CentOS 上优化 Telnet 性能的可行方案
一 先解决最常见的连接慢问题
- 关闭或优化 DNS 反向解析：编辑 /etc/resolv.conf，注释所有 nameserver 行（测试用）；或正确配置可用的 DNS；或在 /etc/hosts 为常用客户端添加 IP-主机名 映射，避免登录时等待反向解析。
- 说明：Telnet/ FTP 等会触发对客户端 IP 的反向解析，解析失败或超时会导致明显的登录延迟。
二 调整内核网络与 TCP 参数
- 增大套接字读写缓冲与自动调优范围：
- net.core.rmem_max = 16777216
- net.core.wmem_max = 16777216
- net.ipv4.tcp_rmem = 4096 87380 16777216
- net.ipv4.tcp_wmem = 4096 65536 16777216
- net.ipv4.tcp_mem = 786432 1048576 26777216
- 启用与优化 TCP 特性：
- net.ipv4.tcp_window_scaling = 1
- net.ipv4.tcp_sack = 1
- net.ipv4.tcp_no_metrics_save = 1
- net.core.default_qdisc = fq
- net.ipv4.tcp_congestion_control = bbr（或 cubic，视内核与网络而定）
- net.ipv4.tcp_low_latency = 1
- 启用并优化 TCP Keepalive（减少空闲断开与半开连接）：
- net.ipv4.tcp_keepalive_time = 60
- net.ipv4.tcp_keepalive_intvl = 10
- net.ipv4.tcp_keepalive_probes = 6
- 生效方式：将参数写入 /etc/sysctl.conf 或 /etc/sysctl.d/99-telnet-performance.conf，执行 sysctl -p。
- 提示：缓冲区与队列大小需结合 内存 与 带宽 调整，避免过大导致占用过高或过小影响吞吐。
三 调整 Telnet 服务并发与超时
- 若由 xinetd 托管（常见于 CentOS 6/7 的传统部署），编辑 /etc/xinetd.d/telnet：
- 适当提升并发：instances = 100（根据负载与内存评估）
- 合理延长会话超时：timeout = 600（单位：秒）
- 重启服务：systemctl restart xinetd（或 service xinetd restart）。
- 说明：不同发行版/版本的服务管理方式可能不同，请以实际系统为准。
四 网络与防火墙侧的配合优化
- 防火墙放行 Telnet 端口：
- firewalld：firewall-cmd --permanent --add-port=23/tcp && firewall-cmd --reload
- 或仅临时停用防火墙做对比测试：systemctl stop firewalld（测试后请恢复并采用精确放行策略）
- 带宽与延迟治理：
- 使用 tc 做速率限制与队列管理，避免个别连接占满带宽
- 校验 MTU（如 ip link set dev eth0 mtu 1500），减少分片与重传
- 设备与链路：优先使用 高性能网卡/交换机 与稳定链路，降低丢包与抖动。
五 监控与替代方案建议
- 监控与定位：
- 用 tcpdump、iftop、nload 观察握手、重传、带宽占用与异常流量，配合日志定位瓶颈
- 架构与配置优化：
- 在应用侧使用 连接池，减少频繁建立/销毁连接的开销
- 负载较高时考虑 负载均衡 或多实例分流
- 安全与长期建议：
- Telnet 为明文协议，存在被窃听与篡改风险；生产环境优先使用 SSH，必要时禁用 Telnet（如 systemctl disable telnet.socket）并仅在内网受控场景临时启用。