服务器莫名的反应慢的问题

最近服务器经常莫名的反应慢或没反应好久，但是内部通过127.0.0.1访问的自己写的检查程序就能正常访问。好奇怪的现象。

1 查tcp连接数没超标， 2 查内存发现少了好多，剩下几百兆而已，还以为就这个原因。

后来无意中输入dmesg 发现好多nf_conntrack: table full, dropping packet，才发现问题可能就出在这里。网上一搜有好多资料讲这个，原来跟防火墙有关系。我说以前没开防火墙就没事情。

赶快网上搜了些资料，相关链接如下：

1 http://jaseywang.me/2012/08/16/%E8%A7%A3%E5%86%B3-nf_conntrack-table-full-dropping-packet-%E7%9A%84%E5%87%A0%E7%A7%8D%E6%80%9D%E8%B7%AF/

2 http://wiki.khnet.info/index.php/Conntrack_tuning

3 http://blog.yorkgu.me/2012/02/09/kernel-nf_conntrack-table-full-dropping-packet/

4 http://hi.baidu.com/higkoo/item/1014ff9eab79fa1d924f41ef

我喜欢搜好多然后一起看。兼听则明嘛。

仔细分析下就明白了为什么内部127的访问就可以。

将ip_contrack的ip连接数ip_conntrack_max配置调高，或者取消，如果有root权限，最好去掉ip_contrack模块

配合系统配置/proc/sys/net/ipv4/tcp_tw_reuse值=1