Informix在Linux上的网络配置有哪些要点

Linux 上 Informix 网络配置要点

一 系统网络与主机准备

• 规划并配置 静态 IP、子网掩码、默认网关、DNS，确保主机名可解析（/etc/hosts 或 DNS）。
• 选择并统一网络管理方式（如 NetworkManager、systemd-networkd、Netplan），变更后用对应命令使配置生效（如 netplan apply、systemctl restart networking）。
• 使用 ip addr、ip route 校验地址、路由与连通性；必要时检查网卡驱动模块是否加载。
• 防火墙仅放通所需端口（见下文“端口与连通性”），避免对业务端口的过度暴露。

二 端口与连通性

• 明确数据库实例的监听端口（由 onconfig 中的 DBSERVERNAME/DBSERVERALIASES 与 sqlhosts 中的服务名/端口共同决定），并在防火墙放行对应 TCP 端口。
• 客户端通过 sqlhosts 配置连接串（协议、主机、端口、服务名），使用 isql 或应用进行连通性测试。
• 建议仅在内网或受控网段开放数据库端口，并限制来源地址。

三 关键配置文件与参数

• 核心文件与作用如下：

• 提示：不同发行版与版本路径、参数名可能略有差异，修改后按流程重启实例使之生效。

四 性能与安全优化

• 内核与 TCP 栈：适度增大 net.core.rmem_max/wmem_max，启用 tcp_tw_reuse，选择合适的 tcp_congestion_control（如 BBR），降低 tcp_fin_timeout，以提升高并发与长链路场景的吞吐与延迟表现。
• 网卡与队列：启用 RSS/多队列、GRO/LRO（按场景选择）、TX/RX 校验和与分段卸载，必要时使用 Jumbo Frames（MTU>1500） 降低协议开销。
• 高可用与带宽：通过 Bonding/Teaming 实现链路聚合与故障切换。
• 安全：以“最小权限”原则配置防火墙，仅开放数据库端口与必要的管理通道；禁用不必要的网络服务。

五 验证与排障清单

• 基础连通：ping 主机、telnet/curl 到数据库端口，确认路由与端口可达。
• 监听与端口：ss -lntp | grep <端口> 或 netstat -anp | grep <端口>，核对进程与端口绑定。
• 客户端验证：使用 isql 或应用连接串测试登录与简单查询。
• 抓包与路径：必要时用 tcpdump 定位握手与超时问题；用 traceroute/mtr 检查跨网段路径质量。
• 变更回滚：对 sysctl、网络、防火墙与实例参数变更先在测试环境验证，保留变更记录以便快速回滚。