前言：
Tcp/ip協議對網路程式設計的重要性，進行過網路開發的人員都知道，我們所編寫的網路程式除了硬體，結構等限制，通過修改Tcp/ip核心引數也能得到很大的效能提升，
下面就列舉一些Tcp/ip核心引數，解釋它們的含義並通過修改來它們來優化我們的網路程式，主要是針對高併發情況。
這裡網路程式主要指的是伺服器端

1. fs.file-max

最大可以開啟的檔案描述符數量，注意是整個系統。
在伺服器中，我們知道每建立一個連線，系統就會開啟一個檔案描述符，所以，檔案描述符開啟的最大數量也決定了我們的最大連線數
select在高併發情況下被取代的原因也是檔案描述符開啟的最大值，雖然它可以修改但一般不建議這麼做，詳情可見unp select部分。

2.net.ipv4.tcp_max_syn_backlog

Tcp syn佇列的最大長度，在進行系統呼叫connect時會發生Tcp的三次握手，server核心會為Tcp維護兩個佇列，Syn佇列和Accept佇列，Syn佇列是指存放完成第一次握手的連線，Accept佇列是存放完成整個Tcp三次握手的連線，修改net.ipv4.tcp_max_syn_backlog使之增大可以接受更多的網路連線。
注意此引數過大可能遭遇到Syn flood攻擊，即對方傳送多個Syn報文端填充滿Syn佇列，使server無法繼續接受其他連線
可參考此文http://tech.uc.cn/?p=1790

我們看下 man 手冊上是如何說的：

  The  behavior  of  the  backlog argument on TCP sockets changed with Linux 2.2.  Now it specifies the queue length for com‐
   pletely established sockets waiting to be accepted, instead of the number of incomplete connection requests.   The  maximum
   length  of  the  queue for incomplete sockets can be set using /proc/sys/net/ipv4/tcp_max_syn_backlog.  When syncookies are
   enabled there is no logical maximum length and this setting is ignored.  See tcp(7) for more information.

  If the backlog argument is greater than the value in /proc/sys/net/core/somaxconn, then it is silently  truncated  to  that
   value; the default value in this file is 128.  In kernels before 2.4.25, this limit was a hard coded value, SOMAXCONN, with
   the value 128.
 

自 Linux 核心 2.2 版本以後，backlog 為已完成連線佇列的最大值，未完成連線佇列大小以 /proc/sys/net/ipv4/tcp_max_syn_backlog 確定，但是已連線佇列大小受 SOMAXCONN 限制，為 min(backlog, SOMAXCONN)

3.net.ipv4.tcp_syncookies

修改此引數可以有效的防範上面所說的syn flood攻擊
原理：在Tcp伺服器收到Tcp Syn包並返回Tcp Syn+ack包時，不專門分配一個數據區，而是根據這個Syn包計算出一個cookie值。在收到Tcp ack包時，Tcp伺服器在根據那個cookie值檢查這個Tcp ack包的合法性。如果合法，再分配專門的資料區進行處理未來的TCP連線。
預設為0，1表示開啟

4.net.ipv4.tcp_keepalive_time

Tcp keepalive心跳包機制，用於檢測連線是否已斷開，我們可以修改預設時間來間斷心跳包傳送的頻率。
keepalive一般是伺服器對客戶端進行傳送檢視客戶端是否線上，因為伺服器為客戶端分配一定的資源，但是Tcp 的keepalive機制很有爭議，因為它們可耗費一定的頻寬。
Tcp keepalive詳情見Tcp/ip詳解卷1 第23章

5.net.ipv4.tcp_tw_reuse

我的上一篇文章中寫到了time_wait狀態，大量處於time_wait狀態是很浪費資源的，它們佔用server的描述符等。
修改此引數，允許重用處於time_wait的socket。
預設為0，1表示開啟

6.net.ipv4.tcp_tw_recycle

也是針對time_wait狀態的，該引數表示快速回收處於time_wait的socket。
預設為0，1表示開啟

7.net.ipv4.tcp_fin_timeout

修改time_wait狀的存在時間，預設的2MSL
注意：time_wait存在且生存時間為2MSL是有原因的，見我上一篇部落格為什麼會有time_wait狀態的存在，所以修改它有一定的風險，還是根據具體的情況來分析。

8.net.ipv4.tcp_max_tw_buckets

所允許存在time_wait狀態的最大數值，超過則立刻被清楚並且警告。

9.net.ipv4.ip_local_port_range

表示對外連線的埠範圍。

10.somaxconn

前面說了Syn佇列的最大長度限制，somaxconn引數決定Accept佇列長度，在listen函式呼叫時backlog引數即決定Accept佇列的長度，該引數太小也會限制最大併發連線數，因為同一時間完成3次握手的連線數量太小，server處理連線速度也就越慢。伺服器端呼叫accept函式實際上就是從已連線Accept佇列中取走完成三次握手的連線。
Accept佇列和Syn佇列是listen函式完成建立維護的。
/proc/sys/net/core/somaxconn修改

上面每一個引數其實都夠寫一篇文章來分析了，這裡我只是概述下部分引數，注意在修改Tcp引數時我們一定要根據自己的實際需求以及測試結果來決定。