必须同步启用tcp_tw_reuse、调小tcp_fin_timeout至30秒、扩大somaxconn至65535并配置tcp_rmem，缺一不可；仅调单个参数无法解决高并发下TIME_WAIT堆积与端口耗尽问题。
您在麒麟系统中运行高并发网络服务（如Web服务器、数据库代理、微服务网关）时，常遇到TIME_WAIT连接堆积、端口耗尽、accept队列溢出或ss -s统计显示“tcp_tw”数值持续高于3万——这说明内核网络连接管理已超负荷，必须从连接复用、队列调优与状态回收三方面同步干预。
快速定位异常连接状态
打开终端，执行ss -s查看全局连接概览，重点关注“TCP:”行末的tw（TIME_WAIT数）和inuse（当前活跃连接）比值；若tw > inuse × 3，说明连接释放过慢。再执行ss -tni | head -20，观察每行第6列rtt字段是否大量显示0.000/0.000或retrans标记——这是连接卡在重传或未正确关闭的明确信号。
执行netstat -s | grep -A 5 "connection"，检查是否有“failed connection attempts”或“listen overflows”持续增长，有则说明应用层accept队列已满，新连接被内核直接丢弃。
调优TIME_WAIT连接回收策略
第一步：启用TIME_WAIT套接字快速重用
执行sudo sysctl -w net.ipv4.tcp_tw_reuse=1，允许将处于TIME_WAIT状态的socket用于新的OUTBOUND连接（仅对客户端有效，不影响服务端监听）。
第二步：缩短TIME_WAIT超时时间
执行sudo sysctl -w net.ipv4.tcp_fin_timeout=30，将默认60秒降至30秒，加快端口释放速度。注意：【此值不可低于15秒，否则可能收到重复FIN包导致连接异常】。
第三步：禁用TIME_WAIT维持（仅限内网可信环境）
若服务部署于隔离内网且无NAT设备，可执行sudo sysctl -w net.ipv4.tcp_tw_recycle=0（该参数在较新内核中已被移除，仅V10 SP1及以前版本有效）。
扩大监听队列与连接缓冲区
方法一：提升全局限制
执行sudo sysctl -w net.core.somaxconn=65535，将内核最大listen backlog设为65535；再执行sudo sysctl -w net.core.netdev_max_backlog=5000，防止网卡中断积压包被丢弃。
方法二：为单个服务单独扩容（推荐）
以Nginx为例：编辑其配置文件，在http块中添加listen 80 so_keepalive=on backlog=16384;；重启服务后，执行ss -ltn | grep :80，确认Recv-Q列显示值已变为16384。
方法三：增大TCP接收窗口自动缩放上限
执行sudo sysctl -w net.ipv4.tcp_rmem="4096 65536 16777216"，将最大接收缓冲区升至16MB，避免高延迟链路下窗口缩放失效。
限制单进程连接数并绑定CPU核心
① 查出目标服务主进程PID：pgrep -f "nginx: master" | head -1（以Nginx为例）；
② 设置软硬连接数限制：sudo prlimit --nofile=65535:65535 --pid $(pgrep -f "nginx: master" | head -1)；
③ 绑定至特定CPU核心减少上下文切换：sudo taskset -cp 0,1 $(pgrep -f "nginx: master" | head -1)；
④ 验证绑定效果：taskset -p $(pgrep -f "nginx: master" | head -1)，输出应含current affinity list: 0,1。
这一步操作起来很简单，直接把上面四条命令依次粘贴进终端回车即可。但注意：【必须先确认目标进程非systemd托管服务，否则prlimit修改会在下次restart时被覆盖】。
永久生效关键参数
执行echo -e "net.ipv4.tcp_tw_reuse = 1\nnet.ipv4.tcp_fin_timeout = 30\nnet.core.somaxconn = 65535\nnet.ipv4.tcp_rmem = 4096 65535 16777216" | sudo tee -a /etc/sysctl.d/99-network-tune.conf；
再执行sudo sysctl --system立即加载全部配置；
最后执行cat /proc/sys/net/ipv4/tcp_tw_reuse等命令逐项验证输出值是否匹配。
