内核调优(Kernel_Tuning)

内核调优（Kernel Tuning）在 SRE 运维中是提升系统在高并发场景下承载上限的关键手段。在你的项目一和项目二中，通过调优将并发承载能力提升了 30%，这在面试中是一个非常硬核的加分项。

内核调优的操作主要通过 **sysctl** 工具及其配置文件进行，核心逻辑是优化“网络协议栈”、“文件描述符”和“内存管理”。

---

一、 核心操作步骤

在 Linux (Rocky/CentOS) 中，操作流程如下：

临时修改（立即生效，重启失效）：

# 例如：临时开启 TCP 连接复用
sysctl -w net.ipv4.tcp_tw_reuse=1

1. 永久修改（生产标准）：

编辑 /etc/sysctl.conf 或在 /etc/sysctl.d/ 目录下创建新文件（如 99-tuning.conf）。

生效配置：

sysctl -p  # 加载配置文件到内核

---

二、 针对你项目的核心参数调优（面试必背）

面试官会问你“具体调了哪些参数”，建议按功能分类回答：

1. 网络连接优化（解决高并发下的端口耗尽与延迟）

这是 LVS 和 Web 集群最需要的调优。

• **net.ipv4.tcp_tw_reuse = 1**：允许将处于 TIME_WAIT 状态的 socket 重新用于新的 TCP 连接。防止高并发下端口被占满。
• **net.ipv4.tcp_max_syn_backlog = 8192**：增加 SYN 队列长度。防止半连接攻击或瞬时流量过大导致丢包。
• **net.core.somaxconn = 4096**：增大服务端完全连接队列。默认只有 128，在高并发 Web 场景下明显不足。
• **net.ipv4.tcp_fin_timeout = 30**：缩短处于 FIN-WAIT-2 状态的时间，加快连接释放。

2. 文件句柄优化（解决“Too many open files”报错）

Linux 一切皆文件，每个连接都要占用一个文件描述符。

• **fs.file-max = 655350**：系统级别允许打开的最大文件总数。
• 配合 **ulimit** 修改：除了内核参数，还需要修改 /etc/security/limits.conf，设置进程级别的 soft 和 hard 限制。

3. 内存与虚拟内存调优

• **vm.swappiness = 10**：降低对 Swap 分区的使用频率。SRE 倾向于尽可能使用物理内存以保证 I/O 性能。

---

三、 为什么要调优？（SRE 深度思考）

面试官可能会追问：“为什么 Linux 默认参数不能直接满足高并发需求？”

你的回答逻辑：

1. 通用性 vs. 专业性：Linux 默认参数是为了兼顾桌面端、嵌入式等各种通用场景，配置较为保守（比如 somaxconn 默认为 128）。
2. 资源保护机制：内核默认参数通常带有一种“自我保护”机制，防止单个服务耗尽所有系统资源导致内核挂掉（Panic）。
3. SRE 的职责：我们的职责是根据**压测（如你使用的 ab/PTS）**反馈的瓶颈，有针对性地打破这些限制。例如，当你观察到监控看板上 TIME_WAIT 指标飙升且新建连接失败时，调优 tcp_tw_reuse 就是唯一的解决方案。

---

四、 字节跳动面试防坑指南

1. 不要背参数，要讲场景：

不要说“我改了 tcp_tw_reuse 等于 1”，要说“在压测 LVS-DR 架构时，我发现客户端出现大量连接重置，通过监控发现 TIME_WAIT 状态连接数达到了 2 万，导致端口耗尽，于是我开启了连接复用”。

2. 注意前提条件：

开启 tcp_tw_reuse 的前提是 **net.ipv4.tcp_timestamps = 1**（必须开启时间戳控制），否则会有数据错乱风险。如果你能主动提到这一点，面试官会觉得你对协议栈理解非常透彻。