waljqiang/emqx Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Instroduce

• author:waljqiang(***)
• base:debian:10-slim

端口

dashboard

• username/password:admin/public

Link

• code:[***]

Run

• docker run --name test -d -p : waljqiang/emqx:${tag}

系统调优

系统全局允许分配的最大文件句柄数:

•    sysctl -w fs.file-max=2097152
     sysctl -w fs.nr_open=2097152
     echo 2097152 > /proc/sys/fs/nr_open
  

允许当前会话 / 进程打开文件句柄数:

• ulimit -n ***

持久化 'fs.file-max' 设置到 /etc/sysctl.conf 文件:

• fs.file-max = ***

/etc/systemd/system.conf 设置服务最大文件句柄数:

• DefaultLimitNOFILE=***

/etc/security/limits.conf 持久化设置允许用户 / 进程打开文件句柄数:

•    *      soft   nofile      ***
     *      hard   nofile      ***
  

TCP 协议栈网络参数

并发连接 backlog 设置:

•    sysctl -w net.core.somaxconn=32768
     sysctl -w net.ipv4.tcp_max_syn_backlog=***
     sysctl -w net.core.netdev_max_backlog=***
  

可用知名端口范围:

• sysctl -w net.ipv4.ip_local_port_range='1000 65535'

TCP Socket 读写 Buffer 设置:

•    sysctl -w net.core.rmem_default=262144
     sysctl -w net.core.wmem_default=262144
     sysctl -w net.core.rmem_max=***
     sysctl -w net.core.wmem_max=***
     sysctl -w net.core.optmem_max=***
     #sysctl -w net.ipv4.tcp_mem='*** *** ***'
     sysctl -w net.ipv4.tcp_rmem='1024 4096 ***'
     sysctl -w net.ipv4.tcp_wmem='1024 4096 ***'
  

TCP 连接追踪设置:

•    sysctl -w net.netfilter.nf_conntrack_max=***
     sysctl -w net.netfilter.nf_conntrack_tcp_timeout_time_wait=30
  

TIME-WAIT Socket 最大数量、回收与重用设置:

•   sysctl -w net.ipv4.tcp_max_tw_buckets=***
    # 注意：不建议开启该设置，NAT 模式下可能引起连接 RST
    # sysctl -w net.ipv4.tcp_tw_recycle=1
    # sysctl -w net.ipv4.tcp_tw_reuse=1
  

FIN-WAIT-2 Socket 超时设置:

• sysctl -w net.ipv4.tcp_fin_timeout=15

Erlang 虚拟机参数

优化设置 Erlang 虚拟机启动参数，配置文件 emqx/etc/emqx.conf:

•    ## Erlang Process Limit
     node.process_limit = 2097152
     ## Sets the maximum number of simultaneously existing ports for this system
     node.max_ports = ***
  

docker 参数调优

•    docker run -d --name emqx -p ***:*** -p 1883:1883 -p 4369:4369 \
              --sysctl fs.file-max=2097152 \
              --sysctl fs.nr_open=2097152 \
              --sysctl net.core.somaxconn=32768 \
              --sysctl net.ipv4.tcp_max_syn_backlog=*** \
              --sysctl net.core.netdev_max_backlog=*** \
              --sysctl net.ipv4.ip_local_port_range=1000 65535 \
              --sysctl net.core.rmem_default=262144 \
              --sysctl net.core.wmem_default=262144 \
              --sysctl net.core.rmem_max=*** \
              --sysctl net.core.wmem_max=*** \
              --sysctl net.core.optmem_max=*** \
              --sysctl net.ipv4.tcp_rmem=1024 4096 *** \
              --sysctl net.ipv4.tcp_wmem=1024 4096 *** \
              --sysctl net.ipv4.tcp_max_tw_buckets=*** \
              --sysctl net.ipv4.tcp_fin_timeout=15 \
              emqx/emqx:4.0.0
  

• 友情提示 不要使用 --privileged 或者将系统内核目录挂载到docker中进行调优

EMQX 消息服务器参数

ceptor 池大小，最大允许连接数。 emqx/etc/emqx.conf emqx/etc/listeners.conf }

•    ## TCP Listener
     listener.tcp.external = 0.0.0.0:1883
     listener.tcp.external.acceptors = 64
     listener.tcp.external.max_connections = ***
  

测试客户端设置

测试客户端服务器在一个接口上，最多只能创建 65000 连接:

•    sysctl -w net.ipv4.ip_local_port_range="500 65535"
     echo *** > /proc/sys/fs/nr_open
     ulimit -n ***
  

emqtt_bench

• 并发连接测试工具:emqtt-bench-0.4.6.tar.gz,[***]
• 第二个连接中点击tag->release可以找到对应的编译好的包