debian dhcp怎样优化性能

在 Debian 上优化 DHCP（通常是 ISC DHCP Server，即 isc-dhcp-server）性能，可以从配置、系统、网络、内核几个层面来做。下面按实用程度给你一套优化思路。

一、ISC DHCP 服务配置优化

1. 合理设置租约时间（最重要）

过短的 lease 会增加请求量，过长会拖慢地址回收。

default-lease-time 3600;      # 默认 1 小时
max-lease-time 86400;         # 最大 1 天
min-lease-time 600;

✅ 建议：

• 办公网：1h–12h
• 家庭/终端少：24h
• 公共 WiFi：30m–2h

2. 使用 authoritative

避免不必要的延迟和冲突处理：

authoritative;

3. 减少日志级别

DHCP 默认日志很详细，影响性能。

编辑 /etc/dhcp/dhcpd.conf：

log-facility local7;

在 /etc/rsyslog.conf 中限制：

local7.* /var/log/dhcpd.log
# 关闭 debug

或：

systemctl edit isc-dhcp-server

加：

Environment=DHCPD_LOG_FACILITY=local7

4. 使用 ping-check 谨慎开启

ping-check true;   # 默认

高负载时可关闭：

ping-check false;

⚠️ 关闭可能分配已被使用的 IP（风险）

5. 使用 one-lease-per-client

避免频繁换 IP：

one-lease-per-client true;

6. 合理划分子网和池

避免超大地址池：

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.100 192.168.1.200;
}

大网络建议：

• /22 或更小
• 多 subnet + relay

二、系统层面优化

1. 使用 systemd 限制资源（可选）

systemctl edit isc-dhcp-server

[Service]
Nice=-10
CPUWeight=80

2. 使用高性能磁盘（租约文件）

租约文件频繁写：

lease-file-name "/var/lib/dhcp/dhcpd.leases";

建议：

• SSD
• 或 tmpfs + 定期落盘（高级）

3. 关闭不必要的服务

减少 CPU 争抢：

systemctl disable bluetooth
systemctl disable avahi-daemon

三、网络与内核优化

1. 调整 UDP 缓冲区

sysctl -w net.core.rmem_max=26214400
sysctl -w net.core.wmem_max=26214400

2. 提升 NIC 性能

ethtool -G eth0 rx 4096 tx 4096
ethtool -K eth0 gro on

3. 多网卡 / 多实例（大规模）

• 每个子网一个 dhcpd 实例
• 绑定不同接口

dhcpd -f -cf /etc/dhcp/dhcpd1.conf eth0

四、替代方案（高并发推荐）

如果 DHCP 压力非常大（>5k 客户端）：

✅ Kea DHCP（ISC 官方新架构）

apt install kea

• 多线程
• JSON 配置
• 性能远优于 isc-dhcp

五、常见问题排查

journalctl -u isc-dhcp-server
ss -lunp | grep :67
tcpdump -i eth0 port 67

六、推荐配置模板（中等规模）

authoritative;
default-lease-time 3600;
max-lease-time 86400;
ping-check false;
one-lease-per-client true;
log-facility local7;

subnet 192.168.10.0 netmask 255.255.255.0 {
  range 192.168.10.100 192.168.10.250;
  option routers 192.168.10.1;
  option domain-name-servers 8.8.8.8;
}

如果你能提供：

• Debian 版本
• DHCP 客户端数量
• 是否跨 VLAN
• 当前配置

我可以给你针对性优化方案。