我们在高性能计算、数据库集群、虚拟化平台或云原生容器部署场景中，裸金属服务器以其接近硬件的计算能力和高可定制性，被广泛应用于性能敏感型工作负载。然而，CentOS 作为常用的企业级 Linux 发行版，其默认内核参数并不能完全发挥硬件性能的极限。本文将以技术实操为导向，深入讲解如何在 CentOS 系统上配置和优化内核，从而显著提升裸金属服务器的整体性能。
一、目标服务器硬件配置参考
以一台典型的高性能裸金属服务器为例，其硬件配置如下：
- CPU：Intel Xeon Gold 6348（2.6GHz，28 核，支持超线程）
- 内存：512 GB DDR4 ECC
- 存储：2 × NVMe Samsung PM1733（3.84TB，PCIe 4.0）
- 网络：2 × 25GbE Mellanox ConnectX-6
- 主板：支持 UEFI、NUMA 架构、SR-IOV 与 VT-d
部署操作系统版本：
- CentOS Linux release 8.5.2111
- 内核版本：默认内核为 4.18.0-348.el8.x86_64
二、更新与更换内核版本（可选但强烈推荐）
CentOS 8 默认内核较为保守，若对 IO 和网络性能有较高要求，建议安装更优化的主线长期支持（LTS）内核，例如：
# 安装 ELRepo 仓库
sudo dnf install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm
# 安装 LTS 内核
sudo dnf --enablerepo=elrepo-kernel install kernel-ml
# 设置启动顺序
sudo grub2-set-default 0
sudo reboot
安装后验证：
uname -r
# 示例输出：6.6.10-1.el8.elrepo.x86_64
新版内核通常在 CPU 调度、NUMA 支持、文件系统和网络堆栈等方面具有更佳的优化能力。
三、核心内核参数优化（/etc/sysctl.conf）
1. 网络性能优化
# 提升最大 socket 缓存
net.core.rmem_max = 134217728
net.core.wmem_max = 134217728
# 调整网络队列深度
net.core.netdev_max_backlog = 250000
# 启用 BBR 拥塞控制算法
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr
# 提升端口复用能力
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_tw_reuse = 1
BBR在高带宽高延迟网络中能有效提升吞吐量，特别适合裸金属部署的 CDN、边缘节点或 Web 应用。
2. 内存管理优化
# 减少交换使用
vm.swappiness = 10
# 提前释放缓存
vm.dirty_ratio = 10
vm.dirty_background_ratio = 5
3. 文件描述符及进程限制
fs.file-max = 2097152
并确保 /etc/security/limits.conf 中配置如下：
* soft nofile 1048576
* hard nofile 1048576
* soft nproc 65535
* hard nproc 65535
重载配置：
sysctl -p
四、CPU 与 NUMA 拓扑优化
通过 lscpu 和 numactl –hardware 查看 NUMA 节点分布，确保关键应用绑定在本地 NUMA 区域：
numactl --cpunodebind=0 --membind=0 ./your_application
或使用 taskset 控制线程亲和性，避免跨 NUMA 节点频繁切换带来的内存访问延迟。
针对多线程应用（如 Redis Cluster、Nginx、数据库），可结合 tuned-adm 模块进行 CPU 调度优化：
# 安装 tuned 工具
sudo dnf install tuned
# 应用性能优化方案
sudo tuned-adm profile throughput-performance
五、磁盘 IO 性能调优
使用 fio 工具基准测试磁盘吞吐性能，推荐 IO 调度器使用 none（对于 NVMe SSD）或 mq-deadline（对于 SATA SSD）：
cat /sys/block/nvme0n1/queue/scheduler
# 设置为 none
echo none > /sys/block/nvme0n1/queue/scheduler
设置合适的 read-ahead 大小：
blockdev --setra 4096 /dev/nvme0n1
六、网络中断绑定与多队列（RSS）调度
查看中断绑定情况：
cat /proc/interrupts | grep mlx5
使用 irqbalance 自动分配中断负载，或手动绑定网卡中断到特定 CPU Core，提升网络收发效率：
echo <core_mask> > /proc/irq/<irq_number>/smp_affinity
开启 RPS、XPS 等软件队列调度：
echo f > /sys/class/net/eth0/queues/rx-0/rps_cpus
echo f > /sys/class/net/eth0/queues/tx-0/xps_cpus
七、性能验证与压力测试
使用 perf top、htop、dstat、fio、iperf3 等工具进行评估：
# IO 性能测试（随机写入）
fio --name=randwrite --ioengine=libaio --rw=randwrite --bs=4k --size=10G --numjobs=4 --runtime=60 --group_reporting
# 网络吞吐测试
iperf3 -s # 服务器端
iperf3 -c <server_ip> -P 8 # 客户端多线程测试
性能指标评估建议维度：
- CPU 利用率（user/system）
- 内存分布（NUMA 区分）
- 网络吞吐量（Gbps）
- IO 吞吐（IOPS，延迟）
- 系统平均负载与上下文切换数
我们通过系统性地优化 CentOS 内核参数、更新内核版本、合理利用 NUMA 和 CPU 调度机制，并对网络与磁盘 IO 栈进行细节级调优，可将裸金属服务器的硬件潜能发挥到极致。适当使用 BBR 拥塞算法、多队列网卡驱动、CPU 亲和性管理等技术手段，能显著降低延迟、提升带宽、减少系统抖动，尤其适合支撑高并发、低延迟的生产系统。
对于业务在数据库、高频交易、AI 推理等方向的用户而言，这些优化不仅能提升吞吐，更能有效提升系统稳定性和 SLA 指标。
如需根据具体业务场景（如数据库 vs 大数据 vs 容器）进行专项优化，可进一步调整调度器、内存页映射策略和 cgroup 控制。未来若部署 Kubernetes，还需考虑内核对 cgroup v2 的支持与 container runtime 的协同优化。
