Thread Starter
#0
Linux Sunucu TCP/IP Stack Optimizasyonu
Linux sunucular, modern internet altyapısının bel kemiğini oluşturur. Bu sunucuların performansı, web sitelerinin hızından, veri tabanı işlemlerinin verimliliğine kadar birçok alanda kritik öneme sahiptir. TCP/IP stack optimizasyonu, Linux sunucuların ağ performansını artırmak için uygulanan bir dizi teknik ve ayarlamadır. Bu optimizasyonlar, gecikmeyi azaltmaya, bant genişliğini maksimize etmeye ve genel sistem kararlılığını iyileştirmeye yardımcı olur. İyi yapılandırılmış bir TCP/IP stack, yüksek trafik yüklerini sorunsuz bir şekilde yönetebilir ve kullanıcı deneyimini önemli ölçüde iyileştirebilir. Bu nedenle, Linux sunucu yöneticileri için TCP/IP stack optimizasyonunu anlamak ve uygulamak büyük önem taşır.
MTU ve MSS Değerlerinin Ayarlanması
Maximum Transmission Unit (MTU), bir ağ üzerinden tek bir pakette iletilebilecek en büyük veri miktarını ifade eder. Maximum Segment Size (MSS) ise, TCP segmentinin taşıyabileceği en büyük veri miktarını belirtir. MTU ve MSS değerlerinin doğru ayarlanması, paket parçalanmasını önleyerek ağ performansını artırır. Genellikle, Ethernet ağlarında MTU değeri 1500 byte olarak kabul edilir. MSS değeri ise, MTU değerinden TCP ve IP başlıklarının boyutları çıkarılarak hesaplanır (genellikle 1460 byte). Bu değerlerin yanlış yapılandırılması, paketlerin parçalanmasına ve yeniden birleştirilmesine neden olarak gecikmeyi artırabilir ve performansı düşürebilir. Doğru MTU ve MSS değerlerini ayarlamak, ağ trafiğinin daha verimli bir şekilde iletilmesini sağlar.
TCP Pencere Boyutlandırması
TCP pencere boyutu, göndericinin alıcıdan onay beklemeden gönderebileceği veri miktarını belirtir. Bu mekanizma, veri akışını düzenleyerek alıcının aşırı yüklenmesini önler. Ancak, pencere boyutu çok küçükse, bant genişliği tam olarak kullanılamaz ve performans düşer. TCP pencere boyutu ölçeklendirmesi (Window Scaling), daha büyük pencere boyutlarını destekleyerek yüksek bant genişliğine sahip ağlarda daha iyi performans sağlar. Bu özellik, /proc/sys/net/ipv4/tcp_window_scaling dosyası üzerinden etkinleştirilebilir. Uygun pencere boyutunu ayarlamak, ağ trafiğinin verimli bir şekilde yönetilmesini ve bant genişliğinin en iyi şekilde kullanılmasını sağlar.
TCP Keepalive Ayarlarının Yapılandırılması
TCP keepalive, bağlantıların aktif olup olmadığını düzenli aralıklarla kontrol etmek için kullanılan bir mekanizmadır. Uzun süre boşta kalan bağlantıların tespiti ve sonlandırılması, sunucu kaynaklarının gereksiz yere tüketilmesini önler. TCP keepalive ayarları, /proc/sys/net/ipv4/tcp_keepalive_time, /proc/sys/net/ipv4/tcp_keepalive_intvl ve /proc/sys/net/ipv4/tcp_keepalive_probes dosyaları üzerinden yapılandırılabilir. Bu ayarlar, bağlantının ne kadar süre boşta kaldıktan sonra kontrol edileceğini, kontrol paketlerinin hangi aralıklarla gönderileceğini ve kaç adet kontrol paketinin gönderileceğini belirler. Doğru keepalive ayarları, sunucu kaynaklarının verimli bir şekilde kullanılmasını ve gereksiz bağlantıların temizlenmesini sağlar.
SYN Flood Koruması ve TCP Syncookies
SYN flood saldırıları, sunucuların kaynaklarını tüketerek hizmet dışı bırakılmasına neden olabilir. Bu saldırılarda, saldırgan sunucuya çok sayıda SYN isteği gönderir ve bu isteklere karşılık olarak gönderilen SYN-ACK paketlerine cevap vermez. TCP Syncookies, SYN flood saldırılarına karşı bir savunma mekanizmasıdır. Bu mekanizma, SYN-ACK paketlerinin durumunu saklamak yerine, bir çerez (cookie) oluşturarak istemciye gönderir. İstemci, ACK paketi gönderdiğinde, sunucu çerezi kontrol ederek bağlantıyı tamamlar. TCP Syncookies'i etkinleştirmek için, /proc/sys/net/ipv4/tcp_syncookies dosyasına 1 değeri yazılır. Bu önlem, sunucunun SYN flood saldırılarına karşı daha dirençli olmasını sağlar.
/proc/sys/net Ayarlarının Optimizasyonu
/proc/sys/net dizini, Linux çekirdeğinin ağ parametrelerini yapılandırmak için kullanılan bir arayüzdür. Bu dizindeki dosyalar, TCP/IP stack'in çeşitli yönlerini kontrol etmek için kullanılabilir. Örneğin, /proc/sys/net/ipv4/tcp_tw_reuse, TIME_WAIT durumundaki soketlerin yeniden kullanılmasını sağlar ve sunucunun daha fazla bağlantı kurmasına yardımcı olur. /proc/sys/net/ipv4/tcp_fin_timeout, bağlantının sonlandırılması sırasında harcanan süreyi belirler. /proc/sys/net/core/somaxconn, dinleme kuyruğunun boyutunu kontrol eder. Bu ayarların dikkatli bir şekilde yapılandırılması, sunucunun ağ performansını önemli ölçüde artırabilir. Ancak, yanlış yapılandırmalar sistem kararlılığını olumsuz etkileyebilir.
Firewall ve QoS Kurallarının Uygulanması
Firewall kuralları, sunucuya gelen ve giden trafiği kontrol ederek güvenliği artırır. Gereksiz bağlantıların engellenmesi ve yetkisiz erişimlerin önlenmesi, sunucunun performansını ve güvenliğini iyileştirir. Quality of Service (QoS) kuralları ise, ağ trafiğine öncelik vererek belirli uygulamaların veya hizmetlerin daha iyi performans göstermesini sağlar. Örneğin, VoIP trafiğine öncelik vermek, ses kalitesini artırabilir. Bu kurallar, iptables veya nftables gibi araçlar kullanılarak yapılandırılabilir. Doğru firewall ve QoS kurallarını uygulamak, sunucunun güvenliğini sağlamanın yanı sıra, belirli uygulamaların veya hizmetlerin performansını optimize etmeye yardımcı olur.