Debian 上 Tomcat 网络设置优化指南
一 连接器与线程池优化
- 使用高性能 I/O：将 HTTP 连接器切换为 NIO/NIO2，在高并发下拥有更好的吞吐与可扩展性。示例：protocol=“org.apache.coyote.http11.Http11Nio2Protocol”。
- 启用 HTTP/2（Tomcat ≥ 8.5）：多路复用与头部压缩可显著降低页面加载时延，建议为 8443 端口启用 TLS 与 HTTP/2。
- 合理设置超时与连接上限：将 connectionTimeout 设为 20000 ms 左右；将 maxConnections 提升到 10000 以容纳更多并发连接（需结合硬件与压测）。
- 使用共享线程池：通过 统一管理线程，便于控制 maxThreads/minSpareThreads，并在 上通过 executor 引用。
- 队列与反查优化：设置 acceptCount（等待队列）以缓冲突发流量；将 enableLookups 设为 false 避免昂贵的 DNS 反查。
- 启用压缩：对文本类资源开启 compression=“on”，并设置 compressionMinSize=“2048”，仅对可压缩 MIME 类型生效（如 text/html、text/css、text/javascript）。
- 典型配置示例（server.xml 片段）：
<Executor name="tomcatThreadPool"
namePrefix="catalina-exec-"
maxThreads="500"
minSpareThreads="50"
maxQueueSize="100"/>
<Connector port="8080"
protocol="org.apache.coyote.http11.Http11Nio2Protocol"
executor="tomcatThreadPool"
connectionTimeout="20000"
redirectPort="8443"
enableLookups="false"
compression="on"
compressionMinSize="2048"
compressableMimeType="text/html,text/xml,text/javascript,text/css,text/plain"
maxConnections="10000"/>
<Connector port="8443"
protocol="org.apache.coyote.http2.Http2Protocol"
maxThreads="150"
SSLEnabled="true">
<SSLHostConfig>
<Certificate certificateKeyFile="conf/localhost-rsa-key.pem"
certificateFile="conf/localhost-rsa-cert.pem"
certificateChainFile="conf/localhost-rsa-chain.pem"
type="RSA"/>
</SSLHostConfig>
</Connector>
上述做法可同时提升吞吐、降低握手与处理时延，并减少不必要的网络与 CPU 开销。
二 操作系统与网络栈优化
- 提升文件描述符限制：在 systemd 服务或 /etc/security/limits.conf 中提高 nofile（如 65535），避免 “Too many open files”。
- 扩大监听队列与半连接队列：调高 net.core.somaxconn 与 net.ipv4.tcp_max_syn_backlog，让内核能缓冲更多待处理连接。
- 加速端口复用与回收：开启 net.ipv4.tcp_tw_reuse=1，缩短 net.ipv4.tcp_fin_timeout=30，降低 TIME_WAIT 占用。
- 扩大本地端口范围：设置 net.ipv4.ip_local_port_range=1024 65535，支持更高并发短连接场景。
- 增大套接字缓冲区：提升 net.core.rmem_default/rmem_max 与 net.core.wmem_default/wmem_max，改善高带宽/长肥管道场景。
- 生效方式：编辑 /etc/sysctl.conf 后执行 sysctl -p；对 systemd 管理的 Tomcat，确保服务单元设置了 LimitNOFILE。
示例 sysctl 参数（按需微调）：
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.ip_local_port_range = 1024 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_default = 8388608
net.core.wmem_max = 16777216
这些内核参数能显著提升连接接受与处理能力，减少队列溢出与连接失败。
三 前后端协同与传输层优化
- 静态资源交由 Nginx/Apache 处理：启用 gzip 压缩、长缓存（Cache-Control/ETag）、CDN 加速，降低 Tomcat 网络与 CPU 压力。
- 压缩策略取舍：若 CPU 成为瓶颈，可关闭 Tomcat 侧压缩，由反向代理统一压缩；反之在 Tomcat 侧开启可减少回源带宽。
- 长连接与超时协同：保持 Tomcat 的 connectionTimeout 与反向代理/负载均衡的 keep-alive 与超时一致，避免过早断开或长时间占用连接。
- 协议选择：对外服务优先 HTTP/2（多路复用、头部压缩），内部或兼容旧客户端时使用 HTTP/1.1 NIO/NIO2。
通过前后端协同，可显著降低单点负载、提升首包与整体传输效率。
四 监控与容量规划
- JMX 与本地工具：开启 JMX，使用 JConsole/VisualVM 观察线程、连接、类加载、GC 等关键指标，指导参数微调。
- 压测与基线：使用 wrk/jmeter 建立基线（RPS、P95/P99、错误率、CPU/内存、文件句柄），每次只变更一个变量并回归验证。
- 队列与拒绝：关注 acceptCount 的使用率与连接拒绝情况；若频繁拒绝，优先提升 maxThreads 或扩容实例，其次再增大队列。
- 动态调优：结合监控数据周期性调整 maxThreads、acceptCount、maxConnections、keep-alive 等，避免“拍脑袋”设置。
持续监控与压测能确保网络与线程配置与真实流量匹配，避免线上抖动。