FreeBSD＋IPFILTER实现整网（N个Vlan）透明代理上网(10) DEVICE_POLLING不能跟SMP同时使用，所以本服务器可省略。 ########################################################### 其余的优化选项可参考其他内核优化的文章。 7:系统资源优化 ee /etc/sysctl.conf #######################/etc/sysctl.conf############################################ net.inet.tcp.rfc1323=1 net.inet.tcp.rfc1644=1 net.inet.tcp.rfc3042=1 net.inet.tcp.rfc3390=1 #### 某些加快网络性能的协议，请参考RFC文章。 net.inet.ip.forwarding=1 ##作路由必须打开 net.inet.ip.sourceroute=0 net.inet.ip.accept_sourceroute=0 ##安全方面的参数 kern.ipc.maxsockbuf=8388608 ##最大的套接字缓冲区 kern.ipc.somaxconn=8192 ##最大的等待连接完成的套接字队列大小，高负载服务器和受到分布式服务阻塞攻击的系统也许 会因为这个队列被塞满而不能提供正常服务。默认仅为128，根据机器和实际情况需要改动，太大就浪费了内存 kern.maxfiles=65536 ##系统中允许的最多文件数量，缺省的是几千个但如果你在运行数据库或大的很吃描述符的进程可以把它设到1万或2万个 kern.maxfilesperproc=32768 ##每个进程能够同时打开的最大文件数量 net.inet.tcp.delayed_ack=0 ##当一台计算机发起TCP连接请求时，系统会回应ACK应答数据包。该选项设置是否延迟ACK应答数据包，把它和包含数据的数据包一起发送，在高速网络和低负载的情况下会略微提高性能，但在网络连接较差的时候，对方计算机得不到应答会持续发起连接请求，反而会降低性能。 net.inet.tcp.sendspace=65535 ##最大的待发送TCP数据缓冲区空间，应用程序将数据放到这里就认为发送成功了，系统TCP堆栈保证数据的正常发送 net.inet.tcp.recvspace=65535 ##最大的接受TCP缓冲区空间，系统从这里将数据分发给不同的套接字，增大该空间可提高系统瞬间接受数据的能力以提高性能。 net.inet.udp.recvspace=65535 ##最大的接受UDP缓冲区大小 net.inet.udp.maxdgram=57344 ##最大的发送UDP数据缓冲区大小 net.local.stream.recvspace=32768 ##本地套接字连接的数据接收空间 net.local.stream.sendspace=65535 ##本地套接字连接的数据发送空间 net.inet.icmp.drop_redirect=1 net inet.icmp.log_redirect=1‘ net.inet.ip.redirect=0 #net.inet6.ip6.redirect=0 ##屏蔽ICMP重定向功能 net.inet.icmp.bmcastecho=0 net.inet.icmp.maskrepl=0 ##防止广播风暴 net.inet.icmp.icmplim=100 ##限制系统发送ICMP速率 net.inet.icmp.icmplim_output=0 net.inet.tcp.drop_synfin=1 ##安全参数，编译内核的时候加了options TCP_DROP_SYNFIN才可以用 net.inet.tcp.always_keepalive=0 ##设置为1会帮助系统清除没有正常断开的TCP连接，这增加了一些网络带宽的使用，但是一些死掉的连接最终能被识别并清除。死的TCP连接是被拨号用户存取的系统的一个特别的问题，因为用户经常断开modem而不正确的关闭活动的连接。 net.inet.ip.intr_queue_maxlen=1000
