首页/系统/Linux 内核与性能调优速查/net.ipv4.ipfrag_high_thresh 分片重组内存
网络栈调优98 条

net.ipv4.ipfrag_high_thresh 分片重组内存

IP 分片重组占用的内存上限(配套 low_thresh 触发回收);隧道、VPN、大数据包路径出现分片时关注其压力。

参数net.ipv4.ipfrag_high_thresh / ipfrag_low_thresh
默认4MB / 3MB 量级
计数/proc/net/snmp 的 Reasm 字段

查看

查看
sysctl net.ipv4.ipfrag_high_thresh net.ipv4.ipfrag_low_thresh
grep -A1 '^Ip:' /proc/net/snmp | tail -1 | tr ' ' '\n' | grep -i reasm

易错点

  • 分片重组是常见攻击面,调大上限同时要评估防护策略
  • 治本手段是修正链路 MTU/MSS 避免不必要的分片

数据来源与参考

  • Linux 内核 Documentation/admin-guide/sysctl/net.rst
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌