【性能实战】ECS高并发网关端口耗尽：内核调优与长连接复用的工程化解法

在高并发压测或业务洪峰期，若部署在弹性云服务器（ECS）上的网关层与后端微服务频繁建立短连接，极易触发本地临时端口耗尽，导致日志大量抛出 Cannot assign requested address 异常。要彻底根治该问题，不能仅靠重启服务释放句柄，标准的工程解法是从“内核回收加速”与“连接池复用”两个维度同步切入。

1. 毫秒级排查连接状态分布

登录 ECS 终端，避免在连接数暴涨时使用缓慢的 netstat，改用直接读取内核 tcp_diag 模块的 ss 指令，快速确认是否存在大规模 TIME_WAIT 堆积：

# 统计当前各状态的 TCP 连接数，耗时仅毫秒级
ss -tan | awk 'NR>1 {++s[$1]} END {for(k in s) print k, s[k]}'

2. 调整 Linux 内核 TCP 回收策略

当排查发现 TIME_WAIT 数量达到数万级别时，需编辑 /etc/sysctl.conf，开启时间戳校验与连接安全复用，同时拓宽本地可用临时端口的分配区间：

# 开启 TIME_WAIT 套接字在安全场景下的快速复用
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_timestamps = 1

# 扩大本地临时端口范围（默认通常为 32768-60999）
net.ipv4.ip_local_port_range = 10240 65535

# 限制系统同时保持的最大 TIME_WAIT 数量，超出直接销毁并告警
net.ipv4.tcp_max_tw_buckets = 16384

配置写入后，执行以下命令使内核参数立即动态生效，无需重启 ECS 实例：

sysctl -p

3. 开启反向代理层长连接池（Keepalive）

内核调优只是被动兜底，治本之策是从源头减少 TCP 三次握手与四次挥手的频次。在 Nginx 反向代理配置中，需显式激活向后端转发的 HTTP 1.1 长连接池，将每次请求的“新建连接”改造为“通道复用”：

upstream backend_cluster {
    server 192.168.1.10:8080;
    # 为每个 Worker 进程保留 64 个空闲保活长连接
    keepalive 64;
}

server {
    location /api/ {
        proxy_pass http://backend_cluster;
        # 必须强制声明 HTTP 1.1 并清空 Connection 头以启用长连接
        proxy_http_version 1.1;
        proxy_set_header Connection "";
    }
}

通过 ss 极速定界、内核参数拓宽端口水位以及应用层 Keepalive 池化改造，能够将原本高频销毁重建的短连接彻底转化为稳定的内网常驻通道。在实际生产环境中，这套“下层内核兜底 + 上层连接复用”的组合方案，无需增加任何云服务器规格成本，即可大幅压降网关层的 CPU 软中断开销与网络转发延迟。