net.ipv4.tcp_reordering是linux内核控制tcp乱序容忍度的核心参数,默认值为3,单位为报文段数,其实际生效受tcp_sack、rtt估算等影响,需配套开启tcp_sack=1和tcp_dsack=1,并通过iperf3+tc验证效果。

net.ipv4.tcp_reordering 是控制乱序包容忍度的核心参数
Linux 内核用 net.ipv4.tcp_reordering 控制 TCP 接收端对乱序数据包的容忍阈值(单位:报文段数),默认值通常是 3。当接收方检测到乱序程度超过该值,会提前触发快速重传或降速行为,影响高延迟、高丢包或路径不对称网络下的吞吐表现。
它不是“开关”,而是一个动态调整的软上限——内核实际使用值还会受 tcp_sack、tcp_fack(已废弃)、RTT 估算和窗口状态影响。盲目调高可能掩盖真实丢包,调低则易误触发重传。
- 查看当前值:
sysctl net.ipv4.tcp_reordering或cat /proc/sys/net/ipv4/tcp_reordering - 临时设为 12(适合跨公网、SD-WAN 或云间通信):
sudo sysctl -w net.ipv4.tcp_reordering=12 - 该参数在 Linux 2.6.29+ 中稳定支持,4.12+ 仍有效,无需担心被移除
/etc/sysctl.d/ 下建独立文件比直接改 sysctl.conf 更安全
直接编辑 /etc/sysctl.conf 容易和发行版更新冲突,也难追溯变更来源。推荐新建 /etc/sysctl.d/99-tcp-reordering.conf,只放这一行:
net.ipv4.tcp_reordering = 12
然后执行 sudo sysctl --system 加载——这个命令会按字母序读取 /etc/sysctl.d/*.conf,再合并 /etc/sysctl.conf,最后生效。比 sysctl -p 更健壮,且自动跳过语法错误文件。
- 若看到
Ignoring /etc/sysctl.d/99-tcp-reordering.conf: No such file or directory,说明文件编码含 BOM 或换行符异常,用file 99-tcp-reordering.conf检查 - 确认生效后,可运行
ss -i观察 ESTAB 连接的retrans和reordering字段变化
别忽略配套参数:tcp_sack 和 tcp_dsack 必须开启
net.ipv4.tcp_reordering 的效果高度依赖 SACK(选择性确认)。如果 tcp_sack=0,内核退化为累计确认,乱序包无法被精准标记,调高 tcp_reordering 几乎无效。
- 检查:
sysctl net.ipv4.tcp_sack应输出net.ipv4.tcp_sack = 1 - 确保未被其他配置覆盖(如某些安全加固脚本会关掉 SACK)
- 顺带启用
net.ipv4.tcp_dsack=1(重复 SACK),有助于识别因乱序导致的虚假重传 - 这些参数建议一并写入同一
.conf文件,避免割裂配置
验证是否真起作用:用 iperf3 + tc 模拟乱序场景
仅看参数值不等于生效。最可靠的方式是构造可控乱序环境测试:
- 在服务端跑:
iperf3 -s - 在客户端加乱序规则:
sudo tc qdisc add dev eth0 root netem reorder 25% 50%(25% 包乱序,偏差±50%) - 再测:
iperf3 -c SERVER_IP -t 30,对比开/关tcp_reordering时的带宽和重传率 - 注意:测试完清掉规则:
sudo tc qdisc del dev eth0 root,否则影响其他流量
真正容易被忽略的是——tcp_reordering 不解决底层丢包,它只是让 TCP 更“淡定”地等乱序包到达;如果你的链路本身丢包率 > 2%,优先查物理层或中间设备,而不是调这个参数。











