1. 首先查看网络连接数
netstat -an或者 ss -s 进行统计,如果带上-p参数的话当连接数比较多的时候就会比较慢
或者查看系统:
/proc/net/sockstat:
sockets: used 160TCP: inuse 0 orphan 0 tw 0 alloc 4 mem 0UDP: inuse 0 mem 1UDPLITE: inuse 0RAW: inuse 0FRAG: inuse 0 memory 02. 系统dmesg提示 socket out of memory
首先查看系统socket使用了多少,参考1.
3. 查看系统给tcp分配的内存大小限制
cat /proc/sys/net/ipv4/tcp_rmem #tcp read buffer bytes
4096 87380 629145
第一项是buffer最小4096字节,第二项是默认值87380字节,第三项是read buffer 最大限制629145 字节
cat /proc/sys/net/ipv4/tcp_wmem #tcp write buffer byteswrite buffer与read buffer类似 cat /proc/sys/net/ipv4/tcp_mem #tcp memory pages21498 28665 42996第一个值是内存使用的下限;第二个值是内存压力模式开始对缓冲区使用应用压力的上限;第三个值是内存使用的上限 。在这个层次上可以将报文丢弃,从而减少对内存的使用socket out of memory 。可以结合sockstat里的统计数据分析tcp使用内存是否超过了限制,注意这里单位是页,查看页大小getconf PAGESIZE
另外可以查看tcp读写发送窗口默认值:
/proc/sys/net/core/rmem_default /proc/sys/net/core/rmem_max /proc/sys/net/core/wmem_default /proc/sys/net/core/wmem_max另外socket out of memory 也有可能是孤儿socket过多导致的 。
4. 内核配置最大的孤儿socket数:
cat /proc/sys/net/ipv4/max_orphans
4096
查看孤儿socket
cat /proc/net/sockstatsockets: used 403 TCP: inuse 4 orphan 0 tw 0 alloc 10 mem 1 UDP: inuse 12 mem 7 UDPLITE: inuse 0 RAW: infuse 0 FRAG: inuse 0 memory 0注意这里的orphan 往往会被内核x2 或者x4,所以有时候看到这里的orphan数比较小,但是却有out of socket memory的提示,有可能就是这个放大倍数导致的 。关于孤儿socket 可以参考:孤儿socket
5. 一个tcp socket占用多大内存
首先socket包括本地ip、端口,对端ip、端口;发送、接收缓冲区等(跟配置有关) 。
如果按照上面最小的读写缓冲区来算那么一个socket大概占用8K的内存 。
如果单从一个socket占用的内存来看,一个8GB的内存,一般情况下可以承受100万得sock长连接,前提是系统文件句柄要调大
tcp内存最大也要进行调整 。
tcp内核参数调优
tcp参数调优
6. 查看系统总共使用了多少文件描述符
cat /proc/sys/fs/file-nr 4096 0 9000第一项就是当前系统已经打开的文件句柄(包括socket ),最后一项是整个系统最大可以打开的文件句柄数
cat /proc/sys/fs/file-max
系统最大的文件句柄数
cat /proc/sys/fs/nr_open
1048576
系统配置的单个进程最大可以打开的文件句柄数
7.dmesg or dmesg -T
查看内核的错误信息,比如tcp链接太多,句柄不够用,内存不足导致某些进程被kill掉
8. 使用slabtop 查看内核内存分配
IOStat -d 1 10 -x
9. 查看系统统计
vmstat -n 1 10
可以通过该命令动态观察swap内存是否在发生变化,如果一直在增长,那么可以初步断定 系统内存不够用 。
当cache、buffer占用大量内存是可以通过调整内核参数释放改内存:
$sync (必须要先执行)
$ echo “3” > /proc/sys/vm/drop_caches (该值默认是0,不释放)
10. tcp keepalive time 如果想开启tcp 半打开状态的连接的回收,单单配置keep alive是不够的,需要在程序中调用setsockopt 开启探测功能,否则即使系统侧配置了keepalive time也是不够的 。
11. top 然后按数字1,看各个cpu是否存在不均衡的情况,如果是则看下系统软中断一列的cpu是否使用过高,如果是则进一步确认是不是网卡软中断引起的:
文章插图
Fig 1:各个cpu使用情况
下图是系统中断在各个cpu的分布,通过分析上下两个图就可以知道是不是因为网卡导致软中断过高,如果是网卡收发包软中断过高则需要进行多网卡队列配置优化或者是收发包软中断优化(RPS/RFS)
文章插图
查看网卡是否支持多网卡队列可以通过以下命令:
ethtool -L eth0
RPS/RFS 优化配置(原理就是根据四元组进行hash选则对应的CPU进行CPU负载均衡、提升CPU缓存命中率):
RPS:
RPS指定哪些接收队列需要通过rps平均到配置的cpu列表上 。
/sys/class/net/(dev)/queues/rx-(n)/rps_cpus
RFS:
每个队列的数据流表总数可以通过下面的参数来设置:
推荐阅读
- 阿里云ECS服务器监控资源使用情况
- 镜像迁移,RDS数据库迁移 阿里云跨区域服务器迁移
- 看完这篇Linux基本的操作就会了
- Linux如何查询哪些端口被占用
- Java与Netty实现高性能高并发
- 什么是微服务的可扩展性、高可用性和性能伸缩?
- 在 Linux 上安全传输文件的 14 个SCP 命令示例
- 搭建apache服务器,默认网站浏览,默认页页面文件修改
- 修改apache网站默认路径和SElinux安全上下文,实现站点重新访问
- Pekwm:一个轻量级的 Linux 桌面