關(guān)于香港服務(wù)器的TCP服務(wù)器最大并發(fā)連接數(shù)有一種誤解就是“因?yàn)槎丝谔?hào)上限為65535,所以香港TCP服務(wù)器理論上的可承載的最大并發(fā)連接數(shù)也是65535”。

先說(shuō)結(jié)論：對(duì)于TCP服務(wù)端進(jìn)程來(lái)說(shuō)，他可以同時(shí)連接的客戶端數(shù)量并不受限于可用端口號(hào)。并發(fā)連接數(shù)受限于linux可打開文件數(shù)，這個(gè)數(shù)是可以配置的，可以非常大，所以實(shí)際上受限于系統(tǒng)性能。

從理論上說(shuō)，端口號(hào)的作用是在網(wǎng)絡(luò)連接中標(biāo)識(shí)應(yīng)用層的進(jìn)程，服務(wù)端一般使用眾所周知的端口號(hào)進(jìn)行監(jiān)聽，客戶端連接時(shí)系統(tǒng)自動(dòng)分配端口號(hào)。一個(gè)服務(wù)端進(jìn)程服務(wù)于n個(gè)客戶遠(yuǎn)程進(jìn)程，只需要能通過ip地址+端口號(hào)的組合把他們區(qū)分開即可，沒有必要占用本機(jī)的其他端口號(hào)，客戶端連接數(shù)增加并不會(huì)占用服務(wù)器端口號(hào)，因此端口號(hào)并不能限制并發(fā)連接數(shù)。當(dāng)然一臺(tái)機(jī)器上端口號(hào)數(shù)量的上限確實(shí)是65536個(gè)，因?yàn)閠cp首部中使用16bit去存儲(chǔ)端口號(hào)。所以如果說(shuō)65536影響了連接數(shù)，只有一種可能，就是同一臺(tái)客戶端機(jī)子上開n個(gè)進(jìn)程去連同一個(gè)服務(wù)端進(jìn)程，因?yàn)榭蛻舳薸p是同一個(gè)，為了區(qū)分出這些連接，只能使用客戶端連接的端口號(hào)，那么服務(wù)端和一個(gè)客戶端主機(jī)之間的tcp連接數(shù)理論上線確實(shí)是65536。但是，服務(wù)端可以連接n多客戶端機(jī)子呢。

實(shí)際上，確實(shí)有個(gè)限制端口號(hào)的配置，就是MaxUserPort，這實(shí)際上是一臺(tái)主機(jī)向外連接使用端口數(shù)的限制，這個(gè)數(shù)也可以配置的，可能默認(rèn)值才5000，實(shí)際上對(duì)于正常的服務(wù)器主機(jī)是夠用的，因?yàn)槟闶堑葎e人連接進(jìn)來(lái)的，不是要去連接很多不同的其他主機(jī)的。當(dāng)然你的服務(wù)器上可能跑了一些轉(zhuǎn)發(fā)的服務(wù)，這樣你就需要對(duì)外連接了，如果被限制在這個(gè)配置這兒了確實(shí)需要改。但是這個(gè)MaxUserPort確實(shí)和服務(wù)器可以承載的來(lái)自客戶端的并發(fā)連接數(shù)沒有關(guān)系。

伴隨這個(gè)誤解的還有另外一個(gè)誤解，就是accept之后產(chǎn)生的已連接套接字占用了新的端口。這個(gè)絕對(duì)是錯(cuò)誤的，linux內(nèi)核不會(huì)這么寫的，因?yàn)橥耆珱]必要嘛?？蛻舳诉B接上來(lái)之后產(chǎn)生的這個(gè)socket fd就是用來(lái)區(qū)分客戶端的，里面會(huì)填上客戶端的ip和端口作為發(fā)包用，來(lái)自客戶端的包也會(huì)使用這個(gè)fd去讀取?？梢栽囋噉etstat -ano，然后起一個(gè)服務(wù)器看下，客戶端連上來(lái)這后產(chǎn)生的套接字的服務(wù)端端口還是監(jiān)聽的端口。

租用高防服務(wù)器，可以試試USA-IDC香港高防服務(wù)器，服務(wù)器所歸屬的機(jī)房是高端定制模塊化智能監(jiān)控香港高防自營(yíng)機(jī)房，它擁有會(huì)“思考”的防火墻系統(tǒng)，全G口高速大帶寬，能夠快速應(yīng)對(duì)攻擊，閃電式對(duì)抗CC，多層智慧聯(lián)動(dòng)防御，支撐網(wǎng)絡(luò)安全防御突破99.99%的可能。