高带宽高延迟网络中需调大TCP缓冲区以匹配BDP：先用sysctl查看当前net.ipv4.tcp_rmem/wmem及net.core.rmem_max/wmem_max，确保后者不小于前者最大值；临时调整须先设rmem_max/wmem_max再设tcp_rmem/wmem；永久配置需写入/etc/sysctl.conf并执行sysctl -p生效，最后验证数值一致。
在高带宽、高延迟网络（如跨地域专线或云间互联）中，Linux默认TCP缓冲区常导致吞吐量上不去、连接频繁重传或应用层recv/send阻塞，必须手动调整接收与发送缓冲区大小才能填满带宽延迟积（BDP）。
确认当前缓冲区配置
先查看系统当前实际生效的值，避免盲目修改：
执行 sysctl net.ipv4.tcp_rmem 查看接收缓冲区三元组（最小/默认/最大）；
执行 sysctl net.ipv4.tcp_wmem 查看发送缓冲区三元组；
执行 sysctl net.core.rmem_max net.core.wmem_max 确认全局上限——【若 rmem_max 小于 tcp_rmem 的最大值，内核会静默截断，实际分配永远达不到你设的最大值】。
临时调整缓冲区（重启失效，适合快速验证）
方法一：逐条写入（最稳妥）
运行 sudo sysctl -w net.core.rmem_max=16777216 → sudo sysctl -w net.core.wmem_max=16777216 → sudo sysctl -w net.ipv4.tcp_rmem="4096 87380 16777216" → sudo sysctl -w net.ipv4.tcp_wmem="4096 65536 16777216"。
注意：必须先调大 rmem_max/wmem_max，再设 tcp_rmem/tcp_wmem，顺序颠倒会导致最大值被忽略。
方法二：单行批量设置（效率高但需核对参数顺序）
执行 sudo sysctl -w net.core.rmem_max=16777216 net.core.wmem_max=16777216 net.ipv4.tcp_rmem="4096 87380 16777216" net.ipv4.tcp_wmem="4096 65536 16777216"。
这一步操作起来很简单，直接复制粘贴即可，但务必确保引号包裹整个三元组字符串，否则空格会被shell误解析。
永久生效配置
第一步：用 root 权限编辑 sysctl 配置文件sudo nano /etc/sysctl.conf（或用 vim）。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
第二步：在文件末尾追加四行（数值按你的 BDP 计算结果填写，示例为 1Gbps + 100ms RTT 场景）net.core.rmem_max = 16777216net.core.wmem_max = 16777216net.ipv4.tcp_rmem = 4096 87380 16777216net.ipv4.tcp_wmem = 4096 65536 16777216。
第三步：加载新配置
执行 sudo sysctl -p，输出无报错即表示已载入；
若提示 "error: permission denied on key 'net.ipv4.tcp_rmem'"，说明文件里存在非法字符或缩进，删掉空格/制表符重试。
第四步：验证是否真正生效
再次运行 sysctl net.ipv4.tcp_rmem 和 sysctl net.core.rmem_max，比对输出值与你写入的数值是否完全一致——【只要有一个数字不同，就说明某处配置未生效，需回溯检查】。
