nginx反代理下的一次服务超时

单核1g云主机2M带宽，nginx监听443端口，反代理请求到服务。

upstream_response_time很高，导致返回超时。

vmstat 后发现，一直有一个进程被阻塞。ps aux看到nginx worker process保持占用cpu 98%以上。

netstat查tcp连接状态，last_ack超高。

修改net.ipv4.tcp_syncookies为0后last_ack数量降到正常范围。

nginx cpu占用也下去了，最后服务不再超时。

本来网络状态就不好，带宽很容易就跑满了，此时syc_cookie再一直发，那就雪上加霜了。