# ============================================================
# RRPP 节点系统级网络优化（KVM / 完整虚拟机版，含 Azure 等）
# 部署位置：/etc/sysctl.d/99-zz-rrpp-network.conf
# 配套：systemd/rrpp-qdisc.service + scripts/rrpp-qdisc.sh（见 README §2.6）
# ------------------------------------------------------------
# 文件名以 99-zz- 开头：sysctl 按文件名字典序加载、后者覆盖前者，
# 该命名保证本文件最后生效（避免被其它 99-*.conf 覆盖）。
#
# ⚠ 仍有一个坑：`sysctl --system` 会在所有 sysctl.d 之后**再次加载
#   /etc/sysctl.conf**（实测某节点 2022 年的 /etc/sysctl.conf 把
#   tcp_mtu_probing 覆盖回 0）。若目标机器上该文件含网络键，
#   必须同步注释掉冲突行，否则本文件不生效。
#
# 容器（LXC/OpenVZ）请改用 99-zz-rrpp-network.lxc.conf
# ============================================================

# --- 拥塞控制与队列（BBR 需配 fq，否则易 bufferbloat）---
net.ipv4.tcp_congestion_control = bbr
net.core.default_qdisc = fq

# --- PMTUD 黑洞缓解（跨境链路 TLS 握手稳定超时的常见元凶）---
net.ipv4.tcp_mtu_probing = 1

# --- 握手 / 时延 ---
net.ipv4.tcp_fastopen = 3
net.ipv4.tcp_slow_start_after_idle = 0

# --- 连接生命周期（代理长连接 + 大量短连接）---
net.ipv4.tcp_tw_reuse = 2
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.ip_local_port_range = 10240 65000

# --- 队列深度与缓冲（高并发 / 大 BDP）---
net.core.somaxconn = 32768
net.ipv4.tcp_max_syn_backlog = 32768
net.core.netdev_max_backlog = 32768
net.core.rmem_max = 33554432
net.core.wmem_max = 33554432
net.ipv4.tcp_rmem = 4096 131072 33554432
net.ipv4.tcp_wmem = 4096 16384 33554432