高并发

一个拥有16GB内存的服务器，运行着每秒处理5000次HTTP请求的API网关。运维人员发现，即使系统负载很低，新的连接请求却开始失败。ss -tan命令显示数万个连接停留在TIME_WAIT状态。有人建议调低tcp_fin_timeout，有人说要开启tcp_tw_recycle，还有人干脆在代码里加了SO_LINGER。这些建议哪个是对的？答案是：都不对，而且有些已经过时，有些则相当危险。 ...

2005年，卡内基梅隆大学的研究人员进行了一项有趣的实验。他们在校园网络的边缘路由器上部署了四种不同的限流算法，然后用真实流量和Blaster蠕虫攻击数据进行测试。结果令人意外：表现最差的算法错误率高达30%，而表现最好的算法错误率低于1%。 ...