optimisations TCP/kernel

This commit is contained in:
jlecour 2017-11-20 17:49:26 +01:00
parent d0cba6607f
commit a69dcd9518

View file

@ -368,6 +368,21 @@ redirect prefix http://www.domaine2.com code 301 if domaine
Ainsi, il fait la redirection si l'acl domaine correspond au domaine spécifié.
## Optimisations TCP/kernel
Sur un serveur servant principalement de proxy/load-balancer, nous conseillons plusieurs optimisations TCP/kernel, à appliquer au niveau "sysctl" :
~~~{.ini}
# Augmentation du nombre de connexions simultanées possibles
net.netfilter.nf_conntrack_max=1000000
# Réduction du délai de timeout FIN
net.ipv4.tcp_fin_timeout=20
# Elasrgissement de la plage de ports locaux utilisables
net.ipv4.ip_local_port_range=1025 65534
# augmentation du nombre maimum d'orphelins
#net.ipv4.tcp_max_orphans=65536
~~~
## Debug
~~~