31.
2.
4配置TCP定时器·1-31.
3IP性能优化显示和维护·1-41-11IP性能优化1.
1IP性能优化简介在一些特定的网络环境里,可以通过调整IP的参数,以使网络性能达到最佳.
IP性能的优化配置包括:配置接口的TCP最大报文段长度配置TCP连接的PathMTU探测功能配置TCP连接的接收和发送缓冲区的大小配置TCP定时器1.
2配置TCP属性1.
2.
1配置接口的TCP最大报文段长度TCP最大报文段长度(MaxSegmentSize,MSS)表示TCP连接的对端发往本端的最大TCP报文段的长度,目前作为TCP连接建立时的一个选项来协商:当一个TCP连接建立时,连接的双方要将MSS作为TCP报文的一个选项通告给对端,对端会记录下这个MSS值,后续在发送TCP报文时,会限制TCP报文的大小不超过该MSS值.
当对端发送的TCP报文的长度小于本端的TCP最大报文段长度时,TCP报文不需要分段;否则,对端需要对TCP报文按照最大报文段长度进行分段处理后再发给本端.
用户可以通过下面的命令配置接口的TCP最大报文段长度,配置后该接口接收和发送的TCP报文的大小都不能超过该值.
表1-1配置接口的TCP最大报文段长度操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-配置接口的TCP最大报文段长度tcpmssvalue可选缺省情况下,TCP最大报文段长度为1460字节该配置仅对新建的TCP连接生效,对于配置前已建立的TCP连接不生效.
该配置仅对IP报文生效,当接口上配置了MPLS功能后,不建议再配置本功能.
1-21.
2.
2配置TCP连接的PathMTU探测功能RFC1191中规定的TCP连接的PathMTU探测功能,可以探测TCP路径上从源端到目的端的最小MTU,其探测机制如下:(1)TCP源端将发送的TCP数据段的外层IP报文设置DF(不可分片)标记.
(2)如果TCP路径上某路由器的出接口MTU值小于该IP报文长度,则会丢弃报文,并给TCP源端发送ICMP差错报文,报文中会携带该出接口MTU值.
(3)TCP源端通过解析该ICMP差错报文,可知TCP路径上当前最小的单向MTU值.
(4)后续TCP源端发送数据段的长度不超过MSS.
其中,MSS=最小MTU值-IP头部长度-TCP头部长度.
当MSS已经达到系统规定的最小的32字节后,如果再次收到减少MSS的ICMP差错报文,系统将允许该TCP连接发送的报文进行分片.
产生ICMP差错报文的路由器可能不支持RFC1191,其产生的ICMP差错报文中的出接口MTU字段值为0,对于这种报文,TCP源端将按照RFC1191中规定的MTU表获取比当前路径MTU更小的值作为计算TCPMSS的基础.
MTU表的内容为(单位为字节):68、296、508、1006、1280、1492、2002、4352、8166、17914、32000、65535(由于系统规定的TCP最小MSS为32,所以对应最小的MTU实际为72字节).
用户通过命令行开启TCP连接的PathMTU探测功能后,新建的TCP连接均会携带PathMTU探测属性,可以通过上述探测机制确定PathMTU,按照数据路径上的最小MTU组织TCP分段长度,最大限度利用网络资源,避免IP分片的发生.
PathMTU值可以老化,这样当PathMTU增大时可以充分利用网络资源,尽量按照转发路径可以容忍的最大报文长度发送数据.
PathMTU的老化机制如下:当TCP源端收到ICMP差错报文后,除了减小PathMTU值,同时会为该PathMTU值启动老化定时器.
当该定时器超时后,系统将按照RFC1191规定的MTU表依次递增TCP的MSS值.
如果增加一次MSS之后的2分钟内没有收到ICMP差错报文,则继续递增,直到MSS增长到对端在TCP三次握手阶段通告的MSS值.
表1-2配置TCP连接的PathMTU探测功能操作命令说明进入系统视图system-view-开启TCP连接的PathMTU探测功能tcppath-mtu-discovery[agingminutes|no-aging]必选缺省情况下,TCP连接的PathMTU探测功能处于关闭状态1-3TCP连接的PathMTU探测功能依赖IP报文的DF标记位设置后触发ICMP差错报文,因此需要TCP路径上的所有设备打开ICMP差错报文发送功能(ipunreachablesenable),以确保ICMP差错报文可以发送到TCP源端.
1.
2.
3配置TCP连接的接收和发送缓冲区大小表1-3配置TCP连接的接收和发送缓冲区大小操作命令说明进入系统视图system-view-配置TCP连接的接收和发送缓冲区的大小tcpwindowwindow-size可选缺省情况下,TCP连接的接收和发送缓冲区大小为8KB1.
2.
4配置TCP定时器可以配置的TCP定时器包括:synwait定时器:当发送SYN报文时,TCP启动synwait定时器,如果synwait超时前未收到回应报文,则TCP连接建立不成功.
finwait定时器:当TCP的连接状态为FIN_WAIT_2时,启动finwait定时器,如果在定时器超时前没有收到报文,则TCP连接终止;如果收到FIN报文,则TCP连接状态变为TIME_WAIT状态;如果收到非FIN报文,则从收到的最后一个非FIN报文开始重新计时,在超时后中止连接.
表1-4配置TCP定时器操作命令说明进入系统视图system-view-配置TCP的synwait定时器超时时间tcptimersyn-timeouttime-value可选缺省情况下,synwait定时器超时时间为75秒配置TCP的finwait定时器超时时间tcptimerfin-timeouttime-value可选缺省情况下,finwait定时器超时时间为675秒1-4finwait定时器的实际超时时间由如下公式决定:finwait定时器的实际超时时间=(配置的finwait定时器超时时间-75)+配置的synwait定时器超时时间.
1.
3IP性能优化显示和维护在完成上述配置后,在任意视图下执行display命令可以显示配置IP性能后的运行情况,通过查看显示信息验证配置的效果.
在用户视图下执行reset命令清除IP、TCP和UDP的流量统计信息.
表1-5IP性能优化显示和维护操作命令显示TCP连接的流量统计信息displaytcpstatistics[|{begin|exclude|include}regular-expression]显示UDP流量统计信息displayudpstatistics[|{begin|exclude|include}regular-expression]显示IP报文统计信息displayipstatistics[|{begin|exclude|include}regular-expression]显示ICMP流量统计信息displayicmpstatistics[|{begin|exclude|include}regular-expression]显示套接口信息displayipsocket[socktypesock-type][task-idsocket-id][|{begin|exclude|include}regular-expression]清除IP报文统计信息resetipstatistics清除TCP连接的流量统计信息resettcpstatistics清除UDP流量统计信息resetudpstatistics
Friendhosting商家在前面的篇幅中也又陆续介绍到,是一家保加利亚主机商,主要提供销售VPS和独立服务器出租业务,数据中心分布在:荷兰、保加利亚、立陶宛、捷克、乌克兰和美国洛杉矶等。这不近期黑色星期五活动,商家也有推出了黑五优惠,VPS全场一次性45折,虚拟主机4折,全球多机房可选,老用户续费可获9折加送1个月使用时长,VDS折后最低仅€14.53/年,有需要的可以看看。Friendhos...
hostyun新上了香港cloudie机房的香港原生IP的VPS,写的是默认接入200Mbps带宽(共享),基于KVM虚拟,纯SSD RAID10,三网直连,混合超售的CN2网络,商家对VPS的I/O有大致100MB/S的限制。由于是原生香港IP,所以这个VPS还是有一定的看头的,这里给大家弄个测评,数据仅供参考!9折优惠码:hostyun,循环优惠内存CPUSSD流量带宽价格购买1G1核10G3...
VoLLcloud LLC是一家成立于2020年12月互联网服务提供商企业,于2021年1月份投入云计算应用服务,为广大用户群体提供云服务平台,已经多个数据中心部署云计算中心,其中包括亚洲、美国、欧洲等地区,拥有自己的研发和技术服务团队。现七夕将至,VoLLcloud LLC 推出亚洲地区(香港)所有产品7折优惠,该产品为CMI线路,去程三网163,回程三网CMI线路,默认赠送 2G DDoS/C...
mtu值怎么设置为你推荐
摩拜超15分钟加钱摩拜共享单车要交多少钱押金?西部妈妈网我爸妈在云南做非法集资了,钱肯定交了很多,我不恨她们。他们叫我明天去看,让我用心的看,,说是什么...老虎数码86年属虎的吉祥数字和求财方向杰景新特杰普特长笛JFL-511SCE是不是有纯银的唇口片??价格怎样??psbc.com95580是什么诈骗信息不点网址就安全吧!杨丽晓博客杨丽晓是怎么 出道的kb123.netwww.zhmmjyw.net百度收录慢?菊爆盘请问网上百度贴吧里有些下载地址,他们就直接说菊爆盘,然后后面有字母和数字,比如dk几几几的,javlibrary.comImage Library Sell Photos Digital Photos Photo Sharing Photo Restoration Digital Photos Photo Albumswww.xvideos.com请问www.****.com.hk 和www.****.com.cn一样吗?
广州主机租用 西部数码vps 域名备案信息查询 已备案域名出售 希网动态域名 justhost cpanel主机 缓存服务器 174.127.195.202 阿里云代金券 一元域名 国外在线代理 京东商城0元抢购 创梦 我爱水煮鱼 河南移动邮件系统 softbank邮箱 双十一秒杀 linux服务器维护 银盘服务是什么 更多