我用JMeter最多压到3万QPS，上不去了 ，瓶颈是在Linux系统上，还没到Tomcat。
原因是：Linux连接数不够了，局域网测试，2台电脑一个压，一个服务器
具体是：一个TCP是有五个字段确定唯一性的：协议 源IP 源端口 目的IP 目的端口，你的目的端口开放了，源IP 是死的。那你的源IP受限了。
# Linux网络优化
sysctl -a | grep net.xxx 命令运行查看 Linux 系统默认的的 TCP 参数设置，如果需要修改某项配置，可以通过编辑 vim /etc/sysctl.conf，加入需要修改的配置项， 并通过 sysctl -p 命令运行生效修改后的配置项设置。
sysctl -a | grep net.ipv4.tcp
sysctl -a | grep net.ipv4.ip_local
```cmd
$ sudo vim /etc/sysctl.conf
# 检查客户端的连接状态 单位:秒
# 减少检查状态的时间，提高连接的回收效率
net.ipv4.tcp_keepalive_time = 1200
# SYN队列的长度
# 加大队列长度，可以容纳更多等待连接的网络连接数
net.ipv4.tcp_max_syn_backlog = 8192
# 当出现SYN等待队列溢出时，可以开启该配置项
# 启用cookies来处理，可防范少量SYN攻击
# 0 关闭；1 开启
net.ipv4.tcp_syncookies = 1
# 当一个连接关闭时，TCP会通过四次握手来完成一次关闭连接操作，在请求量大的情况下，消费端会有大量TIME_WAIT状态的连接
# 由于该参数可以限制TIME_WAIT状态的连接数量，所以我们可以用减小参数的方式来应对。
# 如果TIME_WAIT的数量超过参数值，TIME_WAIT将会立刻被清除并打印警告信息
net.ipv4.tcp_max_tw_buckets = 65536
# 客户端每次连接服务端时，都会获得一个新的源端口以实现连接的唯一性。在TIME_WAIT状态的连接数量过大的情况下，会增加端口号的占用时间。
# 由于处于TIME_WAIT状态的连接属于关闭连接，所以新创建的连接可以复用该端口号
# 1 开启；0 关闭
net.ipv4.tcp_tw_reuse = 1
# 用于向外连接的端口范围（客户端连接服务端时，需要动态分配源端口号）
# 可以扩大该范围，默认范围32768 60999
net.ipv4.ip_local_port_range = 1025 65535
```
## max-file
- 查看系统级别的能够打开的文件句柄的数量
```cmd
$ sudo sysctl -a | grep file
或
$ cat /proc/sys/fs/file-max
```
- 修改配置永久生效
```cmd
$ sudo vim /etc/sysctl.conf
# 系统级别能够打开的文件句柄的数量
fs.file-max=2000000
# 是修改立即生效
$ sysctl -p
```
## ulimit
- 查看用户进程级的能够打开文件句柄的数量
```cmd
$ ulimit -n
```
- 修改配置永久生效
```cmd
$ sudo vim /etc/security/limits.conf
# *表示针对所有的用户
* soft nofile 999999
* hard nofile 999999
```
**修改以后，需要重新登录才能生效**
如果需要设置当前用户session立即生效，还需要执行
```cmd
$ ulimit -n 999999
$ ulimit -n
```
## ss – 网络统计
使用命令
```cmd
ss -t -a
```
发现大量的 TIME-WAIT
[解决方案](https://www.cnblogs.com/dadonggg/p/8778318.html)
-server -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=128m -Xms1024m -Xmx2048m -Xmn256m -Xss256k -XX:SurvivorRatio=8 -XX:+UseConcMarkSweepGC
