จำนวนสูงสุดของทฤษฏีการเชื่อมต่อ TCP แบบเปิดที่กล่องลีนุกซ์สมัยใหม่สามารถมีได้คืออะไร

สมมติว่าไม่มีที่สิ้นสุดประสิทธิภาพจากฮาร์ดแวร์กล่อง Linux สามารถรองรับ> 65536 เปิดการเชื่อมต่อ TCP?

ฉันเข้าใจว่าจำนวนพอร์ตชั่วคราว (<65536) จำกัด จำนวนการเชื่อมต่อจาก IP ท้องถิ่นหนึ่งไปยังหนึ่งพอร์ตบน IP ระยะไกลเดียว

tuple (โลคัล ip, โลคัลพอร์ต, รีโมตไอพี, รีโมตพอร์ต) คือสิ่งที่นิยามการเชื่อมต่อ TCP โดยเฉพาะ สิ่งนี้หมายความว่าการเชื่อมต่อมากกว่า 65K สามารถรองรับหากมีมากกว่าหนึ่งพารามิเตอร์เหล่านี้ฟรี เช่นการเชื่อมต่อไปยังหมายเลขพอร์ตเดียวบนโฮสต์ระยะไกลหลายแห่งจากหลาย IP ท้องถิ่น

มีข้อ จำกัด อีก 16 บิตในระบบหรือไม่ จำนวนไฟล์อธิบายอาจ?

พอร์ตฟังเดียวสามารถยอมรับการเชื่อมต่อมากกว่าหนึ่งพร้อมกัน

มีการ จำกัด '64K' ที่มักถูกอ้างถึง แต่นั่นเป็นต่อไคลเอนต์ต่อเซิร์ฟเวอร์พอร์ตและต้องการชี้แจง

แต่ละแพ็คเก็ต TCP / IP นั้นโดยทั่วไปมีสี่ฟิลด์สำหรับการกำหนดแอดเดรส เหล่านี้คือ:

source_ip source_port destination_ip destination_port
< client            > < server                      >

ภายในสแต็ก TCP ฟิลด์ทั้งสี่นี้จะใช้เป็นคีย์ผสมเพื่อจับคู่แพ็คเก็ตกับการเชื่อมต่อ (เช่นตัวอธิบายไฟล์)

หากไคลเอนต์มีการเชื่อมต่อจำนวนมากไปยังพอร์ตเดียวกันบนปลายทางเดียวกันดังนั้นฟิลด์สามฟิลด์นั้นจะเหมือนกัน - จะsource_portแตกต่างกันไปตามการเชื่อมต่อที่แตกต่าง พอร์ตคือหมายเลข 16 บิตดังนั้นจำนวนการเชื่อมต่อสูงสุดที่ไคลเอ็นต์ที่กำหนดสามารถมีพอร์ตโฮสต์ที่กำหนดคือ 64K

อย่างไรก็ตามไคลเอนต์หลายตัวสามารถมีการเชื่อมต่อได้ถึง 64K ไปยังพอร์ตของเซิร์ฟเวอร์บางตัวและหากเซิร์ฟเวอร์มีหลายพอร์ตหรืออาจเป็นแบบหลายโฮสคุณสามารถทวีคูณได้มากขึ้น

ดังนั้นขีด จำกัด ที่แท้จริงคือตัวอธิบายไฟล์ การเชื่อมต่อซ็อกเก็ตแต่ละครั้งจะได้รับไฟล์ descriptor ดังนั้นข้อ จำกัด คือจำนวนตัวอธิบายไฟล์ที่ระบบได้รับการกำหนดค่าให้อนุญาตและทรัพยากรในการจัดการ ขีด จำกัด สูงสุดโดยทั่วไปจะมีขึ้นในช่วง 300K แต่เป็นเช่นที่กำหนดด้วยsysctl

ขีด จำกัด ที่สมจริงที่เกิดขึ้นสำหรับกล่องปกติอยู่ที่ประมาณ 80K ตัวอย่างเช่นเซิร์ฟเวอร์ส่งข้อความ Jabber แบบเธรดเดี่ยว

หากคุณกำลังคิดที่จะใช้เซิร์ฟเวอร์และพยายามตัดสินใจว่าจะให้บริการการเชื่อมต่อจำนวนเท่าใดจากเครื่องหนึ่งคุณอาจต้องการอ่านเกี่ยวกับปัญหา C10k และปัญหาที่อาจเกิดขึ้นจากการให้บริการลูกค้าจำนวนมากพร้อมกัน

หากคุณใช้ซ็อกเก็ต raw ( SOCK_RAW) และใช้ TCP อีกครั้งใน userland ฉันคิดว่าคำตอบจะถูก จำกัด ในกรณีนี้เฉพาะกับจำนวนของ(local address, source port, destination address, destination port)tuples (~ 2 ^ 64 ต่อที่อยู่ในพื้นที่เท่านั้น)

แน่นอนว่าต้องใช้หน่วยความจำจำนวนมากเพื่อรักษาสถานะของการเชื่อมต่อเหล่านั้นทั้งหมดและฉันคิดว่าคุณจะต้องตั้งค่ากฎ iptables บางอย่างเพื่อป้องกันไม่ให้เคอร์เนลสแต็ค TCP ไม่พอใจและ / หรือตอบสนองในนามของคุณ