net.ipv4.tcp_syncookies=1

表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookie来处理，可防范

少量的ddos SYN攻击。默认为0，表示关闭。

net.ipv4.tcp_tw_reuse=1

表示开启重用。允许将TIME_WAIT套接字重新用于新的TCP连接。默认为0，表示

关闭。重复利用端口和文件描述符资源，提升系统并发量。

net.ipv4.tcp_tw_recycle=1

表示开启TCP连接中TIME_WAIT套接字的快速回收。默认为0，表示关闭。

net.ipv4.tcp_keepalive_time=7200

表示当内核启用TCP keepalive启用时，发送keepalive心跳消息的频度。默认是2

小时。

net.ipv4.tcp_keepalive_intvl=75

TCP保活心跳包发送的时间间隔(单位：秒)

net.ipv4.tcp_keepalive_probes=9

尝试探测的最大次数，如果发送的探测包次数超过该值仍然没有收到对方响应，

则认为连接已失效并关闭连接。

net.ipv4.ip_local_port_range=10000 65000

设置client建立连接，可使用端口的范围(每建立一条连接，都会随机为其分配

一个端口)

net.ipv4.tcp_max_syn_backlog=8192

表示SYN队列的长度，默认为1024。增大队列长度为8192，可以容纳更多等待连

接的TCP连接数 ——TCP半连接队列。

net.ipv4.tcp_max_tw_buckets=180000

表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息；

默认为180000。

net.core.netdev_max_backlog=1000

当网络接口接收数据包的速率比内核处理速率快时，允许送到缓冲队列的数据包

最大数目。

net.core.somaxconn=128

TCP连接队列的大小，用于存放已经建立好的TCP连接，等待服务端应用listener

accept进行处理，默认128 ——TCP连接队列。

net.ipv4.tcp_synack_retries=2

为了打开对端的连接，内核需要发送一个SYN并附带一个回应前面一个SYN的ACK。

也就是所谓三次握手中的第二次握手。这个设置决定了内核放弃连接之前发送SYN+ACK包的数量。

net.ipv4.tcp_syn_retries=2

在内核放弃建立连接之前发送SYN包的数量。

net.ipv4.tcp_fin_timeout=60

对于本端断开的TCP连接，保持在FIN-WAIT-2状态的时间(秒)。对方可能会断开

连接或一直不结束连接或不可预料的进程死亡，默认60秒。

net.ipv4.tcp_window_scaling=1

启用RFC 1323定义的window scaling，要支持超过64KB的TCP窗口，必须启用该值(1表示启用)，TCP窗口最大

至1GB，TCP连接双方都启用时才生效，默认为1启用。

net.ipv4.tcp_timestamps=1

TCP时间戳(会在TCP包头增加12个字节)，以一种比重发超时更精确的方法(参考

RFC 1323)来启用对RTT 的计算，为实现更好的性能应该启用这个选项。

net.ipv4.ip_forward=0

开启ip转发支持，内核开启NAT路由功能。默认值0关闭。

net.ipv4.tcp_rmem=4096 87380 4194304

第一个值是为socket接收缓冲区分配的最少字节数;

第二个值是默认值(该值会被rmem_default覆盖)，缓冲区在系统负载不重的情况下可以增长到这个值;

第三个值是接收缓冲区空间的最大字节数(该值会被rmem_max覆盖);

net.ipv4.tcp_wmem=4096 16384 4194304

第一个值是为socket发送缓冲区分配的最少字节数;

第二个值是默认值(该值会被wmem_default覆盖)，缓冲区在系统负载不重的情况下可以增长到这个值;

第三个值是发送缓冲区空间的最大字节数(该值会被wmem_max覆盖);

net.core.wmem_default=8388608

默认的TCP发送缓冲区大小(字节)

net.core.rmem_default=8388608

默认的TCP接收缓冲区大小(字节)

net.core.rmem_max=16777216

TCP最大接收缓冲区大小(字节)

net.core.wmem_max=16777216

TCP最大发送缓冲区大小(字节)