Resin服務的埠為8080，執行 lsof -i:8080 命令出現大量的ESTABLISHED連線：

然後執行netstat -n | awk ‘/^tcp/ {++y[$NF]} END {for(w in y) print w, y[w]}’ 命令發現存在大量狀態為TIME_WAIT的連線：

簡單來說，
ESTABLISHED表示正在進行網路連線的數量，
TIME_WAIT表示表示等待系統主動關閉網路連線的數量，
CLOSE_WAIT表示被動等待程式關閉的網路連線數量，因此TIME_WAIT跟伺服器的配置有關，而CLOSE_WAIT跟程式進行網路連線有關了，通常是程式沒有主動關閉網路連線所致。

上圖中顯然TIME_WAIT的數量太多了，需要對伺服器進行配置。對 /etc/sysctl.conf 檔案做如下設定（包含每個配置項的說明）：

//*對於一個新建連線，核心要傳送多少個 SYN 連線請求才決定放棄,不應該大於255，預設值是5，對應於180秒左右時間   
net.ipv4.tcp_syn_retries=2 
#net.ipv4.tcp_synack_retries=2 
//表示當keepalive起用的時候，TCP傳送keepalive訊息的頻度。預設是2小時，改為300秒 
net.ipv4.tcp_keepalive_time=1200 
net.ipv4.tcp_orphan_retries=3
 
 
//表示如果套接字由本端要求關閉，這個引數決定了它保持在FIN-WAIT-2狀態的時間 
net.ipv4.tcp_fin_timeout=30   
//表示SYN佇列的長度，預設為1024，加大佇列長度為8192，可以容納更多等待連線的網路連線數。 
net.ipv4.tcp_max_syn_backlog = 4096 
//表示開啟SYN Cookies。當出現SYN等待佇列溢位時，啟用cookies來處理，可防範少量SYN攻擊，預設為0，表示關閉 
net.ipv4.tcp_syncookies = 1 

//表示開啟重用。允許將TIME-WAIT sockets重新用於新的TCP連線，預設為0，表示關閉 
 

net.ipv4.tcp_tw_reuse = 1 
//表示開啟TCP連線中TIME-WAIT sockets的快速回收，預設為0，表示關閉
net.ipv4.tcp_tw_recycle = 1 

//減少超時前的探測次數   
net.ipv4.tcp_keepalive_probes=5   
//優化網路裝置接收佇列   
net.core.netdev_max_backlog=3000

修改儲存之後執行 /sbin/sysctl -p讓引數生效即可。這裡需要說明幾點：
(1) net.ipv4.tcp_tw_reuse和net.ipv4.tcp_tw_recycle的開啟都是為了回收處於TIME_WAIT狀態的資源，net.ipv4.tcp_fin_timeout這個時間可以減少在異常情況下伺服器從FIN-WAIT-2轉到TIME_WAIT的時間，net.ipv4.tcp_keepalive_*一系列引數，是用來設定伺服器檢測連線存活的相關配置。

另外如果出現大量的CLOSE_WAIT說明程式在進行網路連線的時候沒有主動關閉連線，比如使用HttpClient呼叫網路連線的時候，當出現錯誤的時候沒有呼叫abort()方法，或者網路連線結束之後沒有呼叫close方法等等，具體在原始碼中進行排查即可。