linux内核多长时间删除一个arp表项 arp 黑洞

如何设置为什么旧的 arp 表项一直没有老化呢?

1. 缩短基础可达时间到 5 秒(实际波动在 2.5s~7.5s)

sysctl -w net.ipv4.neigh.default.base_reachable_time_ms=5000

2. 缩短陈旧条目保留时间到 5 秒

sysctl -w net.ipv4.neigh.default.gc_stale_time=5

3. 提高扫描频率到 2 秒一次

sysctl -w net.ipv4.neigh.default.gc_interval=2

原来还与如下参数(net.ipv4.neigh.default.gc_thresh1)有关

net.ipv4.neigh.default.gc_thresh1 = 2048

net.ipv4.neigh.default.gc_thresh2 = 4096

net.ipv4.neigh.default.gc_thresh3 = 8192

1. gc_thresh1:决定了删除的"积极性"

这是对您影响最大的参数。

  • 逻辑:如果当前 ARP 条目总数 小于 gc_thresh1 (2048),内核的垃圾回收器(GC)会认为内存非常充裕,处于"休眠"状态。
  • 后果:即使条目已经达到了 gc_stale_time(60秒)的老化条件,内核也完全不会去清理它。这些条目会一直留在 STALE 状态,直到条目总数超过 2048。
  • 结论:在您的 80 个 Pod 压测环境下,条目看起来永远不会老化删除,因为总数远达不到 2048。

2. gc_thresh2 和 gc_thresh3:决定了强制清理的频率

这两个参数只有在网络规模极大时才起作用:

  • gc_thresh2 (4096):一旦超过这个值,内核会每隔 5 秒强制启动一次清理。
  • gc_thresh3 (8192):一旦超过这个值,内核会在分配新条目前同步进行强制清理,速度最快,但也最消耗 CPU。

3. 真正控制"老化速度"的参数是谁?

如果您想让 ARP 老化得更快(比如从 REACHABLE 变到 STALE 再到消失),您应该调整以下参数:

  • 状态切换速度:由 base_reachable_time_ms 决定(默认 30s)。
  • 陈旧等待时间:由 gc_stale_time 决定(默认 60s)。
  • 物理删除动作:由 gc_thresh1 决定。
相关推荐
tedcloud1233 小时前
Wand-Enhancer 怎么搭建?开源 Wand 客户端增强与远程控制工具介绍
大数据·服务器·人工智能·开源·音视频
Emily156853598705 小时前
ABB CI867K01 3BSE043660R1
服务器·plc·dcs·abb·ci867k01·3bse043660r1·工控模块
考虑考虑5 小时前
docker compose环境变量替换
运维·后端·自动化运维
Java陈序员6 小时前
轻量运维面板!一款现代化的服务器控制面板工具!
运维·服务器·python·react.js·github
bosins6 小时前
WSL 迁移指南:如何将 Linux 环境完整复制到另一台电脑
linux·运维·服务器
IT利刃出鞘6 小时前
Docker Compose--安装WordPress--方法/示例
运维·docker·容器
企鹅的蚂蚁7 小时前
LubanCat RK3588 实时 Linux 开发(六):启用 gs_usb 驱动并完成 USB-CAN 收发
linux·rk3588·linux驱动·socketcan·gs_usb·usb-can
2601_962299888 小时前
Linux执行Python脚本方法
linux·python·脚本·解释器·shebang
snow@li8 小时前
服务器运维:Linux命令速查手册(全景梳理)
linux·服务器·网络
handler018 小时前
【Linux】线程与虚拟内存的底层世界
linux·运维·服务器·c++·线程·虚拟地址空间·共享内存