要让Linux服务器在高并发下不卡单核，必须激活网卡多队列并绑定到不同CPU：先用ethtool -l确认硬件支持，再down/up网卡设置combined队列数，停irqbalance后手动绑定中断亲和性，最后调优Ring Buffer并按需启用RPS/RFS。
要让Linux服务器在高并发网络场景下不卡在单核上，必须把网卡多队列从硬件能力真正激活为CPU级的并行处理路径，否则ethtool -L设再多次也白搭。
确认网卡是否真支持多队列
先别急着改参数，用 ethtool -l eth0 看清楚硬件底细——如果 Combined 行显示 Current: 1 Max: 1，说明当前是单队列模式，要么驱动没加载RSS，要么网卡固件被锁死。这时候硬调 -L combined 8 会被内核静默截断为 1，毫无意义。
接着运行 cat /proc/interrupts | grep eth0，若只看到 eth0 一个中断号，没有 eth0-TxRx-0、eth0-TxRx-1 等带编号的条目，证明 MSI-X 中断机制根本没启用，后续所有绑定操作都无效。
【必须确保 ethtool -i eth0 显示 driver 是 ixgbe/i40e/ice 之一，且 firmware-version 不为空】
用ethtool开启硬件队列
这一步必须断网操作，否则队列数变更会失败或残留旧状态：
第一步：关闭网卡 → ip link set eth0 down
第二步：设置合并队列数（以8队列为示例）→ ethtool -L eth0 combined 8
第三步：重新启用网卡 → ip link set eth0 up
验证是否生效：再次运行 ethtool -l eth0，Current 值必须等于你设的数字；同时 ls /sys/class/net/eth0/device/msi_irqs/ 应输出至少8个中断编号。如果没达到，说明网卡物理上限低于8，或内核限制了最大队列数（如逻辑CPU少于8核时，部分驱动会自动向下取整）。
停irqbalance并手动绑定中断亲和性
irqbalance服务会把新生成的多个中断动态合并回少数CPU，直接抵消多队列效果。必须停掉它：
systemctl stop irqbalance && systemctl disable irqbalance
然后查中断号：grep eth0 /proc/interrupts | awk '{print $1}' | sed 's/://' | while read irq; do echo "$irq"; done
对每个 eth0-TxRx-N 对应的 irq，执行 echo N > /proc/irq/$irq/smp_affinity_list（例如 echo 0 > /proc/irq/123/smp_affinity_list 绑定到CPU0）。注意：N 是 CPU 编号，不是队列序号，要错开分配，比如队列0→CPU0、队列1→CPU1……避免全部挤在同一个核上。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
方法一：用十六进制掩码批量绑定更稳妥 → echo 1 > /proc/irq/123/smp_affinity_list（对应CPU0），echo 2 → CPU1，echo 4 → CPU2，echo 8 → CPU3，以此类推。
方法二：按NUMA节点分组绑定（双路服务器常用）→ 若CPU0-11属Node0，12-23属Node1，则前4个队列绑0,2,4,6，后4个绑12,14,16,18。
调整Ring Buffer与启用RPS/RFS补位
RX Ring Buffer 过小会导致突发流量丢包，过大则增加延迟并浪费内存。万兆环境建议设为4096：
ethtool -G eth0 rx 4096
TX Ring Buffer 设为RX的70%左右即可，例如2048：
ethtool -G eth0 tx 2048
如果仍有部分流量集中打在某几个队列（比如HTTP短连接五元组高度相似），硬件RSS哈希会失效。此时启用RPS作为兜底：
echo f > /sys/class/net/eth0/queues/rx-0/rps_cpus（十六进制f=CPU0-3可用）
【rps_cpus 必须用十六进制写入，写成十进制15或字符串"15"都会导致内核静默忽略】
再为每个接收队列单独启用RPS流控计数器：
echo 32768 > /sys/class/net/eth0/queues/rx-0/rps_flow_cnt
