引言

之前在某台服务器上查看到如下提示： ` kernel: TCP: kernel: TCP: time wait bucket table overflow ` 现在我们来分析下这个问题。

Linux 中 TCP Time Wait 的配置

上面的内核提示：TCP time wait bucket 表溢出了。

首先我们复习一下 TCP 中 Time Wait 的含义。

TIME_WAIT 是本地端主动关闭 TCP 连接后会出现的状态。

net.ipv4.tcp_max_tw_buckets

Linux 系统内核参数 net.ipv4.tcp_max_tw_buckets 是控制系统允许处于 TIME_WAIT 状态的套接字(Sockets)的最大数量，
这个限制是为了防止 DOS(denial-of-service) 攻击而存在。
默认值是 NR_FILE*2，并且会根据系统的内存容量被调整。
如果超过 net.ipv4.tcp_max_tw_buckets 上限，该连接被关闭，并且输出该信息到 syslog(/var/log/messages)。

所以出现上面的提示，就是处于 TIME_WAIT 状态的套接字达到了 net.ipv4.tcp_max_tw_buckets 的数量，
此时可以调大 net.ipv4.tcp_max_tw_buckets。
如果 net.ipv4.tcp_max_tw_buckets 已经很大了，尝试配置另外 2 个 TIME WAIT 相关的内核参数。

net.ipv4.tcp_tw_recycle

This enables fast recycling of TIME_WAIT sockets. 
The default value is 0 (disabled). Should be used with caution with loadbalancers.

快速回收处于 TIME_WAIT 状态的套接字(Sockets)
默认是 0 (禁用)
在使用负载均衡器的环境，需谨慎修改该参数。

net.ipv4.tcp_tw_reuse

This allows reusing sockets in TIME_WAIT state for new connections when it is safe from protocol viewpoint.
Default value is 0 (disabled). It is generally a safer alternative to tcp_tw_recycle.
Note: The tcp_tw_reuse setting is particularly useful in environments 
where numerous short connections are open and left in TIME_WAIT state, such as web servers and loadbalancers. 
Reusing the sockets can be very effective in reducing server load. 
Starting in Linux 2.6.7 (and back-ported to 2.4.27), 
linux includes alternative congestion control algorithms beside the traditional ‘reno’ algorithm. 
These are designed to recover quickly from packet loss on high-speed WANs.

从协议安全性，允许将处于 TIME_WAIT 状态的套接字(Sockets)用于新的 TCP 连接
默认是 0 (禁用)
一般来讲这是比修改 tcp_tw_recycle 安全

Ref

kernel: TCP: time wait bucket table overflow