由于默认的Linux内核参数考虑的是最通用的场景，这明显不符合用于支持高并发访问的web服务器的定义，所以修改Linus内核参数，使得nginx可以拥有更高的性能。

tcp网络参数修改/etc/sysctl.conf来更改内核参数，最常用的配置，具体配置还需要根据自身的业务与当前服务器的使用场景相关

fs.file-max = 999999

net.ipv4.tcp_tw_reuse = 1 

net.ipv4.tcp_keepalive_time = 600

net.ipv4.tcp_fin_timeout = 30

net.ipv4.tcp_max_tw_buckets = 5000

net.ipv4.ip_local_port_range = 102461000

net.ipv4.tpc_rmem = 4096 32768 262142

net.ipv4.tpc_wmem = 4096 32768 262142

net.core.netdev_max_backlog = 8096

net.core.rmem_default = 262144

net.core.wmem_default = 262144

net.core.rmem_max = 2097152

net.core.wmem_max = 2097152

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_max_syn.backlog = 1024

执行sysctl -p命令是上述修改生效

参数意义解释如下：

file-max：这个参数表示进程（比如一个worker进程）可以同时打开的最大的句柄数。

net.ipv4.tcp_tw_reuse：默认为0，这个参数设置为1，表示允许将TIME-WAIT状态的socket重新用于新的TCP连接，这对于服务器来说很有意义，因为服务器上总会有大量TIME-WAIT状态的链接。

net.ipv4.tcp_keepalive_time：这个参数表示当keepalive启用时，TCP发送keepalive消息的频度，默认时2小时，若将其设置的小一些，可以更快的清理无用的连接。

net.ipv4.tcp_fin_timeout：这个参数表示当前服务器主动关闭连接时，socket保持在FIN-WAIT-2状态的最大时间。

net.ipv4.tcp_max_tw_buckets：这个参数表示操作系统允许TIME_WAIT套接字数量的最大值，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。该参数默认为180000，过多的TIME_WAIT套接字会使Web服务器变慢。

net.ipv4.ip_local_port_range：这个参数参数定义了在UDP和TCP连接中本地（不包含连接的远端）端口的取值范围。

net.ipv4.tpc_rmem：这个参数定义了TCP接收缓存（用于TCP接收滑动窗口）的最小值、默认值、最大值。

net.ipv4.tpc_wmem：这个参数定义了TCP发送缓存（用于TCP发送滑动窗口）的最小值、默认值、最大值。

net.core.netdev_max_backlog：当网卡接收数据包的速度大于内核处理的速度时，会有一个队列保存这些数据包，这个参数表示该队列的最大值。

net.core.rmem_default：这个参数表示内核套接字接收缓存区的默认的大小。

net.core.wmem_default：这个参数表示内核套接字发送缓存区的默认的大小。

net.core.rmem_max：这个参数表示内核套接字接收缓存区的最大的大小。

net.core.wmem_max：这个参数表示内核套接字发送缓存区的最大的大小。

net.ipv4.tcp_syncookies：表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；

注释：滑动窗口的大小与套接字缓存区会在一定程度上影响并发连接的数目，每个TCP连接都会为维护TCP滑动窗口而消耗内存，这个窗口会根据服务器的处理速度收缩或扩张。

参数wmem_max的设置，需要平衡物理内存的总大小、nginx并发处理的最大连接数量（由nginx.conf中的worker_processes和worker_connections参数决定）而确定。如果仅仅为了提高并发量使服务器不出现out of memory问题而去降低滑动窗口大小，那么并不合适，因为滑动窗口过小会影响大数据量的传输速度。

TCP滑动窗口具体请看: http://blog.csdn.net/hatsune_miku_/article/details/77866101