Ytimen verkkoparametrit

Tervetuloa ytimen verkkoparametreihin! Linuxissa ydin hallitsee järjestelmän kaikkia osa-alueita, myös verkkotoimintaa. Se käyttää erilaisia ytimen parametreiksi kutsuttuja asetuksia verkkopinon toiminnan ohjaamiseen.

Näitä parametreja säätämällä verkon suorituskykyä voidaan hienosäätää merkittävästi, erityisesti tiettyjä työkuormia, kuten vilkkaan liikenteen palvelimia tai erikoissovelluksia, varten.

Ydintä ajon aikana tarkastellaan ja sen parametreja muokataan ensisijaisesti sysctl-komennolla. Sen avulla voi tarkastella ja muuttaa eri ytimen alijärjestelmiin, myös verkkotoimintaan, liittyviä asetuksia.

• Tarkastelu: Näyttää parametrien nykyiset arvot.
• Muokkaus: Muuttaa arvoja väliaikaisesti.
• Säilyttäminen: Tekee muutoksista pysyviä uudelleenkäynnistysten yli.

Voitte näyttää kattavan luettelon kaikista käytettävissä olevista ytimen parametreista ja niiden nykyisistä arvoista komennolla sysctl -a. Komento voi tuottaa erittäin pitkän tulosteen!

Verkkoparametrien nimet alkavat yleensä merkkijonolla net., jota seuraa protokolla, esimerkiksi net.ipv4, net.ipv6 tai net.core.

Luetellaan seuraavaksi vain IPv4:n TCP:hen liittyvät parametrit. Voimme ohjata komennon sysctl -a tulosteen putkella komennolle grep tulosten suodattamista varten.

Näin voitte keskittyä tiettyihin asetuksiin ilman, että kaikkea tarvitsee käydä läpi.

Ytimen parametrit on järjestetty hierarkkisesti tiedostopolun tapaan. Esimerkiksi net.ipv4.tcp_tw_reuse tarkoittaa seuraavaa:

• net: Verkon alijärjestelmä
• ipv4: IPv4-protokollan asetukset
• tcp_tw_reuse: TCP:n tietty asetus, joka liittyy TIME-WAIT-tilassa olevien yhteyksien uudelleenkäyttöön.

Kukin osa auttaa luokittelemaan parametrin käyttötarkoituksen.

Jos haluatte tarkistaa tietyn parametrin nykyisen arvon, voitte antaa sen koko nimen sysctl-komennolle. Katsotaan esimerkiksi parametrin net.ipv4.ip_forward nykyinen arvo.

Tämä parametri määrittää, välittääkö Linux-kone IP-paketteja verkkoliitäntöjen välillä eli toimiiko se reitittimenä.

Voitte muuttaa parametrin arvoa väliaikaisesti (seuraavaan uudelleenkäynnistykseen tai manuaaliseen muutokseen asti) käyttämällä lippua -w ja antamalla sen jälkeen parametrin nimen sekä uuden arvon. Muutos vaikuttaa vain parhaillaan käynnissä olevaan järjestelmään.

Otetaan IP-pakettien välitys käyttöön asettamalla arvoksi 1.

Joidenkin yleisten parametrien arvoja säädetään usein suorituskyvyn parantamiseksi:

• net.core.somaxconn: Odottavien yhteyksien jonon enimmäispituus.
• net.ipv4.tcp_tw_reuse: Mahdollistaa TIME-WAIT-tilassa olevien socketien uudelleenkäytön.
• net.ipv4.tcp_max_syn_backlog: Saapuvien yhteyspyyntöjen enimmäismäärä.
• net.ipv4.tcp_fin_timeout: Kuinka kauan socketit säilytetään FIN-WAIT-2-tilassa.

Näiden asetusten muuttaminen voi auttaa käsittelemään useampia yhteyksiä tai vapauttamaan resursseja nopeammin.

Väliaikaiset muutokset menetetään uudelleenkäynnistyksen yhteydessä. Jos haluatte tehdä niistä pysyviä, muokatkaa tiedostoa /etc/sysctl.conf tai sijoittakaa asetustiedostot hakemistoon /etc/sysctl.d/.

Jokainen sysctl.conf-tiedoston rivi noudattaa muotoa parameter = value. Muokkauksen jälkeen ottakaa muutokset käyttöön komennolla sysctl -p.

Hienoa! Olette oppineet Linux-ytimen verkkoparametreista ja niiden hallinnasta.

• sysctl on tärkein komento ytimen parametrien käsittelyyn.
• Voitte tarkastella parametreja komennolla sysctl -a tai tarkastelemalla yksittäisiä parametreja.
• Väliaikaiset muutokset tehdään komennolla sysctl -w.
• Pysyvät muutokset tehdään muokkaamalla tiedostoa /etc/sysctl.conf ja ottamalla muutokset käyttöön komennolla sysctl -p.

Näiden asetusten ymmärtäminen on olennaista Linux-verkon suorituskyvyn optimoinnissa!