proc文件系统中网络参数详解(2)

　　一般情况下这些值是在系统启动时根据系统内存数量计算得到的.

　　tcp_app_win : INTEGER

　　默认值是31

　　保留max(window/2^tcp_app_win, mss)数量的窗口应用缓冲.当为0时表示不需要缓冲.

　　tcp_adv_win_scale : INTEGER

　　默认值为2

　　计算缓冲开销bytes/2^tcp_adv_win_scale(如果tcp_adv_win_scale > 0)或者bytes-bytes/2^(-tcp_adv_win_scale)(如果tcp_adv_win_scale <= 0）.

　　tcp_rfc1337 :BOOLEAN

　　缺省值为0

　　这个开关可以启动对于在RFC1337中描述的"tcp 的time-wait暗杀危机"问题的修复.启用后,内核将丢弃那些发往time-wait状态TCP套接字的RST 包.

　　tcp_low_latency : BOOLEAN

　　缺省值为0

　　允许 TCP/IP 栈适应在高吞吐量情况下低延时的情况；这个选项一般情形是的禁用.(但在构建Beowulf 集群的时候,打开它很有帮助)

　　tcp_westwood :BOOLEAN

　　缺省值为0

　　启用发送者端的拥塞控制算法,它可以维护对吞吐量的评估,并试图对带宽的整体利用情况进行优化；对于 WAN 通信来说应该启用这个选项.

　　tcp_bic :BOOLEAN

　　缺省值为0

　　为快速长距离网络启用 Binary Increase Congestion；这样可以更好地利用以 GB 速度进行操作的链接；对于 WAN 通信应该启用这个选项.

　　==============IP、ICMP===========

　　ip_local_port_range: (两个INTEGER)

　　定于TCP和UDP使用的本地端口范围,第一个数是开始,第二个数是端口号,默认值依赖于系统中可用的内存数：

　　> 128Mb 32768-61000

　　< 128Mb 1024-4999 or even less.

　　该值决定了活动连接的数量,也就是系统可以并发的连接数(做nat的时候,我将它设置为了1024 65530 工作正常)

　　ip_nonlocal_bind : BOOLEAN

　　默认值是0

　　如果您想让应用程式能够捆绑到一个不属於该系统的位址﹐就需要设定这里.(当机器使

　　用非固定/动态的网络连接的时候,或者离线调试程序的时候,当线路断掉之后﹐该服务仍可启动捆绑到特定的位址之上.)

　　ip_dynaddr : BOOLEAN

　　默认值是0

　　假如甚至为非0值,那么将支持动态地址.如果是设置为>1的值,将在动态地址改写的时候发一条内核消息.(如要用动态界面位址做 dail-on-demand ﹐那就设定它.一旦请求界面起来之

　　后﹐所有看不到回应的本地 TCP socket 都会重新捆绑(rebound)﹐以获得正确的位址.

　　假如遇到该网络界面的连线不工作﹐但重新再试一次却又可以的情形﹐设定这个可解决这

　　个问题.)

　　icmp_echo_ignore_all ： BOOLEAN

　　icmp_echo_ignore_broadcasts ： BOOLEAN

　　默认值是0

　　如果任何一个设置为true(>0)则系统将忽略所有发送给自己的ICMP ECHO请求或那些广播地址的请求.(现在网络上很多病毒/木马自动发起感染攻击是先用icmp的echo方式判断对方是否存活,因此开启该值,会降低一些被骚扰的可能性.但禁止了 icmp,就无法ping到该机器了,因此网络管理员也没有办法判断机器是否存活了,可以考虑用netfilter/iptables来完成该工作会更有所选择针对性.icmp_echo_ignore_all 是禁止所有的icmp包,而icmp_echo_ignore_broadcasts是禁止了所有的广播包)

　　icmp_ratelimit : INTEGER

　　默认值是100 Jiffie

　　限制发向特定目标的匹配icmp_ratemask的ICMP数据报的最大速率.0表示没有任何限制,否则表示jiffies数据单位中允许发送的个数. (如果在icmp_ratemask进行相应的设置Echo Request的标志位掩码设置为1,那么就可以很容易地做到ping回应的速度限制了)

　　icmp_ratemask : INTEGER

　　在这里匹配的ICMP被icmp_ratelim