如何调整 Linux 内核参数 net.ipv4.tcp_tw_reuse 缓解连接拥堵

调整 net.ipv4.tcp_tw_reuse 主要用于解决客户端高并发短连接导致的端口耗尽问题，但在 4.12 版本后的内核中，它对服务端入站连接的效果有限。

先说结论：该参数适合客户端发起大量短连接的场景，服务端调整需结合内核版本判断，不要盲目开启。

命令速用版

# 临时生效，立即生效但重启失效
sysctl -w net.ipv4.tcp_tw_reuse=1

# 永久生效，写入配置文件
echo "net.ipv4.tcp_tw_reuse = 1" >> /etc/sysctl.conf
sysctl -p

TCP 连接断开时会经历四次挥手，主动关闭方会进入 TIME_WAIT 状态，持续约 60 秒（2MSL）。在高并发短连接场景下，如果大量连接处于此状态，会占用本地端口资源，导致新连接无法建立，报错“地址已在使用中”或“无法分配请求地址”。

开启 tcp_tw_reuse 允许内核将处于 TIME_WAIT 状态的 sockets 重新用于新的出站连接。但需要注意，Linux 内核在 4.12 版本后对该参数的行为做了调整，它主要作用于客户端发起的出站连接，对于服务端接收的入站连接，复用效果不如旧内核明显。

1. 检查当前状态

先查看当前参数值及内核版本，确认是否有调整空间。

sysctl net.ipv4.tcp_tw_reuse
uname -r

2. 确认连接状态

使用 ss 命令查看是否存在大量 TIME_WAIT 连接。

ss -tan | grep TIME-WAIT | wc -l

3. 临时调整参数

建议先临时修改，观察业务日志是否有异常，确认无副作用后再持久化。

sysctl -w net.ipv4.tcp_tw_reuse=1

4. 持久化配置

确认无误后，写入 sysctl.conf 防止重启失效。注意不要重复写入，建议先备份。

cp /etc/sysctl.conf /etc/sysctl.conf.bak
echo "net.ipv4.tcp_tw_reuse = 1" >> /etc/sysctl.conf
sysctl -p

调整后再次运行 ss 命令，观察 TIME_WAIT 数量的增长趋势是否减缓。同时监控应用日志，确认没有新增的连接报错。

watch -n 1 'ss -tan | grep TIME-WAIT | wc -l'

如果数值不再持续飙升且业务请求正常，说明参数起到了缓解作用。此外，可以查看 /proc/sys/net/ipv4/tcp_tw_reuse 文件内容确认值是否为 1。

1. 内核版本差异

在 4.12 之前的内核中，开启此参数可能在 NAT 环境下导致问题，因为 reused socket 的序列号可能被防火墙误判。4.12 之后内核限制了复用条件，安全性提高但服务端收益降低。

2. 混淆 tcp_tw_recycle

不要尝试开启 net.ipv4.tcp_tw_recycle，该参数在较新内核中已被移除，且在 NAT 环境下会导致严重连接问题，公开资料中已不建议使用。

3. 忽视端口范围

如果 TIME_WAIT 过多，除了调整 reuse，还可以检查 net.ipv4.ip_local_port_range 是否过小，适当扩大端口范围也能缓解拥堵。

Linux Kernel Documentation, "IP Sysctl Variables", https://www.kernel.org/doc/html/latest/networking/ip-sysctl.html
Linux Man Pages, "tcp(7)", https://man7.org/linux/man-pages/man7/tcp.7.html