网络阻塞和延迟的常见成因
Linux系统出现网络阻塞和延迟的原因通常分为几类，首先是物理链路问题，比如网线老化、交换机端口故障、带宽被占满等，这类问题属于底层硬件层面的故障。其次是系统层面的配置问题，比如TCP缓冲区设置过小、连接跟踪表溢出、防火墙规则过于复杂导致包处理耗时增加。还有应用层面的问题，比如某个进程发送大量无效数据包占用带宽，或者应用本身存在网络请求逻辑缺陷。另外内核参数适配不当，比如未开启BBR拥塞控制算法，也可能在高并发场景下出现明显的网络延迟。
基础排查步骤
1. 检测链路连通性和基础延迟
首先可以使用ping命令检测目标地址的连通性和往返延迟，判断是本地网络问题还是对端问题。如果需要持续监测，可以加上-c参数指定发包次数。
# 向目标地址发送10个ICMP包，检测延迟和丢包率 ping -c 10 192.168.0.1 # 使用mtr工具进行路径跟踪，查看每一跳的延迟情况 mtr -r -c 10 8.8.8.8
2. 查看系统网络流量占用
使用iftop或者nload工具可以实时查看当前系统的网络流量情况，快速定位占用带宽过高的进程或者连接。
# 安装iftop工具（CentOS系统） yum install -y iftop # 运行iftop查看实时流量，按P键可以显示端口，按p键可以隐藏端口解析 iftop -i eth0
3. 分析网络包情况
如果流量层面没有发现明显异常，可以使用tcpdump抓取网络包，分析是否存在重传、乱序等异常情况。
# 抓取eth0网卡上目标端口为80的TCP包，保存为capture.pcap tcpdump -i eth0 tcp port 80 -w capture.pcap # 读取抓取的包文件，查看详细的包交互情况 tcpdump -r capture.pcap
系统层面优化方案
1. 调整TCP内核参数
Linux的TCP相关内核参数会直接影响网络传输效率，合理的参数配置可以有效降低延迟，减少阻塞情况。可以修改/etc/sysctl.conf文件添加以下配置，然后执行sysctl -p生效。
# 开启BBR拥塞控制算法，提升高延迟高带宽场景下的传输效率 net.ipv4.tcp_congestion_control = bbr # 增大TCP发送和接收缓冲区最大值 net.core.rmem_max = 134217728 net.core.wmem_max = 134217728 net.ipv4.tcp_rmem = 4096 87380 134217728 net.ipv4.tcp_wmem = 4096 65536 134217728 # 增大连接跟踪表大小，避免连接过多时表溢出 net.netfilter.nf_conntrack_max = 131072 # 减少TIME_WAIT状态的连接回收时间 net.ipv4.tcp_fin_timeout = 30
2. 优化防火墙规则
如果系统开启了iptables或者firewalld防火墙，过于复杂的规则会增加包处理的时间。可以定期清理无效规则，按照最小权限原则配置规则，避免不必要的包过滤操作。如果是临时测试，可以暂时关闭防火墙观察网络延迟是否有改善，以此判断是否是防火墙导致的问题。
# 临时关闭firewalld防火墙（测试用） systemctl stop firewalld # 临时关闭iptables防火墙（测试用） systemctl stop iptables
3. 限制异常进程带宽
如果排查发现某个进程占用过多带宽，可以使用tc工具对该进程或者对应的端口进行带宽限制，避免影响其他业务的正常运行。
# 对eth0网卡添加流量控制策略，限制端口8080的出站带宽为1Mbit tc qdisc add dev eth0 root handle 1: htb tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip dport 8080 0xffff flowid 1:1
应用层面优化建议
除了系统层面的优化，应用本身的网络逻辑也需要适配场景。比如避免频繁建立短连接，尽量使用长连接减少握手开销；对于大文件传输可以开启压缩，减少传输的数据量；如果是UDP场景，需要做好重传和拥塞控制逻辑，避免发送速率超过链路承载能力。另外可以定期监控应用的网络请求耗时，及时发现逻辑层面的性能问题。
总结
解决Linux系统的网络阻塞和延迟问题需要按照从底层到上层、从链路到应用的顺序逐步排查，先通过基础工具定位问题范围，再针对性地调整系统参数或者优化应用逻辑。日常运维中也可以建立网络监控机制，提前发现带宽占用异常、延迟升高的情况，避免问题影响业务运行。