TCP: time wait bucket table overflow的解决方法

1、问题描述：今天发现服务器日志中/var/log/message中有很多下面的这样的日志，并且es的进程占用cpu资源很高。

然后百度查看了一下TIME_WAIT的值，

[root@hadoop13 ~]# netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

发现等待数达到了10000多了。

其实也可以用下面查看相关信息，这里已经是修改后的值了所以看到timewait值下降了。

[root@hadoop13 ~]# ss -s

TCP: time wait bucket table overflow产生原因及影响：

原因是超过了linux系统tw数量的阀值。危害是超过阀值后﹐系统会把多余的time-wait socket 删除掉，并且显示警告信息，如果是NAT网络环境又存在大量访问，会产生各种连接不稳定断开的情况。

2、解决方案：

编辑文件，加入以下内容：

[root@hadoop13 ~]# vim /etc/sysctl.conf
tcp_max_tw_buckets =200000   #改值的默认值是18w
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 10
# 让参数生效
[root@hadoop13 ~]# sysctl -p

具体每个参数的含义：

net.ipv4.tcp_tw_reuse = 1
表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；

net.ipv4.tcp_tw_recycle = 1
表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。

net.ipv4.tcp_fin_timeout = 10s
修改系統默认的TIMEOUT时间,默认是60s.

更多关于该参数的博客详解：

https://www.2cto.com/net/201503/381132.html