.. titre : System Buffer Tuning - TCP et optimisation des performances du réseau
.. slug : réglage du tampon système
..date: 2026-02-02 10:00:00 UTC
.. tags : mise en réseau, performances, réglage, TCP, tampons
.. catégorie : articles
.. lien :
.. description : Comprendre et optimiser les tampons système pour résoudre les problèmes de performances TCP souvent diagnostiqués à tort comme des problèmes de réseau
.. tapez : texte
<style>
.buffer-table {
    width: 100%;
    border-collapse: collapse;
    margin: 20px 0;
}
.buffer-table th, .buffer-table td {
    border: 1px solid #ddd;
    padding: 12px;
    text-align: left;
}
.buffer-table th {
    background-color: #4CAF50;
    color: white;
}
.buffer-table tr:nth-child(even) {
    background-color: #f2f2f2;
}
.os-section {
    margin: 30px 0;
    padding: 20px;
    border-left: 4px solid #4CAF50;
    background-color: #f9f9f9;
}
.warning-box {
    background-color: #fff3cd;
    border-left: 4px solid #ffc107;
    padding: 15px;
    margin: 20px 0;
}
.diagnostic-box {
    background-color: #e7f3ff;
    border-left: 4px solid #2196F3;
    padding: 15px;
    margin: 20px 0;
}
code {
    background-color: #f4f4f4;
    padding: 2px 6px;
    border-radius: 3px;
    font-family: 'Courier New', monospace;
}
pre {
    background-color: #f4f4f4;
    padding: 15px;
    border-radius: 5px;
    overflow-x: auto;
}
</style>
<h1>Réglage du tampon système : le coupable caché derrière les "problèmes de réseau"</h1>
<h2>Résumé exécutif</h2>
<p>Les ingénieurs réseau sont fréquemment confrontés à des situations dans lesquelles le fenêtrage TCP ou les performances des applications sont imputés à l'infrastructure réseau. Après avoir effectué de nombreuses captures de paquets, tcpdumps et analyses du réseau, le véritable goulot d'étranglement est souvent découvert : une carte réseau (carte d'interface réseau) ou des tampons au niveau du système d'exploitation épuisés sur les systèmes client ou serveur.</p>
<p>Cet article fournit les configurations de tampon existantes (vers 2009) et actuelles (2025-2026) pour Linux, Windows et macOS, ainsi que des techniques de diagnostic permettant d'identifier l'épuisement de la mémoire tampon avant qu'il ne devienne un problème critique.</p>
<div class="diagnostic-box">
<h3>Symptômes courants d’épuisement du tampon</h3>
<ul>
<li>Événements TCP Zero Window dans les captures de paquets</li>
<li>Taux de retransmission élevés malgré une faible latence du réseau</li>
<li>Débit des applications nettement inférieur à la bande passante disponible</li>
<li>Dégradation des performances sous charge qui s'améliore lorsque la charge diminue</li>
<li>Performances incohérentes sur des configurations matérielles similaires</li>
<li>Erreurs de socket ou messages « Ressource temporairement indisponible »</li>
</ul>
</div>
<h2>Comprendre le problème</h2>
<h3>Le mécanisme de mise à l'échelle de la fenêtre TCP</h3>
<p>TCP utilise un mécanisme de contrôle de flux dans lequel le récepteur annonce une « taille de fenêtre » indiquant la quantité de données qu'il peut accepter. Lorsque les tampons système se remplissent, cette fenêtre se réduit à zéro, obligeant l'expéditeur à attendre. Cela apparaît comme un problème de réseau, mais il s'agit en réalité d'un problème de ressources hôte.</p>
<h3>Là où les tampons sont importants</h3>
<ul>
<li><strong>Tampons de socket (SO_SNDBUF/SO_RCVBUF) :</strong>Tampons d'envoi et de réception par socket</li>
<li><strong>Tampons de fenêtre TCP :</strong>Taille maximale de la fenêtre TCP pour les connexions</li>
<li><strong>Tampons des périphériques réseau :</strong>Tampons en anneau NIC pour la mise en file d'attente des paquets</li>
<li><strong>Mémoire à l'échelle du système :</strong>Mémoire globale allouée pour la mise en réseau</li>
</ul>
<h2>Commandes de diagnostic</h2>
<div class="diagnostic-box">
<h3>Diagnostic Linux</h3>
<pre>
# Check current TCP buffer settings
sysctl net.ipv4.tcp_rmem
sysctl net.ipv4.tcp_wmem
sysctl net.core.rmem_max
sysctl net.core.wmem_max

# Check NIC ring buffer sizes
ethtool -g eth0

# Monitor socket buffer usage
ss -tm

# Check for TCP zero window events
tcpdump -i any 'tcp[tcpflags] &amp; tcp-push != 0' -vv

# Check network statistics for buffer issues
netstat -s | grep -i "buffer\|queue\|drop"
</pre>
<h3>Diagnostic Windows</h3>
<pre>
# Check TCP parameters
netsh interface tcp show global

# View network adapter buffer settings
Get-NetAdapterAdvancedProperty -Name "Ethernet" | Where-Object {$_.DisplayName -like "*buffer*"}

# Monitor TCP statistics
netstat -s -p tcp

# Check receive window auto-tuning
netsh interface tcp show global | findstr "Receive Window"
</pre>
<h3>Diagnostic macOS</h3>
<pre>
# Check current buffer settings
sysctl kern.ipc.maxsockbuf
sysctl net.inet.tcp.sendspace
sysctl net.inet.tcp.recvspace

# View network statistics
netstat -s -p tcp

# Monitor socket buffers
netstat -an -p tcp
</pre>
</div>
<h2>Réglage du tampon Linux</h2>
<div class="os-section">
<h3>Paramètres Linux hérités (vers 2009)</h3>
<table class="buffer-table">
<tr>
<th>Paramètre</th>
<th>Valeur héritée (2009)</th>
<th>Description</th>
</tr>
<tr>
<td>net.core.rmem_default</td>
<td>124928 (122 Ko)</td>
<td>Taille du tampon de socket de réception par défaut</td>
</tr>
<tr>
<td>net.core.rmem_max</td>
<td>131071 (128 Ko)</td>
<td>Taille maximale du tampon de socket de réception</td>
</tr>
<tr>
<td>net.core.wmem_default</td>
<td>124928 (122 Ko)</td>
<td>Taille du tampon de socket d'envoi par défaut</td>
</tr>
<tr>
<td>net.core.wmem_max</td>
<td>131071 (128 Ko)</td>
<td>Taille maximale du tampon de socket d'envoi</td>
</tr>
<tr>
<td>net.ipv4.tcp_rmem</td>
<td>4096 87380 174760</td>
<td>Tampon de réception TCP : min, par défaut, max (en octets)</td>
</tr>
<tr>
<td>net.ipv4.tcp_wmem</td>
<td>4096 16384 131072</td>
<td>Tampon d'envoi TCP : min, par défaut, max (en octets)</td>
</tr>
<tr>
<td>net.ipv4.tcp_mem</td>
<td>196608 262144 393216</td>
<td>Pages mémoire TCP : faible, pression, élevée</td>
</tr>
<tr>
<td>net.core.netdev_max_backlog</td>
<td>1000</td>
<td>Nombre maximum de paquets dans la file d'attente d'entrée</td>
</tr>
<tr>
<td>net.core.optmem_max</td>
<td>10240 (10 Ko)</td>
<td>Taille maximale du tampon auxiliaire par socket</td>
</tr>
</table>
<h3>Paramètres Linux actuels (2025-2026)</h3>
<table class="buffer-table">
<tr>
<th>Paramètre</th>
<th>Valeur recommandée actuelle</th>
<th>Description</th>
</tr>
<tr>
<td>net.core.rmem_default</td>
<td>16777216 (16 Mo)</td>
<td>Taille du tampon de socket de réception par défaut</td>
</tr>
<tr>
<td>net.core.rmem_max</td>
<td>134217728 (128 Mo)</td>
<td>Taille maximale du tampon de socket de réception</td>
</tr>
<tr>
<td>net.core.wmem_default</td>
<td>16777216 (16 Mo)</td>
<td>Taille du tampon de socket d'envoi par défaut</td>
</tr>
<tr>
<td>net.core.wmem_max</td>
<td>134217728 (128 Mo)</td>
<td>Taille maximale du tampon de socket d'envoi</td>
</tr>
<tr>
<td>net.ipv4.tcp_rmem</td>
<td>4096 87380 134217728</td>
<td>Tampon de réception TCP : min, par défaut, max (128 Mo maximum)</td>
</tr>
<tr>
<td>net.ipv4.tcp_wmem</td>
<td>4096 65536 134217728</td>
<td>Tampon d'envoi TCP : min, par défaut, max (128 Mo max)</td>
</tr>
<tr>
<td>net.ipv4.tcp_mem</td>
<td>8388608 12582912 16777216</td>
<td>Pages de mémoire TCP : faible, pression, élevée (système de 64 Go)</td>
</tr>
<tr>
<td>net.core.netdev_max_backlog</td>
<td>250000</td>
<td>Nombre maximum de paquets dans la file d'attente d'entrée (10GbE+)</td>
</tr>
<tr>
<td>net.core.optmem_max</td>
<td>65536 (64 Ko)</td>
<td>Taille maximale du tampon auxiliaire par socket</td>
</tr>
<tr>
<td>net.ipv4.tcp_congestion_control</td>
<td>bbr</td>
<td>Utiliser le contrôle de congestion BBR (algorithme de Google)</td>
</tr>
<tr>
<td>net.ipv4.tcp_window_scaling</td>
<td>1</td>
<td>Activer la mise à l'échelle de la fenêtre TCP (RFC 1323)</td>
</tr>
<tr>
<td>net.ipv4.tcp_timestamps</td>
<td>1</td>
<td>Activer les horodatages TCP pour une meilleure estimation RTT</td>
</tr>
<tr>
<td>net.ipv4.tcp_sack</td>
<td>1</td>
<td>Activer l'accusé de réception sélectif</td>
</tr>
<tr>
<td>net.ipv4.tcp_no_metrics_save</td>
<td>1</td>
<td>Désactiver la mise en cache des métriques TCP</td>
</tr>
</table>
<h3>Application de configuration Linux</h3>
<p>Ajoutez ces paramètres à<code>/etc/sysctl.conf</code>ou créez un nouveau fichier<code>/etc/sysctl.d/99-network-tuning.conf</code>:</p>
<pre>
# Network Buffer Tuning for High-Performance Applications
# Optimized for 10GbE+ networks with RTT up to 300ms

# Core socket buffer settings
net.core.rmem_default = 16777216
net.core.rmem_max = 134217728
net.core.wmem_default = 16777216
net.core.wmem_max = 134217728

# TCP buffer settings
net.ipv4.tcp_rmem = 4096 87380 134217728
net.ipv4.tcp_wmem = 4096 65536 134217728
net.ipv4.tcp_mem = 8388608 12582912 16777216

# Device buffer settings
net.core.netdev_max_backlog = 250000
net.core.netdev_budget = 50000
net.core.netdev_budget_usecs = 5000
net.core.optmem_max = 65536

# TCP optimizations
net.ipv4.tcp_congestion_control = bbr
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_timestamps = 1
net.ipv4.tcp_sack = 1
net.ipv4.tcp_no_metrics_save = 1
net.ipv4.tcp_moderate_rcvbuf = 1

# Apply with: sysctl -p /etc/sysctl.d/99-network-tuning.conf
</pre>
<h3>Réglage du tampon en anneau de la carte réseau</h3>
<pre>
# Check current ring buffer sizes
ethtool -g eth0

# Set maximum ring buffer sizes (adjust based on NIC capabilities)
ethtool -G eth0 rx 4096 tx 4096

# Make persistent by adding to /etc/network/interfaces or systemd service
</pre>
<div class="warning-box">
<strong>Avertissement critique - Consommation de mémoire :</strong>Les valeurs tcp_mem se trouvent dans des pages mémoire (généralement 4 Ko). Les grandes tailles de mémoire tampon peuvent entraîner une grave pression sur la mémoire :<ul>
<li><strong>Mémoire par connexion :</strong>Chaque connexion peut utiliser jusqu'à rmem_max + wmem_max (256 Mo avec 128 Mo de tampon)</li>
<li><strong>Impact total sur le système :</strong>1 000 connexions × 256 Mo = 256 Go d'utilisation potentielle</li>
<li><strong>Estimation sûre :</strong>Le nombre maximal de connexions simultanées × 256 Mo ne doit pas dépasser 50 % de la RAM du système</li>
<li><strong>Exemple:</strong>Un serveur de 64 Go doit limiter le nombre maximum de connexions à environ 125 connexions simultanées à haut débit avec des tampons de 128 Mo.</li>
<li><strong>Recommandation pour les serveurs avec &lt;16 Go de RAM :</strong>Réduisez les tampons à 16-32 Mo maximum et ajustez tcp_mem proportionnellement</li>
</ul>
</div>
</div>
<h2>Réglage du tampon Windows</h2>
<div class="os-section">
<h3>Paramètres Windows hérités (vers 2009 - Windows Vista/7/Server 2008)</h3>
<table class="buffer-table">
<tr>
<th>Paramètre</th>
<th>Valeur héritée (2009)</th>
<th>Emplacement</th>
</tr>
<tr>
<td>TcpWindowSize</td>
<td>65535 (64 Ko)</td>
<td>Registre : HKLM\System\CurrentControlSet\Services\Tcpip\Parameters</td>
</tr>
<tr>
<td>Tcp1323Opts</td>
<td>0 (désactivé)</td>
<td>Mise à l'échelle de la fenêtre désactivée par défaut</td>
</tr>
<tr>
<td>Fenêtre de réception par défaut</td>
<td>8192 (8 Ko)</td>
<td>Fenêtre de réception par défaut</td>
</tr>
<tr>
<td>Fenêtre d'envoi par défaut</td>
<td>8192 (8 Ko)</td>
<td>Fenêtre d'envoi par défaut</td>
</tr>
<tr>
<td>GlobalMaxTcpWindowSize</td>
<td>65535 (64 Ko)</td>
<td>Taille maximale de la fenêtre TCP</td>
</tr>
<tr>
<td>TcpNumConnections</td>
<td>16777214</td>
<td>Nombre maximal de connexions TCP</td>
</tr>
</table>
<h3>Paramètres Windows actuels (Windows 10/11/Serveur 2019-2025)</h3>
<p>Windows moderne utilise le<strong>Réglage automatique de la fenêtre de réception</strong>fonctionnalité, qui ajuste dynamiquement les tampons de réception en fonction des conditions du réseau.</p>
<table class="buffer-table">
<tr>
<th>Fonctionnalité</th>
<th>Paramètre recommandé actuel</th>
<th>Description</th>
</tr>
<tr>
<td>Niveau de réglage automatique</td>
<td>normal (ou hautement expérimental pour 10GbE+)</td>
<td>Ajustement dynamique de la fenêtre de réception</td>
</tr>
<tr>
<td>Mise à l'échelle côté réception (RSS)</td>
<td>activé</td>
<td>Répartir le traitement réseau entre les processeurs</td>
</tr>
<tr>
<td>Déchargement de la cheminée</td>
<td>automatique (ou désactivé sur les cartes réseau modernes)</td>
<td>Déchargement TCP vers le matériel NIC</td>
</tr>
<tr>
<td>NetDMA</td>
<td>désactivé</td>
<td>Accès direct à la mémoire (obsolète)</td>
</tr>
<tr>
<td>Paramètres globaux TCP</td>
<td>Voir les commandes ci-dessous</td>
<td>Paramètres TCP à l'échelle du système</td>
</tr>
<tr>
<td>Fournisseur de congestion</td>
<td>CUBIC (ou solution de secours NewReno)</td>
<td>Algorithme de contrôle de congestion TCP</td>
</tr>
</table>
<h3>Commandes de configuration Windows</h3>
<pre>
# Check current auto-tuning level
netsh interface tcp show global

# Enable auto-tuning (normal mode - default for most scenarios)
netsh interface tcp set global autotuninglevel=normal

# For high-bandwidth, high-latency networks (10GbE+, data center environments)
netsh interface tcp set global autotuninglevel=experimental

# For conservative tuning (if experimental causes issues)
netsh interface tcp set global autotuninglevel=restricted

# For very conservative tuning (not recommended for high-performance networks)
netsh interface tcp set global autotuninglevel=highlyrestricted

# Enable CUBIC congestion provider (Windows Server 2022/Windows 11+ only)
netsh interface tcp set supplemental template=Internet congestionprovider=cubic

# Note: Windows 10 and Server 2019 use Compound TCP or NewReno by default
# CUBIC is not available on these older versions

# Enable Receive-Side Scaling (RSS)
netsh interface tcp set global rss=enabled

# Set chimney offload (automatic is recommended)
netsh interface tcp set global chimney=automatic

# Disable NetDMA (recommended for modern systems)
netsh interface tcp set global netdma=disabled

# Enable Direct Cache Access (if supported)
netsh interface tcp set global dca=enabled

# Enable ECN (Explicit Congestion Notification)
netsh interface tcp set global ecncapability=enabled

# Set initial congestion window to 10 (RFC 6928)
netsh interface tcp set global initialRto=3000
</pre>
<h3>Paramètres avancés du tampon NIC (via le Gestionnaire de périphériques ou PowerShell)</h3>
<pre>
# View current adapter settings
Get-NetAdapterAdvancedProperty -Name "Ethernet"

# Increase receive buffers (adjust based on NIC)
Set-NetAdapterAdvancedProperty -Name "Ethernet" -DisplayName "Receive Buffers" -DisplayValue 2048

# Increase transmit buffers
Set-NetAdapterAdvancedProperty -Name "Ethernet" -DisplayName "Transmit Buffers" -DisplayValue 2048

# Enable Jumbo Frames (if network supports it)
Set-NetAdapterAdvancedProperty -Name "Ethernet" -DisplayName "Jumbo Packet" -DisplayValue 9014

# Enable Large Send Offload (LSO)
Set-NetAdapterAdvancedProperty -Name "Ethernet" -DisplayName "Large Send Offload V2 (IPv4)" -DisplayValue Enabled
Set-NetAdapterAdvancedProperty -Name "Ethernet" -DisplayName "Large Send Offload V2 (IPv6)" -DisplayValue Enabled
</pre>
<h3>Ajustements du registre (avancé – à utiliser avec prudence)</h3>
<pre>
# These settings are typically NOT needed on Windows 10/11 due to auto-tuning
# Only modify if auto-tuning is disabled or problematic

# Registry path: HKLM\System\CurrentControlSet\Services\Tcpip\Parameters

# Maximum TCP window size (if auto-tuning disabled)
# TcpWindowSize = 16777216 (16MB) - REG_DWORD

# Enable window scaling (enabled by default on modern Windows)
# Tcp1323Opts = 3 - REG_DWORD

# Number of TCP Timed Wait Delay
# TcpTimedWaitDelay = 30 - REG_DWORD (default 240)
</pre>
<div class="warning-box">
<strong>Avertissement:</strong>Sous Windows moderne (10/11/Server 2019+), évitez les modifications manuelles du registre, sauf si le réglage automatique pose des problèmes. Les algorithmes de réglage automatique sont généralement supérieurs aux paramètres statiques.</div>
</div>
<h2>Réglage du tampon macOS</h2>
<div class="os-section">
<h3>Paramètres macOS hérités (vers 2009 - Mac OS X 10.5/10.6)</h3>
<table class="buffer-table">
<tr>
<th>Paramètre</th>
<th>Valeur héritée (2009)</th>
<th>Description</th>
</tr>
<tr>
<td>kern.ipc.maxsockbuf</td>
<td>262144 (256 Ko)</td>
<td>Taille maximale du tampon de socket</td>
</tr>
<tr>
<td>net.inet.tcp.sendspace</td>
<td>32768 (32 Ko)</td>
<td>Tampon d'envoi TCP par défaut</td>
</tr>
<tr>
<td>net.inet.tcp.recvspace</td>
<td>32768 (32 Ko)</td>
<td>Tampon de réception TCP par défaut</td>
</tr>
<tr>
<td>net.inet.tcp.autorcvbufmax</td>
<td>131072 (128 Ko)</td>
<td>Tampon de réception maximum réglé automatiquement</td>
</tr>
<tr>
<td>net.inet.tcp.autosndbufmax</td>
<td>131072 (128 Ko)</td>
<td>Tampon d'envoi maximal réglé automatiquement</td>
</tr>
<tr>
<td>net.inet.tcp.rfc1323</td>
<td>0 (désactivé)</td>
<td>Mise à l'échelle de la fenêtre TCP</td>
</tr>
</table>
<h3>Paramètres macOS actuels (macOS 12-15 Monterey via Sequoia)</h3>
<table class="buffer-table">
<tr>
<th>Paramètre</th>
<th>Valeur recommandée actuelle</th>
<th>Description</th>
</tr>
<tr>
<td>kern.ipc.maxsockbuf</td>
<td>8388608 (8 Mo)</td>
<td>Taille maximale du tampon de socket</td>
</tr>
<tr>
<td>net.inet.tcp.sendspace</td>
<td>131072 (128 Ko)</td>
<td>Tampon d'envoi TCP par défaut</td>
</tr>
<tr>
<td>net.inet.tcp.recvspace</td>
<td>131072 (128 Ko)</td>
<td>Tampon de réception TCP par défaut</td>
</tr>
<tr>
<td>net.inet.tcp.autorcvbufmax</td>
<td>16777216 (16 Mo)</td>
<td>Tampon de réception maximum réglé automatiquement</td>
</tr>
<tr>
<td>net.inet.tcp.autosndbufmax</td>
<td>16777216 (16 Mo)</td>
<td>Tampon d'envoi maximal réglé automatiquement</td>
</tr>
<tr>
<td>net.inet.tcp.rfc1323</td>
<td>1 (activé)</td>
<td>Activer la mise à l'échelle de la fenêtre TCP</td>
</tr>
<tr>
<td>net.inet.tcp.sack</td>
<td>1 (activé)</td>
<td>Activer l'accusé de réception sélectif</td>
</tr>
<tr>
<td>net.inet.tcp.mssdflt</td>
<td>1440</td>
<td>Taille maximale du segment TCP par défaut</td>
</tr>
<tr>
<td>net.inet.tcp.delayed_ack</td>
<td>3</td>
<td>Comportement ACK retardé</td>
</tr>
</table>
<h3>Application de configuration macOS</h3>
<pre>
# Check current settings
sysctl kern.ipc.maxsockbuf
sysctl net.inet.tcp.sendspace
sysctl net.inet.tcp.recvspace
sysctl net.inet.tcp.autorcvbufmax
sysctl net.inet.tcp.autosndbufmax

# Apply settings temporarily (until reboot)
sudo sysctl -w kern.ipc.maxsockbuf=8388608
sudo sysctl -w net.inet.tcp.sendspace=131072
sudo sysctl -w net.inet.tcp.recvspace=131072
sudo sysctl -w net.inet.tcp.autorcvbufmax=16777216
sudo sysctl -w net.inet.tcp.autosndbufmax=16777216
sudo sysctl -w net.inet.tcp.rfc1323=1
sudo sysctl -w net.inet.tcp.sack=1

# Make settings persistent (create /etc/sysctl.conf)
sudo tee /etc/sysctl.conf &lt;&lt;EOF
kern.ipc.maxsockbuf=8388608
net.inet.tcp.sendspace=131072
net.inet.tcp.recvspace=131072
net.inet.tcp.autorcvbufmax=16777216
net.inet.tcp.autosndbufmax=16777216
net.inet.tcp.rfc1323=1
net.inet.tcp.sack=1
net.inet.tcp.mssdflt=1440
net.inet.tcp.delayed_ack=3
EOF

# Note: On recent macOS versions, /etc/sysctl.conf may not be read automatically
# Use a LaunchDaemon to apply settings at boot
</pre>
<h3>Création d'un LaunchDaemon pour les paramètres persistants</h3>
<pre>
# Create /Library/LaunchDaemons/com.local.sysctl.plist
sudo tee /Library/LaunchDaemons/com.local.sysctl.plist &lt;&lt;EOF
&lt;?xml version="1.0" encoding="UTF-8"?&gt;
&lt;!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"&gt;
&lt;plist version="1.0"&gt;
&lt;dict&gt;
    &lt;key&gt;Label&lt;/key&gt;
    &lt;string&gt;com.local.sysctl&lt;/string&gt;
    &lt;key&gt;ProgramArguments&lt;/key&gt;
    &lt;array&gt;
        &lt;string&gt;/usr/sbin/sysctl&lt;/string&gt;
        &lt;string&gt;-w&lt;/string&gt;
        &lt;string&gt;kern.ipc.maxsockbuf=8388608&lt;/string&gt;
    &lt;/array&gt;
    &lt;key&gt;RunAtLoad&lt;/key&gt;
    &lt;true/&gt;
&lt;/dict&gt;
&lt;/plist&gt;
EOF

sudo chmod 644 /Library/LaunchDaemons/com.local.sysctl.plist
sudo launchctl load /Library/LaunchDaemons/com.local.sysctl.plist
</pre>
<div class="warning-box">
<strong>Avertissement:</strong>macOS Ventura (13) et versions ultérieures sont soumis à des restrictions SIP (System Integrity Protection). Certains paramètres du noyau peuvent ne pas être modifiables même avec sudo. Testez les paramètres dans votre environnement spécifique.</div>
</div>
<h2>Tests de performances et validation</h2>
<h3>Outils pour tester les performances du tampon</h3>
<div class="diagnostic-box">
<h4>iperf3 - Tests de performances du réseau</h4>
<pre>
# Server side
iperf3 -s

# Client side - test TCP throughput
iperf3 -c server_ip -t 60 -i 5 -w 16M

# Test with multiple parallel streams
iperf3 -c server_ip -P 10 -t 60

# Test UDP performance
iperf3 -c server_ip -u -b 1000M -t 60
</pre>
<h4>tcpdump - Capturer les tailles de fenêtre TCP</h4>
<pre>
# Capture and display TCP window sizes
tcpdump -i any -n 'tcp' -vv | grep -i window

# Save capture for Wireshark analysis
tcpdump -i any -w /tmp/capture.pcap 'tcp port 443'
</pre>
<h4>Analyse Wireshark</h4>
<p>Recherchez ces indicateurs de problèmes de tampon :</p>
<ul>
<li>Messages de la fenêtre TCP zéro</li>
<li>Paquets de mise à jour de la fenêtre TCP</li>
<li>Notifications complètes de la fenêtre TCP</li>
<li>Taux de retransmission élevés avec un faible RTT</li>
</ul>
<h4>Surveillance du système</h4>
<pre>
# Linux - Monitor network buffer statistics
watch -n 1 'cat /proc/net/sockstat'
watch -n 1 'ss -tm | grep -i mem'

# Check for drops
netstat -s | grep -i drop

# Windows - Monitor TCP statistics
netstat -e 1

# macOS - Monitor network statistics
netstat -s -p tcp
</pre>
</div>
<h2>Calcul du produit bande passante-délai (BDP)</h2>
<p>Pour déterminer les tailles de tampon optimales pour votre réseau, calculez le produit bande passante-délai :</p>
<pre>
BDP = Bandwidth (bits/sec) × RTT (seconds)

Example for 10 Gigabit Ethernet with 50ms RTT:
BDP = 10,000,000,000 × 0.050 = 500,000,000 bits = 62.5 MB

Buffer Size = BDP × 2 (for bidirectional traffic and headroom)
Buffer Size = 62.5 MB × 2 = 125 MB

This is why modern settings recommend 128MB maximum buffers.
</pre>
<h2>Recommandations spécifiques à la charge de travail</h2>
<table class="buffer-table">
<tr>
<th>Type de charge de travail</th>
<th>Taille de tampon recommandée</th>
<th>Paramètres clés</th>
</tr>
<tr>
<td>Serveur Web (faible latence)</td>
<td>4-16 Mo</td>
<td>Tampons inférieurs, plus de connexions, réponse rapide</td>
</tr>
<tr>
<td>Serveur de base de données</td>
<td>16-32 Mo</td>
<td>Tampons modérés, débit constant</td>
</tr>
<tr>
<td>Transfert de fichiers/sauvegarde</td>
<td>64-128 Mo</td>
<td>Tampons maximaux, priorité de débit élevée</td>
</tr>
<tr>
<td>Diffusion vidéo</td>
<td>32-64 Mo</td>
<td>Grands tampons, débit de livraison constant</td>
</tr>
<tr>
<td>HPC/Centre de données</td>
<td>128-256 Mo</td>
<td>Tampons maximaux, contrôle de congestion spécialisé</td>
</tr>
<tr>
<td>Sans fil/Mobile</td>
<td>2-8 Mo</td>
<td>Tampons conservateurs, gestion de la latence variable</td>
</tr>
</table>
<h2>Erreurs et pièges courants</h2>
<div class="warning-box">
<h3>Erreurs à éviter</h3>
<ul>
<li><strong>Sur-buffering :</strong>Des tampons trop grands peuvent provoquer un bufferbloat, augmentant ainsi la latence</li>
<li><strong>Ignorer les contraintes de mémoire :</strong>Les grands tampons se multiplient par le nombre de connexions ; un serveur avec 10 000 connexions et 128 Mo de tampon a besoin de 1,25 To de RAM</li>
<li><strong>Désactivation du réglage automatique sans raison :</strong>Le réglage automatique du système d'exploitation moderne est généralement meilleur que les paramètres statiques</li>
<li><strong>Pas de test après les modifications :</strong>Validez toujours les améliorations de performances avec des charges de travail réelles</li>
<li><strong>Oublier les tampons NIC :</strong>L'épuisement du tampon en anneau peut se produire indépendamment des tampons de socket</li>
<li><strong>Paramètres incohérents :</strong>Le client et le serveur doivent avoir des configurations de tampon compatibles</li>
<li><strong>Ignorer le contrôle de la congestion :</strong>BBR et CUBIC sont nettement meilleurs que les anciens algorithmes</li>
</ul>
</div>
<h2>Flux de travail de dépannage</h2>
<ol>
<li><strong>Établir une référence :</strong>Mesurez les performances actuelles avec iperf3 ou des outils similaires</li>
<li><strong>Capturer des paquets :</strong>Utilisez tcpdump/Wireshark pour identifier le comportement de la fenêtre TCP</li>
<li><strong>Vérifiez les statistiques du système :</strong>Recherchez les baisses, l'épuisement du tampon, les retransmissions</li>
<li><strong>Calculer le BDP :</strong>Déterminer les tailles de tampon théoriquement optimales</li>
<li><strong>Appliquer des modifications incrémentielles :</strong>Ne change pas tout d'un coup</li>
<li><strong>Testez et validez :</strong>Mesurer l’amélioration réelle des performances</li>
<li><strong>Surveiller dans le temps :</strong>Assurez-vous que les paramètres restent optimaux sous différentes charges</li>
</ol>
<h2>Références et lectures complémentaires</h2>
<ul>
<li>RFC 1323 - Extensions TCP pour hautes performances (mise à l'échelle des fenêtres)</li>
<li>RFC 2018 - Options d'accusé de réception sélectif TCP</li>
<li>RFC 6928 - Augmentation de la fenêtre initiale de TCP</li>
<li>RFC 8312 – Algorithme de contrôle de congestion CUBIC</li>
<li>Contrôle de la congestion BBR (Google) - https://research.google/pubs/pub45646/</li>
<li>Documentation du noyau Linux - networking/ip-sysctl.txt</li>
<li>Guide de réglage des performances Windows TCP/IP (Microsoft)</li>
<li>Guide de réglage du réseau ESnet - https://fasterdata.es.net/</li>
</ul>
<h2>Conclusion</h2>
<p>L’épuisement de la mémoire tampon est une cause courante de problèmes de performances qui semblent liés au réseau. En comprenant l'évolution de la taille des tampons depuis les limites de 128 Ko de 2009 jusqu'aux capacités actuelles de 128 Mo, les ingénieurs réseau peuvent rapidement identifier et résoudre ces problèmes.</p>
<p>Points clés à retenir :</p>
<ul>
<li>Les systèmes modernes nécessitent des tampons beaucoup plus grands que les configurations existantes (2009).</li>
<li>Calculez toujours le BDP pour les conditions spécifiques de votre réseau</li>
<li>Utiliser les fonctionnalités de réglage automatique du système d'exploitation lorsqu'elles sont disponibles (Windows, Linux moderne)</li>
<li>Surveiller et tester pour valider les modifications</li>
<li>Tenir compte des exigences spécifiques à la charge de travail lors du réglage</li>
</ul>
<p>N'oubliez pas : un "problème de réseau" révélé par l'analyse des paquets pour afficher des fenêtres TCP nulles est en fait un problème de ressources du système hôte. Avec un réglage approprié de la mémoire tampon, vous pouvez éliminer ces faux diagnostics et obtenir des performances optimales.</p>
<hr/>
<p><em>Dernière mise à jour : 2 février 2026</em></p>
<p><em>Auteur : Équipe technique Baud9600</em></p>