6L 110馬力、1。2T 110馬力、1。4T 131馬力和1。4T 150馬力，匹配5擋手動和6擋手自一體和7擋雙離合變速箱。1。6L車型的高爾夫和1。6L的308S一樣，都是保守的選擇。1。2T和1。4T車型的雙離合變速箱相對於308S的6AT來說，換擋更快，油耗表現更好，同時提速也很好，駕駛感受非常不錯，要不然也不會賣的那麼好了。

其實買了車開的最多的還是自己，所以一台車有一個比較好的操控確實是駕駛者的福音。作為一個熱血青年，給你一台“老年車”軒逸，那底盤你怎麼能忍受的了?

所以今天小編給大家介紹幾款不但有一些駕駛激情，同時家人坐着也會比較舒服的車子。可以說即爽了自己，同時又能很好的保證家人乘坐的舒適性。

東風標緻-標緻308S

11.27-17.97萬

308S的車身尺寸為4255*1820*1480mm，軸距為2620mm。屬於標準的緊湊型兩廂車，和同級別轎車比起來，寬度尺寸較大，長度和高度差別較小，所以308S看起來比較低矮。308S車頭大燈組看起來炯炯有神，車身側面比較簡介，腰線利落，營造出動感的效果。

308S的動力系統為1.6L 117馬力/1.2T 136馬力+5擋手動/6擋手自一體,1.6T 167馬力+6擋手自一體。保守的選擇就是1.6L車型，雖然動力表現一般，但是好在底盤還是特別紮實。

1.6T車型絕對是最推薦的，動力十足，油耗很低，發動機是標緻的明星發動機。很多主力車型都有它的身影，1.6T車型目前也有着一兩萬的優惠，目前來看這款車還是不錯的。另外308S的底盤向舒適性做出了一些妥協，乘坐起來並不會感到很顛簸。

一汽-大眾-高爾夫

12.19-23.99萬

普通高爾夫的車身尺寸為4255*1799*1452mm，軸距為2637mm，GTI車型就不做過多介紹，銷量很少。高爾夫的外觀和308S差不多，都是看起來很緊湊的兩廂車，不同的就是308S看起來更柔美，高爾夫則更陽剛。

高爾夫的發動機為1.6L 110馬力、1.2T 110馬力、1.4T 131馬力和1.4T 150馬力，匹配5擋手動和6擋手自一體和7擋雙離合變速箱。1.6L車型的高爾夫和1.6L的308S一樣，都是保守的選擇。

1.2T和1.4T車型的雙離合變速箱相對於308S的6AT來說，換擋更快，油耗表現更好，同時提速也很好，駕駛感受非常不錯，要不然也不會賣的那麼好了。雖然大眾的定價更高，但是優惠也更大，綜合下來和308S差不多。

長安馬自達-馬自達3 昂克賽拉

11.49-15.99萬

兩廂版的昂克賽拉車身尺寸為4461*1795*1474mm，三廂版的車身尺寸為4582*1795*1458mm，軸距同為2700mm。 昂克賽拉的外觀自然不必介紹，絕對是數一數二的。單憑這外觀就會有很多人買單的。

昂克賽拉的動力系統為1.5L 117馬力+6擋手動和6擋手自一體，2.0L 158馬力+6擋手自一體。以前經常有人唱衰昂克賽拉，覺得它小眾，價格貴，優惠少，註定不會熱銷。但是實力強的选手總會發光的。

目前昂克賽拉的月銷量穩穩在萬台以上，可以說最終還是得到了大家的肯定，和本田地球夢不同的是，昂克賽拉的創馳藍天技術更多的是側重整個車子，所以昂克賽拉駕駛起來很容易就達到了人車合一的狀態，開起來非常順手。不過昂克賽拉，最好還是買2.0L車型。

總結：308S和高爾夫的底盤都很紮實，高速穩定性很好，雖然308S實力也很強，但是就是銷量被高爾夫完虐，所以說308S只要再加大優惠力度銷量肯定會不錯的。昂克賽拉算是比較另類的日本車，非常強調駕控樂趣，雖然底盤沒辦法和它倆比，但是駕駛感受卻非常不錯。本站聲明:網站內容來源於http://www.auto6s.com/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※超省錢租車方案

※別再煩惱如何寫文案,掌握八大原則!

※回頭車貨運收費標準

※教你寫出一流的銷售文案?

※產品缺大量曝光嗎?你需要的是一流包裝設計!

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※網頁設計最專業,超強功能平台可客製化

每日一句英語學習，每天進步一點點：

前言

TCP 性能的提升不僅考察 TCP 的理論知識，還考察了對於操作系統提供的內核參數的理解與應用。

TCP 協議是由操作系統實現，所以操作系統提供了不少調節 TCP 的參數。

Linux TCP 參數

如何正確有效的使用這些參數，來提高 TCP 性能是一個不那麼簡單事情。我們需要針對 TCP 每個階段的問題來對症下藥，而不是病急亂投醫。

接下來，將以三個角度來闡述提升 TCP 的策略，分別是：

• TCP 三次握手的性能提升；
• TCP 四次揮手的性能提升；
• TCP 數據傳輸的性能提升；

本節提綱

正文

01 TCP 三次握手的性能提升

TCP 是面向連接的、可靠的、雙向傳輸的傳輸層通信協議，所以在傳輸數據之前需要經過三次握手才能建立連接。

三次握手與數據傳輸

那麼，三次握手的過程在一個 HTTP 請求的平均時間佔比 10% 以上，在網絡狀態不佳、高併發或者遭遇 SYN 攻擊等場景中，如果不能有效正確的調節三次握手中的參數，就會對性能產生很多的影響。

如何正確有效的使用這些參數，來提高 TCP 三次握手的性能，這就需要理解「三次握手的狀態變遷」，這樣當出現問題時，先用 netstat 命令查看是哪個握手階段出現了問題，再來對症下藥，而不是病急亂投醫。

TCP 三次握手的狀態變遷

客戶端和服務端都可以針對三次握手優化性能。主動發起連接的客戶端優化相對簡單些，而服務端需要監聽端口，屬於被動連接方，其間保持許多的中間狀態，優化方法相對複雜一些。

所以，客戶端（主動發起連接方）和服務端（被動連接方）優化的方式是不同的，接下來分別針對客戶端和服務端優化。

客戶端優化

三次握手建立連接的首要目的是「同步序列號」。

只有同步了序列號才有可靠傳輸，TCP 許多特性都依賴於序列號實現，比如流量控制、丟包重傳等，這也是三次握手中的報文稱為 SYN 的原因，SYN 的全稱就叫 Synchronize Sequence Numbers（同步序列號）。

TCP 頭部

SYN_SENT 狀態的優化

客戶端作為主動發起連接方，首先它將發送 SYN 包，於是客戶端的連接就會處於 SYN_SENT 狀態。

客戶端在等待服務端回復的 ACK 報文，正常情況下，服務器會在幾毫秒內返回 SYN+ACK ，但如果客戶端長時間沒有收到 SYN+ACK 報文，則會重發 SYN 包，重發的次數由 tcp_syn_retries 參數控制，默認是 5 次：

通常，第一次超時重傳是在 1 秒后，第二次超時重傳是在 2 秒，第三次超時重傳是在 4 秒后，第四次超時重傳是在 8 秒后，第五次是在超時重傳 16 秒后。沒錯，每次超時的時間是上一次的 2 倍。

當第五次超時重傳后，會繼續等待 32 秒，如果仍然服務端沒有回應 ACK，客戶端就會終止三次握手。

所以，總耗時是 1+2+4+8+16+32=63 秒，大約 1 分鐘左右。

SYN 超時重傳

你可以根據網絡的穩定性和目標服務器的繁忙程度修改 SYN 的重傳次數，調整客戶端的三次握手時間上限。比如內網中通訊時，就可以適當調低重試次數，儘快把錯誤暴露給應用程序。

服務端優化

當服務端收到 SYN 包后，服務端會立馬回復 SYN+ACK 包，表明確認收到了客戶端的序列號，同時也把自己的序列號發給對方。

此時，服務端出現了新連接，狀態是 SYN_RCV。在這個狀態下，Linux 內核就會建立一個「半連接隊列」來維護「未完成」的握手信息，當半連接隊列溢出后，服務端就無法再建立新的連接。

半連接隊列與全連接隊列

SYN 攻擊，攻擊的是就是這個半連接隊列。

如何查看由於 SYN 半連接隊列已滿，而被丟棄連接的情況？

我們可以通過該 netstat -s 命令給出的統計結果中， 可以得到由於半連接隊列已滿，引發的失敗次數：

上面輸出的數值是累計值，表示共有多少個 TCP 連接因為半連接隊列溢出而被丟棄。隔幾秒執行幾次，如果有上升的趨勢，說明當前存在半連接隊列溢出的現象。

如何調整 SYN 半連接隊列大小？

要想增大半連接隊列，不能只單純增大 tcp_max_syn_backlog 的值，還需一同增大 somaxconn 和 backlog，也就是增大 accept 隊列。否則，只單純增大 tcp_max_syn_backlog 是無效的。

增大 tcp_max_syn_backlog 和 somaxconn 的方法是修改 Linux 內核參數：

增大 backlog 的方式，每個 Web 服務都不同，比如 Nginx 增大 backlog 的方法如下：

最後，改變了如上這些參數后，要重啟 Nginx 服務，因為 SYN 半連接隊列和 accept 隊列都是在 listen() 初始化的。

如果 SYN 半連接隊列已滿，只能丟棄連接嗎？

並不是這樣，開啟 syncookies 功能就可以在不使用 SYN 半連接隊列的情況下成功建立連接。

syncookies 的工作原理：服務器根據當前狀態計算出一個值，放在己方發出的 SYN+ACK 報文中發出，當客戶端返回 ACK 報文時，取出該值驗證，如果合法，就認為連接建立成功，如下圖所示。

開啟 syncookies 功能

syncookies 參數主要有以下三個值：

• 0 值，表示關閉該功能；
• 1 值，表示僅當 SYN 半連接隊列放不下時，再啟用它；
• 2 值，表示無條件開啟功能；

那麼在應對 SYN 攻擊時，只需要設置為 1 即可：

SYN_RCV 狀態的優化

當客戶端接收到服務器發來的 SYN+ACK 報文後，就會回復 ACK 給服務器，同時客戶端連接狀態從 SYN_SENT 轉換為 ESTABLISHED，表示連接建立成功。

服務器端連接成功建立的時間還要再往後，等到服務端收到客戶端的 ACK 后，服務端的連接狀態才變為 ESTABLISHED。

如果服務器沒有收到 ACK，就會重發 SYN+ACK 報文，同時一直處於 SYN_RCV 狀態。

當網絡繁忙、不穩定時，報文丟失就會變嚴重，此時應該調大重發次數。反之則可以調小重發次數。修改重發次數的方法是，調整 tcp_synack_retries 參數：

tcp_synack_retries 的默認重試次數是 5 次，與客戶端重傳 SYN 類似，它的重傳會經歷 1、2、4、8、16 秒，最後一次重傳後會繼續等待 32 秒，如果服務端仍然沒有收到 ACK，才會關閉連接，故共需要等待 63 秒。

服務器收到 ACK 后連接建立成功，此時，內核會把連接從半連接隊列移除，然後創建新的完全的連接，並將其添加到 accept 隊列，等待進程調用 accept 函數時把連接取出來。

如果進程不能及時地調用 accept 函數，就會造成 accept 隊列（也稱全連接隊列）溢出，最終導致建立好的 TCP 連接被丟棄。

accept 隊列溢出

accept 隊列已滿，只能丟棄連接嗎？

丟棄連接只是 Linux 的默認行為，我們還可以選擇向客戶端發送 RST 複位報文，告訴客戶端連接已經建立失敗。打開這一功能需要將 tcp_abort_on_overflow 參數設置為 1。

tcp_abort_on_overflow 共有兩個值分別是 0 和 1，其分別表示：

• 0 ：如果 accept 隊列滿了，那麼 server 扔掉 client 發過來的 ack ；
• 1 ：如果 accept 隊列滿了，server 發送一個 RST 包給 client，表示廢掉這個握手過程和這個連接；

如果要想知道客戶端連接不上服務端，是不是服務端 TCP 全連接隊列滿的原因，那麼可以把 tcp_abort_on_overflow 設置為 1，這時如果在客戶端異常中可以看到很多 connection reset by peer 的錯誤，那麼就可以證明是由於服務端 TCP 全連接隊列溢出的問題。

通常情況下，應當把 tcp_abort_on_overflow 設置為 0，因為這樣更有利於應對突發流量。

舉個例子，當 accept 隊列滿導致服務器丟掉了 ACK，與此同時，客戶端的連接狀態卻是 ESTABLISHED，客戶端進程就在建立好的連接上發送請求。只要服務器沒有為請求回復 ACK，客戶端的請求就會被多次「重發」。如果服務器上的進程只是短暫的繁忙造成 accept 隊列滿，那麼當 accept 隊列有空位時，再次接收到的請求報文由於含有 ACK，仍然會觸發服務器端成功建立連接。

tcp_abort_on_overflow 為 0 可以應對突發流量

所以，tcp_abort_on_overflow 設為 0 可以提高連接建立的成功率，只有你非常肯定 TCP 全連接隊列會長期溢出時，才能設置為 1 以儘快通知客戶端。

如何調整 accept 隊列的長度呢？

accept 隊列的長度取決於 somaxconn 和 backlog 之間的最小值，也就是 min(somaxconn, backlog)，其中：

• somaxconn 是 Linux 內核的參數，默認值是 128，可以通過 net.core.somaxconn 來設置其值；
• backlog 是 listen(int sockfd, int backlog) 函數中的 backlog 大小；

Tomcat、Nginx、Apache 常見的 Web 服務的 backlog 默認值都是 511。

如何查看服務端進程 accept 隊列的長度？

可以通過 ss -ltn 命令查看：

• Recv-Q：當前 accept 隊列的大小，也就是當前已完成三次握手並等待服務端 accept() 的 TCP 連接；
• Send-Q：accept 隊列最大長度，上面的輸出結果說明監聽 8088 端口的 TCP 服務，accept 隊列的最大長度為 128；

如何查看由於 accept 連接隊列已滿，而被丟棄的連接？

當超過了 accept 連接隊列，服務端則會丟掉後續進來的 TCP 連接，丟掉的 TCP 連接的個數會被統計起來，我們可以使用 netstat -s 命令來查看：

上面看到的 41150 times ，表示 accept 隊列溢出的次數，注意這個是累計值。可以隔幾秒鐘執行下，如果這個数字一直在增加的話，說明 accept 連接隊列偶爾滿了。

如果持續不斷地有連接因為 accept 隊列溢出被丟棄，就應該調大 backlog 以及 somaxconn 參數。

如何繞過三次握手？

以上我們只是在對三次握手的過程進行優化，接下來我們看看如何繞過三次握手發送數據。

三次握手建立連接造成的後果就是，HTTP 請求必須在一個 RTT（從客戶端到服務器一個往返的時間）后才能發送。

常規 HTTP 請求

在 Linux 3.7 內核版本之後，提供了 TCP Fast Open 功能，這個功能可以減少 TCP 連接建立的時延。

接下來說說，TCP Fast Open 功能的工作方式。

開啟 TCP Fast Open 功能

在客戶端首次建立連接時的過程：

1. 客戶端發送 SYN 報文，該報文包含 Fast Open 選項，且該選項的 Cookie 為空，這表明客戶端請求 Fast Open Cookie；
2. 支持 TCP Fast Open 的服務器生成 Cookie，並將其置於 SYN-ACK 數據包中的 Fast Open 選項以發回客戶端；
3. 客戶端收到 SYN-ACK 后，本地緩存 Fast Open 選項中的 Cookie。

所以，第一次發起 HTTP GET 請求的時候，還是需要正常的三次握手流程。

之後，如果客戶端再次向服務器建立連接時的過程：

1. 客戶端發送 SYN 報文，該報文包含「數據」（對於非 TFO 的普通 TCP 握手過程，SYN 報文中不包含「數據」）以及此前記錄的 Cookie；
2. 支持 TCP Fast Open 的服務器會對收到 Cookie 進行校驗：如果 Cookie 有效，服務器將在 SYN-ACK 報文中對 SYN 和「數據」進行確認，服務器隨後將「數據」遞送至相應的應用程序；如果 Cookie 無效，服務器將丟棄 SYN 報文中包含的「數據」，且其隨後發出的 SYN-ACK 報文將只確認 SYN 的對應序列號；
3. 如果服務器接受了 SYN 報文中的「數據」，服務器可在握手完成之前發送「數據」，這就減少了握手帶來的 1 個 RTT 的時間消耗；
4. 客戶端將發送 ACK 確認服務器發回的 SYN 以及「數據」，但如果客戶端在初始的 SYN 報文中發送的「數據」沒有被確認，則客戶端將重新發送「數據」；
5. 此後的 TCP 連接的數據傳輸過程和非 TFO 的正常情況一致。

所以，之後發起 HTTP GET 請求的時候，可以繞過三次握手，這就減少了握手帶來的 1 個 RTT 的時間消耗。

開啟了 TFO 功能，cookie 的值是存放到 TCP option 字段里的：

TCP option 字段 – TFO

注：客戶端在請求並存儲了 Fast Open Cookie 之後，可以不斷重複 TCP Fast Open 直至服務器認為 Cookie 無效（通常為過期）。

Linux 下怎麼打開 TCP Fast Open 功能呢？

在 Linux 系統中，可以通過設置 tcp_fastopn 內核參數，來打開 Fast Open 功能：

tcp_fastopn 各個值的意義:

• 0 關閉
• 1 作為客戶端使用 Fast Open 功能
• 2 作為服務端使用 Fast Open 功能
• 3 無論作為客戶端還是服務器，都可以使用 Fast Open 功能

TCP Fast Open 功能需要客戶端和服務端同時支持，才有效果。

小結

本小結主要介紹了關於優化 TCP 三次握手的幾個 TCP 參數。

三次握手優化策略

客戶端的優化

當客戶端發起 SYN 包時，可以通過 tcp_syn_retries 控制其重傳的次數。

服務端的優化

當服務端 SYN 半連接隊列溢出后，會導致後續連接被丟棄，可以通過 netstat -s 觀察半連接隊列溢出的情況，如果 SYN 半連接隊列溢出情況比較嚴重，可以通過 tcp_max_syn_backlog、somaxconn、backlog 參數來調整 SYN 半連接隊列的大小。

服務端回復 SYN+ACK 的重傳次數由 tcp_synack_retries 參數控制。如果遭受 SYN 攻擊，應把 tcp_syncookies 參數設置為 1，表示僅在 SYN 隊列滿后開啟 syncookie 功能，可以保證正常的連接成功建立。

服務端收到客戶端返回的 ACK，會把連接移入 accpet 隊列，等待進行調用 accpet() 函數取出連接。

可以通過 ss -lnt 查看服務端進程的 accept 隊列長度，如果 accept 隊列溢出，系統默認丟棄 ACK，如果可以把 tcp_abort_on_overflow 設置為 1 ，表示用 RST 通知客戶端連接建立失敗。

如果 accpet 隊列溢出嚴重，可以通過 listen 函數的 backlog 參數和 somaxconn 系統參數提高隊列大小，accept 隊列長度取決於 min(backlog, somaxconn)。

繞過三次握手

TCP Fast Open 功能可以繞過三次握手，使得 HTTP 請求減少了 1 個 RTT 的時間，Linux 下可以通過 tcp_fastopen 開啟該功能，同時必須保證服務端和客戶端同時支持。

02 TCP 四次揮手的性能提升

接下來，我們一起看看針對 TCP 四次揮手關不連接時，如何優化性能。

在開始之前，我們得先了解四次揮手狀態變遷的過程。

客戶端和服務端雙方都可以主動斷開連接，通常先關閉連接的一方稱為主動方，后關閉連接的一方稱為被動方。

客戶端主動關閉

可以看到，四次揮手過程只涉及了兩種報文，分別是 FIN 和 ACK：

• FIN 就是結束連接的意思，誰發出 FIN 報文，就表示它將不會再發送任何數據，關閉這一方向上的傳輸通道；
• ACK 就是確認的意思，用來通知對方：你方的發送通道已經關閉；

四次揮手的過程:

• 當主動方關閉連接時，會發送 FIN 報文，此時發送方的 TCP 連接將從 ESTABLISHED 變成 FIN_WAIT1。
• 當被動方收到 FIN 報文後，內核會自動回復 ACK 報文，連接狀態將從 ESTABLISHED 變成 CLOSE_WAIT，表示被動方在等待進程調用 close 函數關閉連接。
• 當主動方收到這個 ACK 后，連接狀態由 FIN_WAIT1 變為 FIN_WAIT2，也就是表示主動方的發送通道就關閉了。
• 當被動方進入 CLOSE_WAIT 時，被動方還會繼續處理數據，等到進程的 read 函數返回 0 后，應用程序就會調用 close 函數，進而觸發內核發送 FIN 報文，此時被動方的連接狀態變為 LAST_ACK。
• 當主動方收到這個 FIN 報文後，內核會回復 ACK 報文給被動方，同時主動方的連接狀態由 FIN_WAIT2 變為 TIME_WAIT，在 Linux 系統下大約等待 1 分鐘后，TIME_WAIT 狀態的連接才會徹底關閉。
• 當被動方收到最後的 ACK 報文後，被動方的連接就會關閉。

你可以看到，每個方向都需要一個 FIN 和一個 ACK，因此通常被稱為四次揮手。

這裏一點需要注意是：主動關閉連接的，才有 TIME_WAIT 狀態。

主動關閉方和被動關閉方優化的思路也不同，接下來分別說說如何優化他們。

主動方的優化

關閉的連接的方式通常有兩種，分別是 RST 報文關閉和 FIN 報文關閉。

如果進程異常退出了，內核就會發送 RST 報文來關閉，它可以不走四次揮手流程，是一個暴力關閉連接的方式。

安全關閉連接的方式必須通過四次揮手，它由進程調用 close 和 shutdown 函數發起 FIN 報文（shutdown 參數須傳入 SHUT_WR 或者 SHUT_RDWR 才會發送 FIN）。

調用 close 函數 和 shutdown 函數有什麼區別？

調用了 close 函數意味着完全斷開連接，完全斷開不僅指無法傳輸數據，而且也不能發送數據。 此時，調用了 close 函數的一方的連接叫做「孤兒連接」，如果你用 netstat -p 命令，會發現連接對應的進程名為空。

使用 close 函數關閉連接是不優雅的。於是，就出現了一種優雅關閉連接的 shutdown 函數，它可以控制只關閉一個方向的連接：

第二個參數決定斷開連接的方式，主要有以下三種方式：

• SHUT_RD(0)：關閉連接的「讀」這個方向，如果接收緩衝區有已接收的數據，則將會被丟棄，並且後續再收到新的數據，會對數據進行 ACK，然後悄悄地丟棄。也就是說，對端還是會接收到 ACK，在這種情況下根本不知道數據已經被丟棄了。
• SHUT_WR(1)：關閉連接的「寫」這個方向，這就是常被稱為「半關閉」的連接。如果發送緩衝區還有未發送的數據，將被立即發送出去，併發送一個 FIN 報文給對端。
• SHUT_RDWR(2)：相當於 SHUT_RD 和 SHUT_WR 操作各一次，關閉套接字的讀和寫兩個方向。

close 和 shutdown 函數都可以關閉連接，但這兩種方式關閉的連接，不只功能上有差異，控制它們的 Linux 參數也不相同。

FIN_WAIT1 狀態的優化

主動方發送 FIN 報文後，連接就處於 FIN_WAIT1 狀態，正常情況下，如果能及時收到被動方的 ACK，則會很快變為 FIN_WAIT2 狀態。

但是當遲遲收不到對方返回的 ACK 時，連接就會一直處於 FIN_WAIT1 狀態。此時，內核會定時重發 FIN 報文，其中重發次數由 tcp_orphan_retries 參數控制（注意，orphan 雖然是孤兒的意思，該參數卻不只對孤兒連接有效，事實上，它對所有 FIN_WAIT1 狀態下的連接都有效），默認值是 0。

你可能會好奇，這 0 表示幾次？實際上當為 0 時，特指 8 次，從下面的內核源碼可知：

如果 FIN_WAIT1 狀態連接很多，我們就需要考慮降低 tcp_orphan_retries 的值，當重傳次數超過 tcp_orphan_retries 時，連接就會直接關閉掉。

對於普遍正常情況時，調低 tcp_orphan_retries 就已經可以了。如果遇到惡意攻擊，FIN 報文根本無法發送出去，這由 TCP 兩個特性導致的：

• 首先，TCP 必須保證報文是有序發送的，FIN 報文也不例外，當發送緩衝區還有數據沒有發送時，FIN 報文也不能提前發送。
• 其次，TCP 有流量控制功能，當接收方接收窗口為 0 時，發送方就不能再發送數據。所以，當攻擊者下載大文件時，就可以通過接收窗口設為 0 ，這就會使得 FIN 報文都無法發送出去，那麼連接會一直處於 FIN_WAIT1 狀態。

解決這種問題的方法，是調整 tcp_max_orphans 參數，它定義了「孤兒連接」的最大數量：

當進程調用了 close 函數關閉連接，此時連接就會是「孤兒連接」，因為它無法在發送和接收數據。Linux 系統為了防止孤兒連接過多，導致系統資源長時間被佔用，就提供了 tcp_max_orphans 參數。如果孤兒連接數量大於它，新增的孤兒連接將不再走四次揮手，而是直接發送 RST 複位報文強制關閉。

FIN_WAIT2 狀態的優化

當主動方收到 ACK 報文後，會處於 FIN_WAIT2 狀態，就表示主動方的發送通道已經關閉，接下來將等待對方發送 FIN 報文，關閉對方的發送通道。

這時，如果連接是用 shutdown 函數關閉的，連接可以一直處於 FIN_WAIT2 狀態，因為它可能還可以發送或接收數據。但對於 close 函數關閉的孤兒連接，由於無法在發送和接收數據，所以這個狀態不可以持續太久，而 tcp_fin_timeout 控制了這個狀態下連接的持續時長，默認值是 60 秒：

它意味着對於孤兒連接（調用 close 關閉的連接），如果在 60 秒后還沒有收到 FIN 報文，連接就會直接關閉。

這個 60 秒不是隨便決定的，它與 TIME_WAIT 狀態持續的時間是相同的，後面我們在來說說為什麼是 60 秒。

TIME_WAIT 狀態的優化

TIME_WAIT 是主動方四次揮手的最後一個狀態，也是最常遇見的狀態。

當收到被動方發來的 FIN 報文後，主動方會立刻回復 ACK，表示確認對方的發送通道已經關閉，接着就處於 TIME_WAIT 狀態。在 Linux 系統，TIME_WAIT 狀態會持續 60 秒后才會進入關閉狀態。

TIME_WAIT 狀態的連接，在主動方看來確實快已經關閉了。然後，被動方沒有收到 ACK 報文前，還是處於 LAST_ACK 狀態。如果這個 ACK 報文沒有到達被動方，被動方就會重發 FIN 報文。重發次數仍然由前面介紹過的 tcp_orphan_retries 參數控制。

TIME-WAIT 的狀態尤其重要，主要是兩個原因：

• 防止具有相同「四元組」的「舊」數據包被收到；
• 保證「被動關閉連接」的一方能被正確的關閉，即保證最後的 ACK 能讓被動關閉方接收，從而幫助其正常關閉；

原因一：防止舊連接的數據包

TIME-WAIT 的一個作用是防止收到歷史數據，從而導致數據錯亂的問題。

假設 TIME-WAIT 沒有等待時間或時間過短，被延遲的數據包抵達後會發生什麼呢？

接收到歷史數據的異常

• 如上圖黃色框框服務端在關閉連接之前發送的 SEQ = 301 報文，被網絡延遲了。
• 這時有相同端口的 TCP 連接被複用后，被延遲的 SEQ = 301 抵達了客戶端，那麼客戶端是有可能正常接收這個過期的報文，這就會產生數據錯亂等嚴重的問題。

所以，TCP 就設計出了這麼一個機制，經過 2MSL 這個時間，足以讓兩個方向上的數據包都被丟棄，使得原來連接的數據包在網絡中都自然消失，再出現的數據包一定都是新建立連接所產生的。

原因二：保證連接正確關閉

TIME-WAIT 的另外一個作用是等待足夠的時間以確保最後的 ACK 能讓被動關閉方接收，從而幫助其正常關閉。

假設 TIME-WAIT 沒有等待時間或時間過短，斷開連接會造成什麼問題呢？

沒有確保正常斷開的異常

• 如上圖紅色框框客戶端四次揮手的最後一個 ACK 報文如果在網絡中被丟失了，此時如果客戶端 TIME-WAIT 過短或沒有，則就直接進入了 CLOSE 狀態了，那麼服務端則會一直處在 LASE-ACK 狀態。
• 當客戶端發起建立連接的 SYN 請求報文後，服務端會發送 RST 報文給客戶端，連接建立的過程就會被終止。

我們再回過頭來看看，為什麼 TIME_WAIT 狀態要保持 60 秒呢？這與孤兒連接 FIN_WAIT2 狀態默認保留 60 秒的原理是一樣的，因為這兩個狀態都需要保持 2MSL 時長。MSL 全稱是 Maximum Segment Lifetime，它定義了一個報文在網絡中的最長生存時間（報文每經過一次路由器的轉發，IP 頭部的 TTL 字段就會減 1，減到 0 時報文就被丟棄，這就限制了報文的最長存活時間）。

為什麼是 2 MSL 的時長呢？這其實是相當於至少允許報文丟失一次。比如，若 ACK 在一個 MSL 內丟失，這樣被動方重發的 FIN 會在第 2 個 MSL 內到達，TIME_WAIT 狀態的連接可以應對。

為什麼不是 4 或者 8 MSL 的時長呢？你可以想象一個丟包率達到百分之一的糟糕網絡，連續兩次丟包的概率只有萬分之一，這個概率實在是太小了，忽略它比解決它更具性價比。

因此，TIME_WAIT 和 FIN_WAIT2 狀態的最大時長都是 2 MSL，由於在 Linux 系統中，MSL 的值固定為 30 秒，所以它們都是 60 秒。

雖然 TIME_WAIT 狀態有存在的必要，但它畢竟會消耗系統資源。如果發起連接一方的 TIME_WAIT 狀態過多，佔滿了所有端口資源，則會導致無法創建新連接。

• 客戶端受端口資源限制：如果客戶端 TIME_WAIT 過多，就會導致端口資源被佔用，因為端口就65536個，被佔滿就會導致無法創建新的連接；
• 服務端受系統資源限制：由於一個 四元組表示TCP連接，理論上服務端可以建立很多連接，服務端確實只監聽一個端口 但是會把連接扔給處理線程，所以理論上監聽的端口可以繼續監聽。但是線程池處理不了那麼多一直不斷的連接了。所以當服務端出現大量 TIME_WAIT 時，系統資源被佔滿時，會導致處理不過來新的連接；

另外，Linux 提供了 tcp_max_tw_buckets 參數，當 TIME_WAIT 的連接數量超過該參數時，新關閉的連接就不再經歷 TIME_WAIT 而直接關閉：

當服務器的併發連接增多時，相應地，同時處於 TIME_WAIT 狀態的連接數量也會變多，此時就應當調大 tcp_max_tw_buckets 參數，減少不同連接間數據錯亂的概率。

tcp_max_tw_buckets 也不是越大越好，畢竟內存和端口都是有限的。

有一種方式可以在建立新連接時，復用處於 TIME_WAIT 狀態的連接，那就是打開 tcp_tw_reuse 參數。但是需要注意，該參數是只用於客戶端（建立連接的發起方），因為是在調用 connect() 時起作用的，而對於服務端（被動連接方）是沒有用的。

tcp_tw_reuse 從協議角度理解是安全可控的，可以復用處於 TIME_WAIT 的端口為新的連接所用。

什麼是協議角度理解的安全可控呢？主要有兩點：

• 只適用於連接發起方，也就是 C/S 模型中的客戶端；
• 對應的 TIME_WAIT 狀態的連接創建時間超過 1 秒才可以被複用。

使用這個選項，還有一個前提，需要打開對 TCP 時間戳的支持（對方也要打開 ）：

由於引入了時間戳，它能帶來了些好處：

• 我們在前面提到的 2MSL 問題就不復存在了，因為重複的數據包會因為時間戳過期被自然丟棄；
• 同時，它還可以防止序列號繞回，也是因為重複的數據包會由於時間戳過期被自然丟棄；

時間戳是在 TCP 的選擇字段里定義的，開啟了時間戳功能，在 TCP 報文傳輸的時候會帶上發送報文的時間戳。

TCP option 字段 – 時間戳

我們來看看開啟了 tcp_tw_reuse 功能，如果四次揮手中的最後一次 ACK 在網絡中丟失了，會發生什麼？

四次揮手中的最後一次 ACK 在網絡中丟失

上圖的流程：

• 四次揮手中的最後一次 ACK 在網絡中丟失了，服務端一直處於 LAST_ACK 狀態；
• 客戶端由於開啟了 tcp_tw_reuse 功能，客戶再次發起新連接的時候，會復用超過 1 秒后的 time_wait 狀態的連接。但客戶端新發的 SYN 包會被忽略（由於時間戳），因為服務端比較了客戶端的上一個報文與 SYN 報文的時間戳，過期的報文就會被服務端丟棄；
• 服務端 FIN 報文遲遲沒有收到四次揮手的最後一次 ACK，於是超時重發了 FIN 報文給客戶端；
• 處於 SYN_SENT 狀態的客戶，由於收到了 FIN 報文，則會回 RST 給服務端，於是服務端就離開了 LAST_ACK 狀態；
• 最初的客戶端 SYN 報文超時重發了（ 1 秒鐘后），此時就與服務端能正確的三次握手了。

所以大家都會說開啟了 tcp_tw_reuse，可以在復用了 time_wait 狀態的 1 秒過後成功建立連接，這 1 秒主要是花費在 SYN 包重傳。

另外，老版本的 Linux 還提供了 tcp_tw_recycle 參數，但是當開啟了它，就有兩個坑：

• Linux 會加快客戶端和服務端 TIME_WAIT 狀態的時間，也就是它會使得 TIME_WAIT 狀態會小於 60 秒，很容易導致數據錯亂；
• 另外，Linux 會丟棄所有來自遠端時間戳小於上次記錄的時間戳（由同一個遠端發送的）的任何數據包。就是說要使用該選項，則必須保證數據包的時間戳是單調遞增的。那麼，問題在於，此處的時間戳並不是我們通常意義上面的絕對時間，而是一個相對時間。很多情況下，我們是沒法保證時間戳單調遞增的，比如使用了 NAT、LVS 等情況；

所以，不建議設置為 1 ，在 Linux 4.12 版本后，Linux 內核直接取消了這一參數，建議關閉它：

另外，我們可以在程序中設置 socket 選項，來設置調用 close 關閉連接行為。

如果 l_onoff 為非 0， 且 l_linger 值為 0，那麼調用 close 后，會立該發送一個 RST 標誌給對端，該 TCP 連接將跳過四次揮手，也就跳過了 TIME_WAIT 狀態，直接關閉。

但這為跨越 TIME_WAIT 狀態提供了一個可能，不過是一個非常危險的行為，不值得提倡。

被動方的優化

當被動方收到 FIN 報文時，內核會自動回復 ACK，同時連接處於 CLOSE_WAIT 狀態，顧名思義，它表示等待應用進程調用 close 函數關閉連接。

內核沒有權利替代進程去關閉連接，因為如果主動方是通過 shutdown 關閉連接，那麼它就是想在半關閉連接上接收數據或發送數據。因此，Linux 並沒有限制 CLOSE_WAIT 狀態的持續時間。

當然，大多數應用程序並不使用 shutdown 函數關閉連接。所以，當你用 netstat 命令發現大量 CLOSE_WAIT 狀態。就需要排查你的應用程序，因為可能因為應用程序出現了 Bug，read 函數返回 0 時，沒有調用 close 函數。

處於 CLOSE_WAIT 狀態時，調用了 close 函數，內核就會發出 FIN 報文關閉發送通道，同時連接進入 LAST_ACK 狀態，等待主動方返回 ACK 來確認連接關閉。

如果遲遲收不到這個 ACK，內核就會重發 FIN 報文，重發次數仍然由 tcp_orphan_retries 參數控制，這與主動方重發 FIN 報文的優化策略一致。

還有一點我們需要注意的，如果被動方迅速調用 close 函數，那麼被動方的 ACK 和 FIN 有可能在一個報文中發送，這樣看起來，四次揮手會變成三次揮手，這隻是一種特殊情況，不用在意。

如果連接雙方同時關閉連接，會怎麼樣？

由於 TCP 是雙全工的協議，所以是會出現兩方同時關閉連接的現象，也就是同時發送了 FIN 報文。

此時，上面介紹的優化策略仍然適用。兩方發送 FIN 報文時，都認為自己是主動方，所以都進入了 FIN_WAIT1 狀態，FIN 報文的重發次數仍由 tcp_orphan_retries 參數控制。

同時關閉

接下來，雙方在等待 ACK 報文的過程中，都等來了 FIN 報文。這是一種新情況，所以連接會進入一種叫做 CLOSING 的新狀態，它替代了 FIN_WAIT2 狀態。接着，雙方內核回復 ACK 確認對方發送通道的關閉后，進入 TIME_WAIT 狀態，等待 2MSL 的時間后，連接自動關閉。

小結

針對 TCP 四次揮手的優化，我們需要根據主動方和被動方四次揮手狀態變化來調整系統 TCP 內核參數。

四次揮手的優化策略

主動方的優化

主動發起 FIN 報文斷開連接的一方，如果遲遲沒收到對方的 ACK 回復，則會重傳 FIN 報文，重傳的次數由 tcp_orphan_retries 參數決定。

當主動方收到 ACK 報文後，連接就進入 FIN_WAIT2 狀態，根據關閉的方式不同，優化的方式也不同：

• 如果這是 close 函數關閉的連接，那麼它就是孤兒連接。如果 tcp_fin_timeout 秒內沒有收到對方的 FIN 報文，連接就直接關閉。同時，為了應對孤兒連接佔用太多的資源，tcp_max_orphans 定義了最大孤兒連接的數量，超過時連接就會直接釋放。
• 反之是 shutdown 函數關閉的連接，則不受此參數限制；

當主動方接收到 FIN 報文，並返回 ACK 后，主動方的連接進入 TIME_WAIT 狀態。這一狀態會持續 1 分鐘，為了防止 TIME_WAIT 狀態佔用太多的資源，tcp_max_tw_buckets 定義了最大數量，超過時連接也會直接釋放。

當 TIME_WAIT 狀態過多時，還可以通過設置 tcp_tw_reuse 和 tcp_timestamps 為 1 ，將 TIME_WAIT 狀態的端口復用於作為客戶端的新連接，注意該參數只適用於客戶端。

被動方的優化

被動關閉的連接方應對非常簡單，它在回復 ACK 后就進入了 CLOSE_WAIT 狀態，等待進程調用 close 函數關閉連接。因此，出現大量 CLOSE_WAIT 狀態的連接時，應當從應用程序中找問題。

當被動方發送 FIN 報文後，連接就進入 LAST_ACK 狀態，在未等到 ACK 時，會在 tcp_orphan_retries 參數的控制下重發 FIN 報文。

03 TCP 傳輸數據的性能提升

在前面介紹的是三次握手和四次揮手的優化策略，接下來主要介紹的是 TCP 傳輸數據時的優化策略。

TCP 連接是由內核維護的，內核會為每個連接建立內存緩衝區：

• 如果連接的內存配置過小，就無法充分使用網絡帶寬，TCP 傳輸效率就會降低；
• 如果連接的內存配置過大，很容易把服務器資源耗盡，這樣就會導致新連接無法建立；

因此，我們必須理解 Linux 下 TCP 內存的用途，才能正確地配置內存大小。

滑動窗口是如何影響傳輸速度的？

TCP 會保證每一個報文都能夠抵達對方，它的機制是這樣：報文發出去后，必須接收到對方返回的確認報文 ACK，如果遲遲未收到，就會超時重發該報文，直到收到對方的 ACK 為止。

所以，TCP 報文發出去后，並不會立馬從內存中刪除，因為重傳時還需要用到它。

由於 TCP 是內核維護的，所以報文存放在內核緩衝區。如果連接非常多，我們可以通過 free 命令觀察到 buff/cache 內存是會增大。

如果 TCP 是每發送一個數據，都要進行一次確認應答。當上一個數據包收到了應答了， 再發送下一個。這個模式就有點像我和你面對面聊天，你一句我一句，但這種方式的缺點是效率比較低的。

按數據包進行確認應答

所以，這樣的傳輸方式有一個缺點：數據包的往返時間越長，通信的效率就越低。

要解決這一問題不難，并行批量發送報文，再批量確認報文即刻。

并行處理

然而，這引出了另一個問題，發送方可以隨心所欲的發送報文嗎？當然這不現實，我們還得考慮接收方的處理能力。

當接收方硬件不如發送方，或者系統繁忙、資源緊張時，是無法瞬間處理這麼多報文的。於是，這些報文只能被丟掉，使得網絡效率非常低。

為了解決這種現象發生，TCP 提供一種機制可以讓「發送方」根據「接收方」的實際接收能力控制發送的數據量，這就是滑動窗口的由來。

接收方根據它的緩衝區，可以計算出後續能夠接收多少字節的報文，這個数字叫做接收窗口。當內核接收到報文時，必須用緩衝區存放它們，這樣剩餘緩衝區空間變小，接收窗口也就變小了；當進程調用 read 函數后，數據被讀入了用戶空間，內核緩衝區就被清空，這意味着主機可以接收更多的報文，接收窗口就會變大。

因此，接收窗口並不是恆定不變的，接收方會把當前可接收的大小放在 TCP 報文頭部中的窗口字段，這樣就可以起到窗口大小通知的作用。

發送方的窗口等價於接收方的窗口嗎？如果不考慮擁塞控制，發送方的窗口大小「約等於」接收方的窗口大小，因為窗口通知報文在網絡傳輸是存在時延的，所以是約等於的關係。

TCP 頭部

從上圖中可以看到，窗口字段只有 2 個字節，因此它最多能表達 65535 字節大小的窗口，也就是 64KB 大小。

這個窗口大小最大值，在當今高速網絡下，很明顯是不夠用的。所以後續有了擴充窗口的方法：在 TCP 選項（option）字段定義了窗口擴大因子，用於擴大 TCP 通告窗口，其值大小是 2^14，這樣就使 TCP 的窗口大小從 16 位擴大為 30 位（2^16 * 2^ 14 = 2^30），所以此時窗口的最大值可以達到 1GB。

TCP option 選項 – 窗口擴展

Linux 中打開這一功能，需要把 tcp_window_scaling 配置設為 1（默認打開）：

要使用窗口擴大選項，通訊雙方必須在各自的 SYN 報文中發送這個選項：

• 主動建立連接的一方在 SYN 報文中發送這個選項；
• 而被動建立連接的一方只有在收到帶窗口擴大選項的 SYN 報文之後才能發送這個選項。

這樣看來，只要進程能及時地調用 read 函數讀取數據，並且接收緩衝區配置得足夠大，那麼接收窗口就可以無限地放大，發送方也就無限地提升發送速度。

這是不可能的，因為網絡的傳輸能力是有限的，當發送方依據發送窗口，發送超過網絡處理能力的報文時，路由器會直接丟棄這些報文。因此，緩衝區的內存並不是越大越好。

如果確定最大傳輸速度？

在前面我們知道了 TCP 的傳輸速度，受制於發送窗口與接收窗口，以及網絡設備傳輸能力。其中，窗口大小由內核緩衝區大小決定。如果緩衝區與網絡傳輸能力匹配，那麼緩衝區的利用率就達到了最大化。

問題來了，如何計算網絡的傳輸能力呢？

相信大家都知道網絡是有「帶寬」限制的，帶寬描述的是網絡傳輸能力，它與內核緩衝區的計量單位不同:

• 帶寬是單位時間內的流量，表達是「速度」，比如常見的帶寬 100 MB/s；
• 緩衝區單位是字節，當網絡速度乘以時間才能得到字節數；

這裏需要說一個概念，就是帶寬時延積，它決定網絡中飛行報文的大小，它的計算方式：

比如最大帶寬是 100 MB/s，網絡時延（RTT）是 10ms 時，意味着客戶端到服務端的網絡一共可以存放 100MB/s * 0.01s = 1MB 的字節。

這個 1MB 是帶寬和時延的乘積，所以它就叫「帶寬時延積」（縮寫為 BDP，Bandwidth Delay Product）。同時，這 1MB 也表示「飛行中」的 TCP 報文大小，它們就在網絡線路、路由器等網絡設備上。如果飛行報文超過了 1 MB，就會導致網絡過載，容易丟包。

由於發送緩衝區大小決定了發送窗口的上限，而發送窗口又決定了「已發送未確認」的飛行報文的上限。因此，發送緩衝區不能超過「帶寬時延積」。

發送緩衝區與帶寬時延積的關係：

• 如果發送緩衝區「超過」帶寬時延積，超出的部分就沒辦法有效的網絡傳輸，同時導致網絡過載，容易丟包；
• 如果發送緩衝區「小於」帶寬時延積，就不能很好的發揮出網絡的傳輸效率。

所以，發送緩衝區的大小最好是往帶寬時延積靠近。

怎樣調整緩衝區大小？

在 Linux 中發送緩衝區和接收緩衝都是可以用參數調節的。設置完后，Linux 會根據你設置的緩衝區進行動態調節。

調節發送緩衝區範圍

先來看看發送緩衝區，它的範圍通過 tcp_wmem 參數配置；

上面三個数字單位都是字節，它們分別表示：

• 第一個數值是動態範圍的最小值，4096 byte = 4K；
• 第二個數值是初始默認值，87380 byte ≈ 86K；
• 第三個數值是動態範圍的最大值，4194304 byte = 4096K（4M）；

發送緩衝區是自行調節的，當發送方發送的數據被確認后，並且沒有新的數據要發送，就會把發送緩衝區的內存釋放掉。

調節接收緩衝區範圍

而接收緩衝區的調整就比較複雜一些，先來看看設置接收緩衝區範圍的 tcp_rmem 參數：

上面三個数字單位都是字節，它們分別表示：

• 第一個數值是動態範圍的最小值，表示即使在內存壓力下也可以保證的最小接收緩衝區大小，4096 byte = 4K；
• 第二個數值是初始默認值，87380 byte ≈ 86K；
• 第三個數值是動態範圍的最大值，6291456 byte = 6144K（6M）；

接收緩衝區可以根據系統空閑內存的大小來調節接收窗口：

• 如果系統的空閑內存很多，就可以自動把緩衝區增大一些，這樣傳給對方的接收窗口也會變大，因而提升發送方發送的傳輸數據數量；
• 反正，如果系統的內存很緊張，就會減少緩衝區，這雖然會降低傳輸效率，可以保證更多的併發連接正常工作；

發送緩衝區的調節功能是自動開啟的，而接收緩衝區則需要配置 tcp_moderate_rcvbuf 為 1 來開啟調節功能：

調節 TCP 內存範圍

接收緩衝區調節時，怎麼知道當前內存是否緊張或充分呢？這是通過 tcp_mem 配置完成的：

上面三個数字單位不是字節，而是「頁面大小」，1 頁表示 4KB，它們分別表示：

• 當 TCP 內存小於第 1 個值時，不需要進行自動調節；
• 在第 1 和第 2 個值之間時，內核開始調節接收緩衝區的大小；
• 大於第 3 個值時，內核不再為 TCP 分配新內存，此時新連接是無法建立的；

一般情況下這些值是在系統啟動時根據系統內存數量計算得到的。根據當前 tcp_mem 最大內存頁面數是 177120，當內存為 (177120 * 4) / 1024K ≈ 692M 時，系統將無法為新的 TCP 連接分配內存，即 TCP 連接將被拒絕。

根據實際場景調節的策略

在高併發服務器中，為了兼顧網速與大量的併發連接，我們應當保證緩衝區的動態調整的最大值達到帶寬時延積，而最小值保持默認的 4K 不變即可。而對於內存緊張的服務而言，調低默認值是提高併發的有效手段。

同時，如果這是網絡 IO 型服務器，那麼，調大 tcp_mem 的上限可以讓 TCP 連接使用更多的系統內存，這有利於提升併發能力。需要注意的是，tcp_wmem 和 tcp_rmem 的單位是字節，而 tcp_mem 的單位是頁面大小。而且，千萬不要在 socket 上直接設置 SO_SNDBUF 或者 SO_RCVBUF，這樣會關閉緩衝區的動態調整功能。

小結

本節針對 TCP 優化數據傳輸的方式，做了一些介紹。

數據傳輸的優化策略

TCP 可靠性是通過 ACK 確認報文實現的，又依賴滑動窗口提升了發送速度也兼顧了接收方的處理能力。

可是，默認的滑動窗口最大值只有 64 KB，不滿足當今的高速網絡的要求，要想要想提升發送速度必須提升滑動窗口的上限，在 Linux 下是通過設置 tcp_window_scaling 為 1 做到的，此時最大值可高達 1GB。

滑動窗口定義了網絡中飛行報文的最大字節數，當它超過帶寬時延積時，網絡過載，就會發生丟包。而當它小於帶寬時延積時，就無法充分利用網絡帶寬。因此，滑動窗口的設置，必須參考帶寬時延積。

內核緩衝區決定了滑動窗口的上限，緩衝區可分為：發送緩衝區 tcp_wmem 和接收緩衝區 tcp_rmem。

Linux 會對緩衝區動態調節，我們應該把緩衝區的上限設置為帶寬時延積。發送緩衝區的調節功能是自動打開的，而接收緩衝區需要把 tcp_moderate_rcvbuf 設置為 1 來開啟。其中，調節的依據是 TCP 內存範圍 tcp_mem。

但需要注意的是，如果程序中的 socket 設置 SO_SNDBUF 和 SO_RCVBUF，則會關閉緩衝區的動態整功能，所以不建議在程序設置它倆，而是交給內核自動調整比較好。

有效配置這些參數后，既能夠最大程度地保持併發性，也能讓資源充裕時連接傳輸速度達到最大值。

巨人的肩膀

[1] 系統性能調優必知必會.陶輝.極客時間.

[2] 網絡編程實戰專欄.盛延敏.極客時間.

[3] http://www.blogjava.net/yongboy/archive/2013/04/11/397677.html

[4] http://blog.itpub.net/31559359/viewspace-2284113/

[5] https://blog.51cto.com/professor/1909022

[6] https://vincent.bernat.ch/en/blog/2014-tcp-time-wait-state-linux

嘮嗑嘮嗑

跟大家說個沉痛的事情。

我想大部分小夥伴都發現了，最近公眾號改版，訂閱號里的信息流不再是以時間順序了，而是以推薦算法方式显示順序。

這對小林這種「周更」的作者，真的一次重重打擊，非常的不友好。

因為長時間沒發文，公眾號可能會把推薦的權重降低，這就會導致很多讀者，會收不到我的「最新」的推文，如此下去，那小林文章不就無人問津了？（抱頭痛哭 …）

另外，小林更文時間長的原因，不是因為偷懶。

而是為了把知識點「寫的更清楚，畫的更清晰」，所以這必然會花費更多更長的時間。

如果你認可和喜歡小林的文章，不想錯過文章的第一時間推送，可以動動你的小手手，給小林公眾號一個「星標」。

平時沒事，就讓「小林coding」靜靜地躺在你的訂閱號底部，但是你要知道它在這其間並非無所事事，而是在努力地準備着更好的內容，等準備好了，它自然會「蹦出」在你面前。

小林是專為大家圖解的工具人，Goodbye，我們下次見！

讀者問答

讀者問：“小林，請教個問題，somaxconn和backlog是不是都是指的是accept隊列？然後somaxconn是內核參數，backlog是通過系統調用間隔地修改somaxconn，比如Linux中listen()函數？”

兩者取最小值才是 accpet 隊列。

讀者問：“小林，還有個問題要請教下，“如果 accept 隊列滿了，那麼 server 扔掉 client 發過來的 ack”，也就是說該TCP連接還是位於半連接隊列中，沒有丟棄嗎？”

1. 當 accept 隊列滿了，後續新進來的syn包都會被丟失
2. 我文章的突發流量例子是，那個連接進來的時候 accept 隊列還沒滿，但是在第三次握手的時候，accept 隊列突然滿了，就會導致 ack 被丟棄，就一直處於半連接隊列。

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

※台北網頁設計公司全省服務真心推薦

※想知道最厲害的網頁設計公司"嚨底家"!

※推薦評價好的iphone維修中心

※網頁設計最專業,超強功能平台可客製化

※別再煩惱如何寫文案,掌握八大原則!

目錄

編寫頁面
transition元素過渡屬性
貝塞爾曲線
transform元素變換

• translate平移
• scale縮放
• rotate旋轉
• skew傾斜
• matrix矩陣變換
• perspective景深
• transform-origin變換原點

animation 和 keyframs（更精細的動畫）

編寫頁面

記事本或SublimeText或vscode編寫html:

<html>

<div id="box"></div>

<style>
#box {
    background-color: rgb(246, 96, 78); /*背景色*/
    width: 100px; /*寬度*/
    height: 100px; /*長度*/
    position: relative; /*位置*/
    border-radius: 15px; /*加點圓角*/
}

</style>

</html>

加上鼠標懸浮的效果:

<html>

<div id="box"></div>

<style>
#box {
    background-color: rgb(246, 96, 78); /*背景色*/
    width: 100px; /*寬度*/
    height: 100px; /*長度*/
    position: relative; /*位置*/
    border-radius: 15px; /*加點圓角*/
}

/*鼠標懸浮后的樣式*/
#box:hover {
    /*向下偏移50px*/
    top: 50px;
}
</style>

</html>

效果圖如下:

瀏覽器只渲染出“box”的初始狀態, 和鼠標懸浮后的狀態”top： 50px;”, 效果較為生硬，可以使用”transition”屬性豐富視覺效果。

transition元素過渡屬性

  transition譯作“過渡”，在css3中，transition屬性用來設置元素過渡效果。
  transition包含4個子屬性，分別為:

這幾個元素的順序如下:

transition: property duration timing-function delay;

修改上面的“#box”樣式:

#box {
    background-color: rgb(246, 96, 78); /*背景色*/
    width: 100px; /*寬度*/
    height: 100px; /*長度*/
    position: relative; /*位置*/
    border-radius: 15px; /*加點圓角*/
    /*設置過渡效果 持續1秒，延遲500毫秒才開始*/
    transition: 1s 500ms; /*等價於 transition: all 1s ease 500ms */
    /*兼容webkit內核*/
    -webkit-transition: 1s 500ms;
}

transition屬性加在”#box”元素上，表示該元素變換時按設置的效果進行變換。

修改文件后可以發現過渡效果並沒有生效，這是因為”#box”沒有設置”top”，只是在鼠標懸浮后才出現”top”屬性，即解析器沒有找到“top”過渡的“初始狀態”，“過渡”就應該包含元素的初始狀態和最終狀態。

給”#box”加上”top: 0;”:

#box {
    background-color: rgb(246, 96, 78); /*背景色*/
    top: 0;
    width: 100px; /*寬度*/
    height: 100px; /*長度*/
    position: relative; /*位置*/
    border-radius: 15px; /*加點圓角*/
    /*設置過渡效果 持續1秒，延遲500毫秒才開始*/
    transition: 1s 500ms; /*等價於 transition: all 1s ease 500ms */
    /*兼容webkit內核*/
    -webkit-transition: 1s 500ms;
}

效果如下:

關於timing-function，還可以選擇”linear”(線性效果)、”ease-in”(漸進)等，想實現更好玩的效果，可以藉助“貝塞爾曲線函數”。

關於transition屬性——菜鳥教程傳送門

貝塞爾曲線

貝塞爾曲線百度百科
關於貝塞爾曲線，有很多資料，不再贅述。

貝塞爾曲線可視化
這是一個貝塞爾曲線函數可視化的一個網站，用這個網站可以直觀地生成合適的動畫加速度函數。

  如上是網站的界面，函數的參數分別為坐標繫上紅球的x軸坐標、y軸坐標和藍綠球的x軸坐標和y軸坐標。坐標系橫軸為時間，縱軸為動畫的 progress, 直譯過來是進程、進展的意思，映射到平移上就是指移動的點到原點的偏移量。曲線的斜率，反映的是動畫的加速度。
  動圖中兩個方塊是自定義動畫與線性動畫的對比。自定義動畫後面具有彈跳的效果，在左上角坐標繫上表現為後段往下的凹陷。動畫的整體效果是元素離原點的距離越來越遠，到後段反而離近一點點，然後又遠離，直至到達終點。

選擇合適的函數“cubic-bezier(.37,1.44,.57,.77)”設置到”#box”元素中:

#box {
    background-color: rgb(246, 96, 78); /*背景色*/
    top: 0;
    width: 100px; /*寬度*/
    height: 100px; /*長度*/
    position: relative; /*位置*/
    border-radius: 15px; /*加點圓角*/
    transition: 1s cubic-bezier(.37,1.44,.57,.77) 500ms; 
    /*兼容webkit內核*/
    -webkit-transition: 1s cubic-bezier(.37,1.44,.57,.77) 500ms;
}

效果如圖:

transform元素變換

  以上提及的動畫效果都是給元素設置初始狀態和最終狀態，然後讓瀏覽器自動渲染的，這種叫“補間動畫”，即定義初始和結束狀態，瀏覽器自動計算並補充“中間的狀態”最後渲染出來，“補間動畫”在flash，AE之類的軟件都可以看到。
  上面例子是已經知道了”box”的初始狀態”top: 0;”了，那萬一有的需求是一開始不知道“box”的位置呢，那該如何使得”box”向下移動？那就是”transform”屬性的功勞了。
  ”transform”就是“改變形態”的意思，就是“汽車人變形”里的“變形”，通過“transform”屬性可以改變元素的狀態。
  transform包含很多的變換效果，一一介紹。

translate平移

translate是“轉變，轉為”的意思，在css3中，translate是transform的子屬性，用來平移元素。
translate包含如下幾種使用方法：

把上面的html改成如下，效果一樣：

#box {
    background-color: rgb(246, 96, 78); /*背景色*/
    width: 100px; /*寬度*/
    height: 100px; /*長度*/
    position: relative; /*位置*/
    border-radius: 15px; /*加點圓角*/
    transition: 1s cubic-bezier(.37,1.44,.57,.77) 500ms; 
    /*兼容webkit內核*/
    -webkit-transition: 1s cubic-bezier(.37,1.44,.57,.77) 500ms;
}

/*鼠標懸浮后的樣式*/
#box:hover {
    /*向下偏移50px*/
    transform: translateY(50px);
    /*兼容webkit*/
    -webkit-transform: translateY(50px);
}

scale縮放

scale就是縮放的意思，對元素進行縮放變換。包含:

• scaleX(x)
• scaleY(y)
• scaleZ(z)
• scale(x, y)
• scale3d(x, y, z)

用法與translate一致，只是參數是表示縮放的倍數，“1”表示原來的一倍（不放大不縮小），“0.5”縮小到原來一半，“2”變為原來兩倍。

transform: scale(.5);

rotate旋轉

旋轉變換，包含:

• rotate(angle): 最簡單的旋轉變換，angle為負逆時針，為正是順時針
• rotateX(angle): 繞着X軸旋轉
• rotateY(angle): 繞Y軸旋轉
• rotaleZ(angle): 繞Z軸旋轉
• rotate3d(x,y,z,angle): 這個複雜一點，是在空間直角坐標系(x,y,z)中選擇一個點，然後該點與原點（0,0,0）連成一條線，然後元素繞該線旋轉。
  1. rotate3d(1,0,0,180deg)等價於rotateX(180deg)
  2. rotate3d(0,1,0,180deg)等價於rotateY(180deg)
  3. rotate3d(0,0,1,180deg)等價於rotateZ(180deg)

transform: rotate(180deg);

skew傾斜

傾斜變換，包含:

• skewX(angle): 相對X軸傾斜,X軸方向上不變，Y軸旋轉angle度。
• skewY(angle): 相對Y軸傾斜，同上。
• skew(x-angle, y-angle): 結合起來。

skew不太好理解，結合例子來看：
一、

transform: skewX(45deg);

可以看到“測試字樣”在X軸上沒有變化，向著Y軸方向旋轉45度。

二、

transform: skewY(45deg);

在Y軸方向上沒變，”box”的豎邊仍與Y軸平行，橫邊則向著X軸方向旋轉45度。

三、

transform: skew(45deg,45deg);

skew不好理解，這裏貼出兩篇文章：

• css3 2d skew()方法用法理解
• css3中的skew(skewX,skewY)用法

matrix矩陣變換

矩陣變換，包含:

• matrix(n,n,n,n,n,n)
• matrix3d(n,n,n,n,n,n,n,n,n,n,n,n,n,n,n,n,n)

其它的變換都可以由矩陣變換獲得，這是線性代數的知識，學的都還給老師了…….

對CSS3中的transform：Matrix（）矩陣的一些理解

perspective景深

用於定義景深，與上面提到的3d變換配合使用，景深就是元素離眼睛（屏幕）的距離，在電腦上，圖形通過變換來讓我們眼睛看到的圖形產生距離感，大概就是近大遠小之類的。

transform: perspective(500px) rotate3d(1, 0, 0, 45deg);

transform-origin

transfor-origin屬性用來設置元素變換的基點。默認的，rotate繞元素中點旋轉，如果想讓元素繞左上角旋轉，可以把transform-origin設置為：

transform-orgin: 0% 0%;

示例：

#box {
    background-color: rgb(246, 96, 78); /*背景色*/
    width: 100px; /*寬度*/
    height: 100px; /*長度*/
    position: relative; /*位置*/
    border-radius: 15px; /*加點圓角*/
    transition: 1s cubic-bezier(.37,1.44,.57,.77) 500ms; /*過渡效果*/
    transform-origin: 0% 0%;/*設置動畫的基點*/
    /*兼容webkit內核*/
    -webkit-transition: 1s cubic-bezier(.37,1.44,.57,.77) 500ms;
    -webkit-transform-origin: 0% 0%;

}

/*鼠標懸浮后的樣式*/
#box:hover {
    transform: rotate(45deg);
    /*兼容webkit*/
    -webkit-transform: rotate(45deg);
}

注意，”transform-origin”屬性是放在”#box”上而不是”#box:hover”

animation和keyframes（更精細的動畫）

  上面提到的動畫均為補間動畫，自定義初始和結束的狀態，由瀏覽器計算渲染中間狀態。這些初始和結束的關鍵狀態，可以稱為“關鍵幀”，即“keyframes”。如果我們想實現更為精細的動畫效果，想在元素變換的“過程中”也加上特定的“狀態”，即插入“關鍵幀”，可以通過 “keyframes” 和 “animation” 屬性實現。
  animation包含8個子屬性:

keyframe的定義如下:

@keyframes name{
    percentage1 {state1}
    percentage2 {state2}
}

/*兼容webkit*/
@-webkit-keyframes name{
    percentage1 {state1}
    percentage2 {state2}
}

name 是關鍵幀的名稱
percentage 是動畫周期的時刻百分比，即整個動畫周期的第百分之幾的時刻，50%表示播放到一半，30%表示動畫播放到百分之30.
state 是該時刻的元素狀態，如“top: 10px”，此刻元素距離上方的距離。

修改html文件:

<html>

<div id="box" style="line-height: 100px; text-align: center;">測試</div>

<style>

/*關鍵幀*/
@keyframes test{
    0%,20%,50%,80%,100%{transform: translateX(0)}
    40%{transform: translateX(30px)}
    60%{transform: translateX(15px)}
}

/*兼容*/
@-webkit-keyframes test{
    0%,20%,50%,80%,100%{-webkit-transform: translateX(0)}
    40%{-webkit-transform: translateX(30px)}
    60%{-webkit-transform: translateX(15px)}
}

#box {
    background-color: rgb(246, 96, 78); /*背景色*/
    width: 100px; /*寬度*/
    height: 100px; /*長度*/
    position: relative; /*位置*/
    border-radius: 15px; /*加點圓角*/
    transition: 1s linear 500ms; /*過渡效果*/
    -webkit-transition: 1s linear 500ms; /*過渡效果，兼容webkit內核*/
}

/*鼠標懸浮后的樣式*/
#box:hover {
    animation:test 1s 0s ease both; /*綁定關鍵幀*/
    -webkit-animation: test 1s 0s ease both; /*兼容*/
}
</style>

</html>

效果：

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

※網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

※想知道購買電動車哪裡補助最多?台中電動車補助資訊懶人包彙整

※南投搬家公司費用,距離,噸數怎麼算?達人教你簡易估價知識!

※教你寫出一流的銷售文案?

※超省錢租車方案

※回頭車貨運收費標準

（一）問題背景

在使用impdp進行數據導入的時候，往往在導入表和索引的統計信息的時候，速度非常慢，因此我在使用impdp進行導入時，會使用exclude=table_statistics排除表的統計信息，從而加快導入速度，之後再手動收集統計信息。

                                              圖.impdp導入數據的時導入統計信息速度非常慢

導入語句如下：

impdp user/password directory=DUMPDIR dumpfile=TEST01.dmp logfile=TEST01.log remap_schema=TEST_USER:TEST_USER123 exclude=table_statistics

手動收集統計信息語句如下：

EXEC dbms_stats.gather_table_stats(ownname => 'LIJIAMAN',tabname => 'TEST01');

最近使用以上方法將數據還原到測試環境后，發現與生產環境執行計劃存在偏差，本來應該走全表掃描的，卻走了索引範圍掃描。經過確認，是由於列的直方圖統計信息未收集引發的執行計劃偏差。

（二）列的直方圖統計信息

什麼是列的直方圖統計信息呢？在Oracle數據庫中，Oracle默認列上的值是在最小值與最大值之間均分佈的，當在計算cardinatity時，會以均勻分佈的方式計算，但是在實際生活中某些場景下數據並非均勻分佈。舉個列子，某公司有員工10000人，表A的列COL1記錄員工的績效(分別是：A、B、C、D，A最好，D最差)，那麼可能A佔了15%，B佔了60，C佔了20%，D佔了5%。很明顯在該場景下數據並非均勻分佈，假如以均勻分佈的方式去統計員工的績效，可能會導致執行計劃失准。

當列的數據分佈不均勻的時候，就需要統計列上的數據分佈情況，從而走出正確的執行計劃，列的直方圖統計信息就是記錄列上的數據分佈情況的。

（三）異常模擬

STEP1:創建測試表test01

create table test01
(id number,
name varchar2(10)
);
create index idx_test01_id on test01(id);

向test01中插入測試數據

begin
insert into test01 values(1,'a');

for i in 1..10 loop
insert into test01 values(2,'b');
end loop;

for i in 1..100 loop
insert into test01 values(3,'c');
end loop;

for i in 1..1000 loop
insert into test01 values(4,'d');
end loop;

commit;
end;

查看數據分佈情況：

SQL> SELECT ID,NAME,COUNT(*) FROM test01 GROUP BY ID,NAME ORDER BY COUNT(*);

ID          NAME       COUNT(*)
---------- ---------- ----------
1           a          1       
2           b          10
3           c          100
4           d          1000

STEP2:收集統計信息，因為上面查詢過id列，故在收集統計信息的時候，會收集直方圖的統計信息

EXEC dbms_stats.gather_table_stats(ownname => 'LIJIAMAN',tabname => 'TEST01');

查看是否已經收集了直方圖信息，發現id列上已經收集

SQL> SELECT a.OWNER,a.TABLE_NAME,a.COLUMN_NAME,a.LOW_VALUE,a.HIGH_VALUE,a.NUM_BUCKETS,a.HISTOGRAM
2 FROM dba_tab_columns a
3 WHERE a.OWNER = 'LIJIAMAN' AND a.TABLE_NAME = 'TEST01';

OWNER     TABLE_NAME   COLUMN_NAME   LOW_VALUE     HIGH_VALUE    NUM_BUCKETS   HISTOGRAM
--------- -----------  ------------  ------------  ------------  -----------  ---------------
LIJIAMAN  TEST01       ID            C102          C105          4             FREQUENCY
LIJIAMAN  TEST01       NAME          61            64            1             NONE

查看直方圖，已經將id列的4個值放入了4個bucket中：

SQL> SELECT * FROM dba_tab_histograms a WHERE a.OWNER = 'LIJIAMAN' AND a.TABLE_NAME = 'TEST01';

OWNER        TABLE_NAME    COLUMN_NAME    ENDPOINT_NUMBER    ENDPOINT_VALUE ENDPOINT_ACTUAL_VALUE
-----------  ------------  -------------  ---------------    -------------- ----------------------
LIJIAMAN     TEST01        ID                           1                 1 
LIJIAMAN     TEST01        ID                          11                 2 
LIJIAMAN     TEST01        ID                         111                 3 
LIJIAMAN     TEST01        ID                        1111                 4 
LIJIAMAN     TEST01        NAME                         0    5.036527952778 
LIJIAMAN     TEST01        NAME                         1    5.192296858534

STEP3:查看id=1和id=4的執行計劃，當id=1時，走索引範圍掃描，當id=4時，走全表掃描

SELECT * FROM test01 WHERE ID=1

 Plan Hash Value  : 1151852672 

----------------------------------------------------------------------------------------
| Id  | Operation                     | Name          | Rows | Bytes | Cost | Time     |
----------------------------------------------------------------------------------------
|   0 | SELECT STATEMENT              |               |    1 |     5 |    2 | 00:00:01 |
|   1 |   TABLE ACCESS BY INDEX ROWID | TEST01        |    1 |     5 |    2 | 00:00:01 |
| * 2 |    INDEX RANGE SCAN           | IDX_TEST01_ID |    1 |       |    1 | 00:00:01 |
----------------------------------------------------------------------------------------

Predicate Information (identified by operation id):
------------------------------------------
* 2 - access("ID"=1)

SELECT * FROM test01 WHERE ID=4

 Plan Hash Value  : 262542483 

-----------------------------------------------------------------------
 | Id  | Operation           | Name   | Rows | Bytes | Cost | Time     |
-----------------------------------------------------------------------
 |   0 | SELECT STATEMENT    |        | 1000 |  5000 |    3 | 00:00:01 |
 | * 1 |   TABLE ACCESS FULL | TEST01 | 1000 |  5000 |    3 | 00:00:01 |
-----------------------------------------------------------------------

Predicate Information (identified by operation id):
 ------------------------------------------
 * 1 - filter("ID"=4)

STEP4:接下來模擬數據遷移，排除統計信息

導出表test01

expdp lijiaman/lijiaman directory=DUMPDIR tables=LIJIAMAN.TEST01 dumpfile =test01.dmp

刪除原來的表：

SQL> drop table test01;
Table dropped

再次導入表，排除統計信息：

impdp lijiaman/lijiaman directory=DUMPDIR dumpfile =test01.dmp exclude=table_statistics

查看錶的統計信息，不存在統計信息：

SQL> SELECT   a.OWNER,a.TABLE_NAME,a.COLUMN_NAME,a.LOW_VALUE,a.HIGH_VALUE,a.NUM_BUCKETS,a.HISTOGRAM
   2  FROM     dba_tab_columns a
   3  WHERE    a.OWNER = 'LIJIAMAN' AND a.TABLE_NAME = 'TEST01';

OWNER          TABLE_NAME      COLUMN_NAME     LOW_VALUE    HIGH_VALUE   NUM_BUCKETS HISTOGRAM
 -------------- --------------- --------------- ------------ ------------ ----------- ---------------
 LIJIAMAN       TEST01          ID                                                    NONE
 LIJIAMAN       TEST01          NAME                                                  NONE

STEP5:手動收集統計信息

EXEC dbms_stats.gather_table_stats(ownname => 'LIJIAMAN',tabname => 'TEST01');

發現統計信息已經收集，但是不存在直方圖的統計信息

SQL> SELECT   a.OWNER,a.TABLE_NAME,a.COLUMN_NAME,a.LOW_VALUE,a.HIGH_VALUE,a.NUM_BUCKETS,a.HISTOGRAM
  2  FROM     dba_tab_columns a
  3  WHERE    a.OWNER = 'LIJIAMAN' AND a.TABLE_NAME = 'TEST01';

OWNER     TABLE_NAME  COLUMN_NAME  LOW_VALUE   HIGH_VALUE  NUM_BUCKETS HISTOGRAM
--------- ----------- -----------  ----------- ----------- ----------- ---------------
LIJIAMAN  TEST01      ID           C102        C105                  1 NONE
LIJIAMAN  TEST01      NAME         61          64                    1 NONE

STEP6:再次查看id=1和id=4的執行計劃，當id=1或id=4時，都走索引範圍掃描

SELECT * FROM test01 WHERE ID=1
 Plan Hash Value  : 1151852672 

----------------------------------------------------------------------------------------
| Id  | Operation                     | Name          | Rows | Bytes | Cost | Time     |
----------------------------------------------------------------------------------------
|   0 | SELECT STATEMENT              |               |  278 |  1390 |    2 | 00:00:01 |
|   1 |   TABLE ACCESS BY INDEX ROWID | TEST01        |  278 |  1390 |    2 | 00:00:01 |
| * 2 |    INDEX RANGE SCAN           | IDX_TEST01_ID |  278 |       |    1 | 00:00:01 |
----------------------------------------------------------------------------------------

Predicate Information (identified by operation id):
------------------------------------------
* 2 - access("ID"=1)

SELECT * FROM test01 WHERE ID=4

 Plan Hash Value  : 1151852672 

----------------------------------------------------------------------------------------
| Id  | Operation                     | Name          | Rows | Bytes | Cost | Time     |
----------------------------------------------------------------------------------------
|   0 | SELECT STATEMENT              |               |  278 |  1390 |    2 | 00:00:01 |
|   1 |   TABLE ACCESS BY INDEX ROWID | TEST01        |  278 |  1390 |    2 | 00:00:01 |
| * 2 |    INDEX RANGE SCAN           | IDX_TEST01_ID |  278 |       |    1 | 00:00:01 |
----------------------------------------------------------------------------------------

Predicate Information (identified by operation id):
------------------------------------------
* 2 - access("ID"=4)

STEP7:再次收集統計信息，因為使用過了id列作為查詢條件，故再次收集統計信息時，會收集id列的直方圖信息：

EXEC dbms_stats.gather_table_stats(ownname => 'LIJIAMAN',tabname => 'TEST01');

可以看到，此時已經收集了id列的直方圖統計信息：

SQL> SELECT   a.OWNER,a.TABLE_NAME,a.COLUMN_NAME,a.LOW_VALUE,a.HIGH_VALUE,a.NUM_BUCKETS,a.HISTOGRAM
  2  FROM     dba_tab_columns a
  3  WHERE    a.OWNER = 'LIJIAMAN' AND a.TABLE_NAME = 'TEST01';

OWNER                          TABLE_NAME                     COLUMN_NAME                    LOW_VALUE     HIGH_VALUE    NUM_BUCKETS HISTOGRAM
------------------------------ ------------------------------ ------------------------------ ------------- ------------- ----------- ---------------
LIJIAMAN                       TEST01                         ID                             C102          C105                    4 FREQUENCY
LIJIAMAN                       TEST01                         NAME                           61            64                      1 NONE

執行計劃已經按照我們想要的方式走：

SELECT * FROM test01 WHERE ID=1

 Plan Hash Value  : 1151852672 

----------------------------------------------------------------------------------------
| Id  | Operation                     | Name          | Rows | Bytes | Cost | Time     |
----------------------------------------------------------------------------------------
|   0 | SELECT STATEMENT              |               |    1 |     5 |    2 | 00:00:01 |
|   1 |   TABLE ACCESS BY INDEX ROWID | TEST01        |    1 |     5 |    2 | 00:00:01 |
| * 2 |    INDEX RANGE SCAN           | IDX_TEST01_ID |    1 |       |    1 | 00:00:01 |
----------------------------------------------------------------------------------------

Predicate Information (identified by operation id):
------------------------------------------
* 2 - access("ID"=1)

SELECT * FROM test01 WHERE ID=4

 Plan Hash Value  : 262542483 

-----------------------------------------------------------------------
| Id  | Operation           | Name   | Rows | Bytes | Cost | Time     |
-----------------------------------------------------------------------
|   0 | SELECT STATEMENT    |        | 1000 |  5000 |    3 | 00:00:01 |
| * 1 |   TABLE ACCESS FULL | TEST01 | 1000 |  5000 |    3 | 00:00:01 |
-----------------------------------------------------------------------

Predicate Information (identified by operation id):
------------------------------------------
* 1 - filter("ID"=4)

（四）總結

在使用expdp/impdp進行導出/導入數據的時，統計信息是非常重要的，對於大部分統計信息，我們可以在導入結束之後收集獲得。但是對於列的直方圖統計信息，Oracle默認收集的方式是auto，即Oracle會根據用戶對列的使用情況進行判斷是否收集直方圖統計信息，然而數據剛遷移完成，在表還未使用的情況下收集統計信息，往往收集不到列的直方圖信息，這就造成了執行計劃異常，這種情況通常在下一次收集統計信息之後會有所改變。

參考文檔：

DBMS_STATS With METHOD_OPT =>’..SIZE auto’ May Not Collect Histograms (Doc ID 557594.1)

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※網頁設計一頭霧水該從何著手呢? 台北網頁設計公司幫您輕鬆架站!

※網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

※Google地圖已可更新顯示潭子電動車充電站設置地點!!

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※別再煩惱如何寫文案,掌握八大原則!

※網頁設計最專業,超強功能平台可客製化

※回頭車貨運收費標準

安裝Zabbix Agent監控本機

安裝agent軟件

與server端不同，Agent只需安裝zabbix-agent包

cat /etc/yum.repos.d/zabbix.repo 
[zabbix]
name=Zabbix Official Repository - $basearch
baseurl=https://mirrors.aliyun.com/zabbix/zabbix/3.4/rhel/7/$basearch/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591
 
[zabbix-non-supported]
name=Zabbix Official Repository non-supported - $basearch
baseurl=https://mirrors.aliyun.com/zabbix/non-supported/rhel/7/$basearch/
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX
gpgcheck=1


curl https://mirrors.aliyun.com/zabbix/RPM-GPG-KEY-ZABBIX-A14FE591 -o /etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591
curl https://mirrors.aliyun.com/zabbix/RPM-GPG-KEY-ZABBIX -o /etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX

yum -y install zabbix-agent zabbix-get

配置Agent並啟動

vim /etc/zabbix/zabbix_agentd.conf
Server=39.108.140.0                    # 被動模式 zabbix-server-ip
ServerActive=39.108.140.0              # 主動模式 zabbix-server-ip
Hostname=You-Men                       # Agent端主機名，最終显示在監控頁面上的名字
UnsafeUserParameters=1                 # 是否限制用戶自定義keys使用特殊字符

systemctl restart zabbix-agent
netstat -antp|grep agent
tcp        0      0 0.0.0.0:10050           0.0.0.0:*               LISTEN      3898/zabbix_agentd  
tcp6       0      0 :::10050                :::*                    LISTEN      3898/zabbix_agentd

配置snmp(可以不做)

zabbix除了可以使用agent獲取數據之外，還可以通過snmp獲取數據，為了能夠讓zabbix監控更多的信息，將本機的snmp功能啟動起來.

yum -y install net-snmp net-snmp-utils
vim /etc/snmp/snmpd.conf
com2sec notConfigUser 39.108.140.0 public
access notConfigGroup "" any noauth exact all none none
view all included .1 80
systemctl restart snmpd && systemctl enabel snmpd
ss -anup |grep snmp        # 161端口,udp協議
# 測試snmp協議工作是否正常
# snmpwalk -v 1 -c public 39.108.140.0   .1.3.6
# 使用v1版本，共同體為public，來對192.168.0.1的.1.3.6分支進行walk。

snmpwalk -v 2c -c public 39.108.140.0
# 使用v2c版本,共同體為public，對39.108.140.0進行walk。
# -v        显示當前SNMPWALK命令行版本.
# -
# 獲取cisco設備39.108.140.0的接口類型

接下來我們到web界面上配置如何監控本地主機，我們看到接口上是127.0.0.1，但是我們配置文件寫的是39.108.140.0，我們讓這兩個IP一致.點擊3進去然後修改.

更新完后，跳到下面頁面，稍等一會,重新載入一下頁面就是可用性為綠色了

至此，監控本地主機就完成了,如果想看下監控本地主機的網卡流量就做下面圖2步驟.鼠標依次根據数字挨個點,如果想要監控項是中文的話，可以做Zabbix故障例一，但是4.4版本較以前版本有所改善，監控項不是亂碼，而是英文.

如果想要將這種亂碼換成正常中文

如果是windows在C盤搜索simkai.tff中文楷體，拷貝/上傳到服務器，然後cp到zabbix的字體目錄
3.*版本:
cp  /root/simkai.ttf   /usr/share/zabbix/fonts/

# 不同的安裝方式，路徑會有所不同，所以可以直接find / -type d -type fonts找到類似的文件夾，那就是了
# 注意字體權限問題
vim /usr/share/zabbix/include/defines.inc.php
    define('ZBX_GRAPH_FONT_NAME',    'simkai');
    define('ZBX_FONT_NAME',            'simkai');

Zabbix監控遠程主機

如果遠程主機安裝不上zabbix-agent，可以通過裝的上的zabbix-agent的機器把包傳過去

yum -y instlal yum-utils
# 下載到指定目錄
yum install zabbix-agent -y --downloadonly --downloaddir=/root
1.安裝zabbix agent
    # 方法一(國外源zabbix好像下載不下來包了,用上面的源):
    # rpm -Uvh https://repo.zabbix.com/zabbix/4.4/rhel/7/x86_64/zabbix-release-4.4-1.el7.noarch.rpm
    yum clean all
    yum -y install zabbix-agent
    # 方法二:(使用別的機器傳過來的zabbix-agent包直接rpm安裝即可)
    rpm -ivh zabbix-agent-4.4.1-1.el7.x86_64.rpm

# 修改zabbix-agent配置並啟動服務

    vim /etc/zabbix/zabbix_agentd.conf
    Server=192.168.244.144
    Server=192.168.244.144            //監控主機IP地址
    Hostname=agent1.zabbix.com        //被監控主機到監控主機的名字
    UnsafeUserParameters=1

    systemctl start zabbix-agent
    ss -antp |grep 10050
# 接下來我們到web端進行操作
# 為了服務方便管理和易於查看。
# 監控系統中往往根據被監控的主機角色或其他屬性將同類主機劃分到同一個主機組中.

如果等上一段時間，可用性哪裡沒有紅色警告，就說明這台主機被添加進來了，但是因為沒有掛載模板和創建監控項，所以我們接下來嘗試着掛載一下模板，然後再去創建監控項.

我們到agent端裝一個nginx,然後去zabbix的web端找到此模板並掛載.

yum -y install nginx
systemctl start nginx

測試監控主機

接下來我們用瀏覽器或者elinks訪問一下nginx,產生一些數據，然後去zabbix上查看變化

elinks --dump 116.196.83.113

我們以後自定義Key監控項時,先看看最新數據有沒有數據過來，如果數據都不會過來，就別提圖形觸發器報警什麼了.

至此，添加本地主機，遠程主機，創建主機組，掛載模板就已經完了

Zabbix監控項

監控項(Items)簡介

監控項是Zabbix中獲得數據的基礎，沒有監控項，就沒有數據——因為一個主機只有監控項定義了單一的指標或者需要獲得的數據,監控項適用於採集數據的，多個同類的監控項可以定義成一個應用集，如，mysql增刪改查以及每秒鐘的讀表，寫錶速度可以寫成一個Mysql應用集.

對於監控項的示例，需要輸入以下必要的信息

名稱

輸入CPU Load作為值，在列表中和其他地方，都會显示這個值作為監控項名稱.

值

手動輸入system.cpu.load作為值，這是監控項的一個技術上的名稱，用於識別獲取信息的類型，這個特定值需要是Zabbix Agent預定義值的一種.
https://www.zabbix.com/documentation/3.4/manual/config/items/itemtypes/zabbix_agent # 此網址就是zabbix官網的預定義值.

信息類型

在此處選擇Numeric(float),這個屬性定義了獲得數據的格式
你也需要減少監控項歷史保留的天數，7或者14天，對於數據庫而言，最佳實踐是避免數據庫保留過多的歷史數據.
我們選擇了數據類型后，暫時保持其他選項的默認值.
1> 磁盤容量Units一般為B
2> 網卡流量單位為bps
3> Mysql每秒訪問量qps，例如MySQL每秒select,insert Mysql serlect

點擊添加，新的監控項就出現在監控項列表中了

查看數據

當一個監控項定義完成后，你可能好奇他具體獲取了什麼值，前往監控首頁，點擊最新數據，選擇相應的主機.看數據能不能過來以及是不是自己想要的類型.

圖表

當監控項運行了一段時間后，可以查看可視化圖表，如果沒有可以自己創建一個，下面會有詳細介紹

常用監控項

1.服務器網絡接口進出流量和總流量
    net.if.in[if,<mode>]
    net.if.out[if,<mode>]
    net.if.total[if,<mode>]

2.服務器啟動分區剩餘空間
    vfs.fs.size[fs,<mode>]
    vfs.fs.size[/boot,free]

3.監控虛擬機內存
    vm.memory.size[<mode>]
    vm.memory.size[total
    vm.memory.size[free]
    vm.memory.size[wired]

4.服務器服務狀態
    net.tcp.listen[port]
    net.tcp.port[<ip>,port]
    net.tcp.service[service,<ip>,<port>]
    net.tcp.service.perf[service,<ip>,<port>]

5.服務器進程數量
        proc.num[<name>,<user>,<state>,<cmdine>]
        zabbix_get -s 39.108.140.0 -k proc.num
    121
    zabbix_get -s 39.108.140.0 -k proc.num[,,run]
    3
    zabbix_get -s 39.108.140.0 -k proc.num[,,sleep]
    118

6.服務器CPU狀態(浮點型，無單位)    
    system.cpu.intr
    system.cpu.load[<cpu>,<mode>]
    system.cpu.num
    system.cpu.switches
    system.cpu.util[<cpu>,<type>,<mode>]
    zabbix_get -s 39.108.140.0 -k system.cpu.load[all,avg1]
    0.000000
    zabbix_get -s 39.108.140.0 -k system.cpu.load[,avg5]
    0.010000

7.磁盤IO情況
    vfs.dev.read[device,<type>,<mode>]
    vfs.dev.write[device,<type>,<mode>]
zabbix_get -s 39.108.140.0 -k vfs.dev.read[/dev/vda1]

8.監控文件修改
    vfs.file.chsum[file]        # 如監控/etc/passwd ,/etc/group 文件從而知道是否有新用戶創建
    vfs.file.md5sum[file]
    vfs.file.size[file]        # 通常用來監控日誌
    vfs.fs.size[fs,<mode>]

9.磁盤總和.

監控網卡流量

我們先創建一個應用集，這樣的話之後創建的網卡上傳，下載，總流量不會顯的很亂，都在一個Network應用集裏面，而且能導出成xml文件，放到其他的zabbxi主機上能直接用.

我們此刻做的創建監控項是利用zabbix安裝好自帶的監控項，跟自定義Key差不多，都是寫一個監控腳本然後傳參，每一個鍵值相當於一個監控腳本

接下來我們檢測---> 主機群組裡面去查看下最新數據,我們可以從下圖看到是有數據的

下行寬帶和上行寬帶.

下載就是in，下行寬帶，你發出去的就是out,作為一個服務器來說上行寬帶肯定要高，在家裡就是下行寬帶高，對服務器來說他需要接收很少的數據包，回復很多的數據包，而在家裡我們是發出去一個很小的數據包，返回來整個網頁.

接下來我們再去創建一個網卡輸出流量，然後將他們做成一個圖標，以圖形化展示出來

接下來我們再去監測裏面去查看最新數據，可以養成這個習慣，因為最新數據過來了才是說明當中數據流向沒有問題，如果數據都沒有過來你去創建圖形，圖表說沒有數據，你覺得得等一會，浪費時間影響效率

可以看到,兩個監控項都是有數據的,接下來我們去創建圖形

接下來我們去查看監測 ---> 圖形,選擇相應群組，相應的主機及創建的圖形

這台主機可以裝一個nginx，然後上傳一張大一點圖片到網站根目錄，然後訪問，再查看網絡波動圖.

或者我們直接上傳一個大點的rpm、tar包到其他主機.這樣看着明顯

監控CPU

跟剛才一樣,創建一個CPU應用集,方便管理歸納

接下來我們創建應用集的監控項,cpuintr,cpu中斷數

接下來我們創建一個cpu每隔一分鐘的負載監控項
通過下圖,我們可以看到,每個監控項都是有數據過來的,接下來我們去創建圖形

我們可以看到,數據是可以實時轉換成圖標的，接下來我們去做一個聚合圖形

創建聚合圖形

至此，我們第一個構造函數完成，另外一個構造函數同理，此處就不寫了，直接看結果圖.

創建系統定義好的監控項，跟上面兩個都差不多，多做做自然就會了，如果不習慣使用官方定義好的key，我們可以根據公司環境自己寫腳本自定義key，此章完結.

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

※南投搬家公司費用需注意的眉眉角角，別等搬了再說!

※教你寫出一流的銷售文案?

※回頭車貨運收費標準

※別再煩惱如何寫文案,掌握八大原則!