TCP优化配置–适用于酸酸乳
亲测，在安装锐速后，再进行一次 tcp 优化，还能增加下载效果。
增加 tcp 连接数量
编辑 limits.conf
1 | vi /etc/security/limits.conf |
增加以下两行
1 | * soft nofile 51200 |
开启酸酸乳 服务之前，先设置一下 ulimit
1 | ulimit -n 51200 |
调整内核参数
首先科普下 TCP 拥塞控制算法： 中美之间的线路质量不是很好， rtt 较长且时常丢包。 TCP 的设计目的是解决不可靠线路上可靠传输的问题，即为了解决丢包，但丢包却使 TCP 传输速度大幅下降。 HTTP 协议在传输层使用的是 TCP 协议，所以网页下载的速度就取决于 TCP 单线程下载的速度（因为网页就是单线程下载的）。丢包使得 TCP 传输速度大幅下降的主要原因是丢包重传机制，控制这一机制的就是 TCP 拥塞控制算法。 Linux 内核中提供了若干套 TCP 拥塞控制算法，这些算法各自适用于不同的环境。 1 ） reno 是最基本的拥塞控制算法，也是 TCP 协议的实验原型。 2 ） bic 适用于 rtt 较高但丢包极为罕见的情况，比如北美和欧洲之间的线路，这是 2.6.8 到 2.6.18 之间的 Linux 内核的默认算法。 3 ） cubic 是修改版的 bic ，适用环境比 bic 广泛一点，它是 2.6.19 之后的 linux 内核的默认算法。 4 ） hybla 适用于高延时、高丢包率的网络，比如卫星链路——同样适用于中美之间的链路。 我们需要做的工作就是将 TCP 拥塞控制算法改为 hybla 算法，并且优化 TCP 参数。 1 、查看可用的算法。 主要看内核是否支持 hybla ，如果没有，只能用 cubic 了。
1 | sysctl net.ipv4.tcp_available_congestion_control |
2 、如果没有该算法，则加载 hybla 算法（不支持 OpenVZ ）
1 | /sbin/modprobe tcp_hybla |
3 、首先做好备份工作，把 sysctl.conf 备份到 root 目录
1 | cp /etc/sysctl.conf /root/ |
4 、修改 sysctl.conf 配置文件，优化 TCP 参数
1 | vi /etc/sysctl.conf |
添加以下代码
1 | fs.file-max = 51200 |
5 、保存生效
1 | sysctl -p |
小结
经测试， digitalocean,ramnode 的 KVM 等内核支持 hybla 算法。但是 linode 的内核目前不支持 需要注意的是每次重启需要重新加载 hybla 算法模块，可以写入 rc.local 自动启动。
如果希望增加更多测试节点，直接编辑源码，修改修改即可。（节点来自各地运营商DNS）
2、默认的监听端口为443，如果你的服务器上跑着HTTPS的WEB站点，那么443端口肯定是被占用了的，所以如果有需求的话，可以更改下面的值：
3、Anyconnect有一个设置连接欢迎信息的功能，也就是你在连接的时候会弹出一个提示框，提示框的内容就可以自行设置，如有需要可以更改下面的值：
4、Anyconnect可以限制最大允许连接的设备数量，如有需要可以更改下面这两个值：
5、更改服务器证书以及私钥的路径为我们刚才移动的路径：
6、更改CA证书的路径为我们刚才移动的路径：
7、取消如下几个参数的注释（去掉#号就是去掉注释）：
8、去掉如下参数的注释以及设置DNS服务器地址：
确定你已经修改好上面的内容，然后保存即可。 现在来创建一个VPN用户：
确定正常后按键盘组合键Ctrl+C退出运行，现在我们就可以直接用systemctl来管理Ocserv的进程。 设置Ocserv开机启动：
接着点击“连接”-“添加VPN连接”，按如下图配置： 
现在就可以连接了，会提示你不信任的服务器，点“继续”： 
然后就是输入用户名密码了，这里就不多说了，用户名和密码就是之前你自己在终端内创建的那个，如果用户名和密码验证正确的话，那么最后就会弹出你设置的欢迎信息： 
现在就开始爱国吧。。。 写在最后： 其他客户端的配置都大同小异。因为我们是自签的证书，所以不管在哪个客户端上只要把“阻止不信任的服务器”这种类似的功能关闭就行了。
接下来设置grub2默认的启动项为0，如果你的4.x内核启动编号不是0就把下面命令的0改成对应你自己的：
所以接下来就是开启BBR了，直接依次执行下面的三条命令即可完成开启BBR的操作：
然后还是和往常一样，执行硬重启： 
重启完成后，使用Xshell，登录到救援系统内，执行命令：
选择CentOS： 
选择7.4版本： 
做RAID0： 
接下来到了一个非常关键的地方了，就是使用LVM进行硬盘分区，我们需要注意的是SolusVM只需要我们创建卷组（VG）即可，剩下的硬盘空间SolusVM会根据虚拟机所需的硬盘大小来自动划分。所以我们分区的时候，只把CentOS必要的文件系统分出来，其他的空间全部不划分，如图所示： 
确认你的分区配置没问题后，按键盘F10，保存然后就是按几个回车，程序就会自动帮你装系统了。安装完成后，执行命令重启：
重启完成后，就可以登录到刚新装的CentOS7内了，可以看到硬盘只划分了100G，我这台独立服务器是6T的硬盘，剩下的容量这里都没有显示挂载，那么就是正常的： 
现在我们就可以在这台独立服务器内安装SolusVM被控了，执行如下两条命令即可开始安装：
接下来就是等了，大概5分钟左右，安装就可以完成，成功后会回显给你这台被控的KEY和密码信息，这两个信息务必要妥善保管： 
如果你是开OpenVZ的小鸡，那么可以说SolusVM是开箱即用的，但我们要开的是全虚拟化的KVM，这里我们就还需要手动配置网卡的桥接。在Hetzner的独立服务器上，我这里给出一个可行的桥接方案。（不保证在别的独立服务器上也可用，因为每个服务器的网络环境都不同） 安装桥接依赖，这个其实SolusVM自动安装的时候应该是已经装好了的：
接着我们修改原来默认的公网网卡配置：
至此，SolusVM的被控端我们就配置完成了，接下来是主控的安装。 首先我们要把主控装到另外一台VPS上，我个人建议主控和被控的网络连通性要比较好才行，以免后期在生产环境的时候出现一些不必要的麻烦。比如我现在的被控是一台德国机器，那么用来搭建主控的VPS最好也是德国的，所以我这里选择把主控装在Linode的德国机房。 安装主控和安装被控需要执行的命令是一模一样的：
稍等片刻，程序安装完成后，会回显给你主控面板的各类信息，如图所示： 
默认的管理员账号密码都是vpsadmin， 我们登录进去首先要输入授权码，授权成功后如图所示： 
接着更改系统默认的管理员密码： 
现在我们就需要把主控和被控进行对接了。首先点击Nodes-Add Node，然后按如下图格式填写： 
注： 1、LV Group这个值，一定要填写和我们之前分区指定的名字一样，我最开始配置LVM的时候，用的卷组名就是vg0，所以这里也要填vg0，如果你不是用的这个名字，就要自行更改。 2、IP地址填你的独立服务器IP地址，也就是被控的IP地址。 3、KEY和密码就是之前你装被控完成后回显给你的那些信息。 被控添加完成后，我们现在来加下IP。首先点击IP Blocks-Add IPv4 Block，然后按如图填写： 
注： 1、在这个配置里面，只需要注意把Gateway（网关）IP填写正确即可，这个网关IP就是之前被控网卡配置文件route-br0里面的IP地址。 2、Node这里一定要勾选上我们刚才新添加的，这里我是HZE36T。 现在我们就可以在这个IP Blocks里面加IP了： 
这里有一个问题，由于Hetzner的IP策略是IP必须绑定一个MAC地址的，所以我们在SolusVM后台配置这里不能用自动生成MAC的模式，一定要把MAC改成Hetzner绑定的那个。 首先我们在Hetzner后台找到你买的IP，后面有一个电脑的小图标，点击它： 
这样Hetzner就会给这个IP绑定一个物理的MAC地址，如图所示： 
然后我们就可以把这个MAC地址绑定到我们刚添加的IP上了，首先点击如图所示位置： 
添加一下即可： 
现在我们来准备一些KVM系统模版，SolusVM官方默认是提供一些系统模版的，我们可以到这里查看： 
注： 1、Generation这个值默认是1，但我们一定要改成2，否则虚拟机无法正常开机。 2、Disk Driver一定要选择virtio。 3、Arch一定要选择x86_64，因为我们的系统模版是基于64位架构制作的。 4、建议开启CPU Model，并把模式改为host-passthrough。我个人是极其讨厌买到手的KVM机器查看CPU信息查不到型号的，所以用这个模式可以直接把母鸡的CPU型号暴露在虚拟机内，虚拟机内可以直接显示母鸡所使用的具体CPU型号。 OK，在添加好了系统模版后，我们还需要把现有的这些系统模版同步到被控中去，因为现在的这些模版文件都还在主控端上。 点击Media-Media Sync，选中我们要同步的模版，然后选中要同步的被控，提交即可： 
稍等片刻，一旦这里显示Completed，即代表模版同步完成： 
现在我们就可以来添加一个虚拟机套餐了，点击Plans-Add KVM Plan，按你自己的需求设置一个合适的套餐： 
注意，下面这个模版一定要选择，否则客户在面板里面找不到可以重装的系统： 
现在我们就可以来尝试开通一台KVM架构的VPS了，需要注意的是，在SolusVM的后台中，开设VPS必须要创建一个用户账户，点击左侧的Add Client，填写相应信息即可： 
接着点击Virtual ServersAdd-Virtual Server，如图选择KVM架构： 
选择我们刚创建的套餐： 
设置主机名、操作系统： 
VPS就创建好了： 
稍等片刻儿，用户在前台也能管理VPS了： 
最后使用Xshell登录我们创建的小鸡内，跑一个测评脚本： 
Very nice，一切都是如此的美妙~ 写在最后： 这套开VPS的方案，可以说就是目前最成熟，也最简单方便的了。然后你们可以自己脑补一下，花点钱买套WHMCS主机皮，或是找人定做一套，然后找人买几个便宜的C段，然后找机房托管几台机器，然后把IP路由一下，最后再按照我这篇文章的操作把SolusVM配置好并与WHMCS对接。你也可以做IDC。 本来不想花时间写这些东西的，但是既然IDC的门槛已经这么低了，那就不如让它再低一点，反正做这行，小打小闹谁都可以做，但是真想做规模的话，没几个能做的出来。
此时请输入您的root用户密码. 然后会提示一系列配置信息, 直接NEXT就好. 
打开后, 点击图标Create a new virtual machine. 
然后按步骤载入系统镜像. 如果没有系统镜像的, 可以去我的下载站
接着分配内存和硬盘. KVM是实虚拟, 因此分配内存后宿主机就不能再使用这部分资源了. 
最后分配网卡. 这里我们要选择桥接模式Bridge, 并选择宿主机的出口网卡. 如下图. 
这样, 我们就新建完成了VPS, 可以安装操作系统了. 
是不是很简单呢? 安装系统的时候有一个步骤是配置网络信息, 这里我们的DHCP是不生效的, 需要在VPS上获取IP. 选择Configure Network Manually, 然后按照第一部分第三小节的信息来配置即可. 
至此, 大功告成. 我们在VPS上安装SSH服务器后, 就可以对它进行完全独立的网络访问了.