很多运维人员在遇到VPN隧道丢包、卡顿、跨地域连接延迟高的问题时，第一反应就直接修改TCP重传相关的内核参数，反而容易出现隧道断连、业务数据包乱序的新故障，其实在动手调整参数之前，完整记录所有关联的关键网络信息，才能保证后续调整动作可回溯、出问题可快速回滚，也能避免参数适配错误导致的业务中断。VPN与TCP重传：调整前需要记录什么，本质上是搭建一套完整的调整前基线，所有后续的参数改动效果都能和基线做对比，避免无依据的试错操作影响业务运行。
当前VPN隧道的基础运行状态信息
首先要记录VPN隧道本身的当前连接状态，包括隧道的封装协议类型、两端的公网接口IP地址、隧道虚拟网段的分配规则、当前隧道的持续在线时长，还有隧道接口本身的收发字节数、坚果加速器丢包计数、错包计数。这些基础信息是后续排查问题的核心参照，哪怕后续调整参数之后没有出现故障，这些数据也能作为后续VPN运维的历史参考资料。
运维人员正在逐项记录VPN隧道的基线网络信息，为后续调整TCP重传参数做好前置准备
这里要注意不能只看VPN管理界面的在线提示，还要在两端的网关上分别执行隧道接口的状态查询命令，确认当前隧道有没有已经存在的隐性丢包，避免后续调整参数之后，把原本就存在的隧道故障误判成参数调整导致的问题。部分VPN的管理界面不会展示隐性的校验错误包计数，只有登录底层系统查询接口状态才能拿到完整数据。
VPN两端节点的原生TCP栈默认参数
很多人调整TCP重传参数的时候，只改单端的配置，完全没记录两端原本的默认TCP参数值，后续出问题之后连回滚的基准都找不到，所以调整前必须分别在VPN的客户端侧和服务侧，导出完整的当前TCP重传相关的内核配置项，包括初始重传超时阈值、快速重传触发条件、拥塞控制算法类型这些核心参数。VPN与TCP重传：调整前需要记录什么，这部分原生参数记录是优先级最高的内容。
记录的时候要区分普通物理网卡的TCP参数和VPN虚拟隧道接口的专属TCP参数，部分VPN组网场景下会给隧道接口单独配置独立的TCP协议栈规则，要是只记录全局参数，后续调整很可能不生效，甚至影响本地其他普通业务的TCP连接稳定性。如果是多VPN实例并行的设备，还要单独记录每个隧道实例对应的专属TCP配置规则，不要出现不同实例参数混淆的情况。
VPN承载业务的真实传输特征
不同跑在VPN隧道里的业务，对TCP重传的容忍度完全不一样，坚果VPN比如实时视频会议业务和后台文件备份业务的重传需求天差地别，调整参数之前必须记录当前隧道内跑的所有业务的端口范围、平均包长、传输频率，还有业务侧反馈的当前卡顿、丢包的具体现象。如果调整前没有记录这些特征，很可能调整完重传参数之后，原本正常运行的业务反而出现适配故障。
这里要注意不要只听用户反馈的“网络慢”就直接动手改参数，要先记录当前业务的正常运行基线，比如业务高峰时段的隧道带宽占用率、突发流量的峰值区间，避免调整重传参数之后，把原本属于带宽不足导致的业务问题，错误归因为参数配置不当。如果隧道内同时跑多种不同类型的业务，还要分别记录每类业务的运行状态，避免调整参数之后顾此失彼。
中间公网链路的路径探测数据
VPN的TCP重传行为不止受两端参数影响，中间公网链路的转发规则、运营商的QoS策略都会直接作用于重传包的转发，所以调整参数之前，要记录从VPN服务端公网IP到客户端公网IP之间的完整路径探测数据，包括路径上每一跳的延迟分布、是否存在中间节点禁止ICMP探测的情况、路径上有没有NAT设备的超时老化时间配置。VPN与TCP重传：调整前需要记录什么，这部分链路数据直接决定了后续调整的参数能不能在当前网络环境下生效。
还要额外记录当前路径上是否存在运营商层面的TCP优化代理设备，部分运营商会在骨干网侧部署透明TCP代理，自行修改数据包的重传行为，这种场景下自行调整两端的TCP重传参数几乎不会起到预期效果，反而可能和运营商的代理策略产生冲突，导致更多乱序包出现。如果探测过程中发现路径存在负载均衡场景，还要多次执行探测操作，记录不同路径的状态差异。
所有记录的信息都要单独归档，标注清楚记录的时间点、当时的网络运行状态，后续调整参数之后如果出现异常，就可以对照之前的基线数据快速定位问题来源，也能保证后续如果需要回滚配置的时候，完全恢复到调整前的初始状态，不会留下残留的异常配置影响后续VPN连接的稳定性。整个记录过程不需要做任何参数改动，只需要客观采集当前的真实运行数据，就能把后续调整操作的风险降到最低。
