linux网络拥塞可通过五步诊断与优化：一、用ss/netstat分析连接状态；二、用tc检测qdisc丢包；三、替换pfifo_fast为fq_codel调度器；四、调优tcp_retries2等tcp参数；五、用iftop/nethogs定位高流量进程。
当Linux系统出现网络延迟升高、吞吐量下降或连接频繁重传时，往往表明网络路径中存在拥塞现象。以下是针对该问题的多种分析与解决方法：
一、使用ss和netstat识别高并发连接状态
通过检查套接字连接状态分布，可快速定位是否存在大量TIME_WAIT、SYN_RECV或ESTABLISHED连接堆积，这些是拥塞的常见表征。
1、执行命令查看当前TCP连接统计：ss -s。
2、筛选处于TIME_WAIT状态的连接数量：ss -tan state time-wait | wc -l。
3、按端口统计ESTABLISHED连接数并排序：ss -tan | awk '{print $5}' | cut -d: -f2 | sort | uniq -c | sort -nr。
二、利用tc和iproute2检测队列丢包
内核qdisc（排队规则）中的drop计数可直接反映本地出口队列是否因缓冲区满而丢弃数据包，是判断拥塞发生的底层证据。
1、查看默认根qdisc的统计信息：tc -s qdisc show dev eth0（将eth0替换为实际网卡名）。
2、定位drop字段数值是否持续增长：tc -s class show dev eth0 | grep -A 5 "dropped"。
3、若发现非零drops且rate较低，说明队列已饱和，需调整缓冲区或启用主动队列管理。
三、启用fq_codel替代pfifo_fast调度器
fq_codel是一种低延迟、抗缓冲膨胀的主动队列管理算法，能自动限制每个流的排队时延，避免单一流占用全部缓冲空间导致全局拥塞。
1、卸载当前qdisc：tc qdisc del dev eth0 root。
2、加载fq_codel并设置目标延迟为5ms：tc qdisc add dev eth0 root fq_codel target 5ms。
3、验证生效：tc qdisc show dev eth0，确认输出包含fq_codel字样及对应参数。
四、调整TCP栈参数抑制重传放大
过高的重传超时（RTO）和重复ACK阈值会加剧拥塞恶化，合理调低tcp_retries2和tcp_slow_start_after_idle可加快恢复速度并减少冗余流量。
1、临时降低最大重传次数：sysctl -w net.ipv4.tcp_retries2=6。
2、禁用空闲后慢启动以维持带宽估计：sysctl -w net.ipv4.tcp_slow_start_after_idle=0。
3、使配置持久化：将上述两行写入/etc/sysctl.conf，并执行sysctl -p加载。
五、使用iftop和nethogs定位高流量进程
拥塞常由单一进程突发发送大量数据引发，通过实时带宽监控工具可迅速识别该进程，进而实施限速或优化其行为。
1、安装nethogs：apt install nethogs（Debian/Ubuntu）或yum install nethogs（RHEL/CentOS）。
2、以root权限运行并按传输速率排序：sudo nethogs -t -s eth0。
3、观察“SENT”列数值突增的进程PID，在必要时使用kill -STOP PID暂停其网络活动进行验证。
