點(diǎn)擊上方“程序員大白”，選擇“星標(biāo)”公眾號(hào)
重磅干貨，第一時(shí)間送達(dá)
來(lái)源：https://reurl.cc/7yV2bl

Nginx 是一個(gè)免費(fèi)的，開(kāi)源的，高性能的 HTTP 服務(wù)器和反向代理，以及 IMAP / POP3 代理服務(wù)器。Nginx 以其高性能，穩(wěn)定性，豐富的功能，簡(jiǎn)單的配置和低資源消耗而聞名。本文從底層原理分析 Nginx 為什么這么快！

基本原理

Nginx 的進(jìn)程模型

Nginx 服務(wù)器，正常運(yùn)行過(guò)程中：

• 多進(jìn)程：一個(gè) Master 進(jìn)程、多個(gè) Worker 進(jìn)程
  
  
• Master 進(jìn)程：管理 Worker 進(jìn)程

1.對(duì)外接口：接收外部的操作（信號(hào)）

2.對(duì)內(nèi)轉(zhuǎn)發(fā)：根據(jù)外部的操作的不同，通過(guò)信號(hào)管理 Worker

3.監(jiān)控：監(jiān)控 worker 進(jìn)程的運(yùn)行狀態(tài)，worker 進(jìn)程異常終止后，自動(dòng)重啟 worker 進(jìn)程

• Worker 進(jìn)程：所有 Worker 進(jìn)程都是平等的
  1.實(shí)際處理：網(wǎng)絡(luò)請(qǐng)求，由 Worker 進(jìn)程處理
  2.Worker 進(jìn)程數(shù)量：在 nginx.conf 中配置，一般設(shè)置為核心數(shù)，充分利用 CPU 資源，同時(shí)，避免進(jìn)程數(shù)量過(guò)多，避免進(jìn)程競(jìng)爭(zhēng) CPU 資源，增加上下文切換的損耗。

思考：

1.請(qǐng)求是連接到 Nginx，Master 進(jìn)程負(fù)責(zé)處理和轉(zhuǎn)發(fā)？

2.如何選定哪個(gè) Worker 進(jìn)程處理請(qǐng)求？請(qǐng)求的處理結(jié)果，是否還要經(jīng)過(guò) Master 進(jìn)程？

HTTP 連接建立和請(qǐng)求處理過(guò)程：

• Nginx 啟動(dòng)時(shí)，Master 進(jìn)程，加載配置文件
• Master 進(jìn)程，初始化監(jiān)聽(tīng)的 socket
• Master 進(jìn)程，fork 出多個(gè) Worker 進(jìn)程
• Worker 進(jìn)程，競(jìng)爭(zhēng)新的連接，獲勝方通過(guò)三次握手，建立 Socket 連接，并處理請(qǐng)求

Nginx 高性能、高并發(fā)：

• Nginx 采用：多進(jìn)程 + 異步非阻塞方式（IO 多路復(fù)用 epoll）
• 請(qǐng)求的完整過(guò)程：
  1.建立連接
  2.讀取請(qǐng)求：解析請(qǐng)求
  3.處理請(qǐng)求
  4.響應(yīng)請(qǐng)求
• 請(qǐng)求的完整過(guò)程，對(duì)應(yīng)到底層，就是：讀寫(xiě) socket 事件

Nginx 的事件處理模型

request：Nginx 中 http 請(qǐng)求。

基本的 HTTP Web Server 工作模式：

1.接收請(qǐng)求：逐行讀取請(qǐng)求行和請(qǐng)求頭，判斷段有請(qǐng)求體后，讀取請(qǐng)求體

2.處理請(qǐng)求

3.返回響應(yīng)：根據(jù)處理結(jié)果，生成相應(yīng)的 HTTP 請(qǐng)求（響應(yīng)行、響應(yīng)頭、響應(yīng)體）

Nginx 也是這個(gè)套路，整體流程一致。

模塊化體系結(jié)構(gòu)

nginx的模塊根據(jù)其功能基本上可以分為以下幾種類(lèi)型：

• event module: 搭建了獨(dú)立于操作系統(tǒng)的事件處理機(jī)制的框架，及提供了各具體事件的處理。包括ngx_events_module， ngx_event_core_module和ngx_epoll_module等。nginx具體使用何種事件處理模塊，這依賴(lài)于具體的操作系統(tǒng)和編譯選項(xiàng)。
• phase handler: 此類(lèi)型的模塊也被直接稱(chēng)為handler模塊。主要負(fù)責(zé)處理客戶端請(qǐng)求并產(chǎn)生待響應(yīng)內(nèi)容，比如ngx_http_static_module模塊，負(fù)責(zé)客戶端的靜態(tài)頁(yè)面請(qǐng)求處理并將對(duì)應(yīng)的磁盤(pán)文件準(zhǔn)備為響應(yīng)內(nèi)容輸出。
• output filter: 也稱(chēng)為filter模塊，主要是負(fù)責(zé)對(duì)輸出的內(nèi)容進(jìn)行處理，可以對(duì)輸出進(jìn)行修改。例如，可以實(shí)現(xiàn)對(duì)輸出的所有html頁(yè)面增加預(yù)定義的footbar一類(lèi)的工作，或者對(duì)輸出的圖片的URL進(jìn)行替換之類(lèi)的工作。
• upstream: upstream模塊實(shí)現(xiàn)反向代理的功能，將真正的請(qǐng)求轉(zhuǎn)發(fā)到后端服務(wù)器上，并從后端服務(wù)器上讀取響應(yīng)，發(fā)回客戶端。upstream模塊是一種特殊的handler，只不過(guò)響應(yīng)內(nèi)容不是真正由自己產(chǎn)生的，而是從后端服務(wù)器上讀取的。
• load-balancer: 負(fù)載均衡模塊，實(shí)現(xiàn)特定的算法，在眾多的后端服務(wù)器中，選擇一個(gè)服務(wù)器出來(lái)作為某個(gè)請(qǐng)求的轉(zhuǎn)發(fā)服務(wù)器。
  
  

常見(jiàn)問(wèn)題剖析

Nginx vs. Apache

nginx：

IO 多路復(fù)用，epoll(freebsd 上是 kqueue )

高性能

高并發(fā)

占用系統(tǒng)資源少

apache：

阻塞 + 多進(jìn)程/多線程

更穩(wěn)定，bug 少

模塊更豐富

參考：

http://www.oschina.net/translate/nginx-vs-apache

https://www.zhihu.com/question/19571087

場(chǎng)景：

處理多個(gè)請(qǐng)求時(shí)，可以采用：IO 多路復(fù)用 或者 阻塞 IO +多線程

1.IO 多路服用：一個(gè) 線程，跟蹤多個(gè) socket 狀態(tài)，哪個(gè)就緒，就讀寫(xiě)哪個(gè)；

2.阻塞 IO + 多線程：每一個(gè)請(qǐng)求，新建一個(gè)服務(wù)線程

思考：IO 多路復(fù)用 和 多線程 的適用場(chǎng)景？

IO 多路復(fù)用：?jiǎn)蝹€(gè)連接的請(qǐng)求處理速度沒(méi)有優(yōu)勢(shì)，適合 IO 密集型 場(chǎng)景，事件驅(qū)動(dòng)

• 大并發(fā)量：只使用一個(gè)線程，處理大量的并發(fā)請(qǐng)求，降低上下文環(huán)境切換損耗，也不需要考慮并發(fā)問(wèn)題，相對(duì)可以處理更多的請(qǐng)求；
• 消耗更少的系統(tǒng)資源（不需要線程調(diào)度開(kāi)銷(xiāo)）
• 適用于長(zhǎng)連接的情況（多線程模式長(zhǎng)連接容易造成線程過(guò)多，造成頻繁調(diào)度）
  
  

阻塞IO + 多線程：實(shí)現(xiàn)簡(jiǎn)單，可以不依賴(lài)系統(tǒng)調(diào)用，適合 CPU 密集型 場(chǎng)景

• 每個(gè)線程，都需要時(shí)間和空間；
• 線程數(shù)量增長(zhǎng)時(shí)，線程調(diào)度開(kāi)銷(xiāo)指數(shù)增長(zhǎng)
  
  

  
  

Nginx 最大連接數(shù)

基礎(chǔ)背景：

• Nginx 是多進(jìn)程模型，Worker 進(jìn)程用于處理請(qǐng)求；
• 單個(gè)進(jìn)程的連接數(shù)（文件描述符 fd），有上限（nofile）：ulimit -n
• Nginx 上配置單個(gè) worker 進(jìn)程的最大連接數(shù)：worker_connections 上限為 nofile
• Nginx 上配置 worker 進(jìn)程的數(shù)量：worker_processes

因此，Nginx 的最大連接數(shù)：

• Nginx 的最大連接數(shù)：Worker 進(jìn)程數(shù)量 x 單個(gè) Worker 進(jìn)程的最大連接數(shù)
• 上面是 Nginx 作為通用服務(wù)器時(shí)，最大的連接數(shù)
• Nginx 作為反向代理服務(wù)器時(shí)，能夠服務(wù)的最大連接數(shù)：（Worker 進(jìn)程數(shù)量 x 單個(gè) Worker 進(jìn)程的最大連接數(shù)）/ 2。
• Nginx 反向代理時(shí)，會(huì)建立 Client 的連接和后端 Web Server 的連接，占用 2 個(gè)連接

思考：

1.每打開(kāi)一個(gè) socket 占用一個(gè) fd

2.為什么，一個(gè)進(jìn)程能夠打開(kāi)的 fd 數(shù)量有限制？

附     錄

HTTP 請(qǐng)求和響應(yīng)

HTTP 請(qǐng)求：

• 請(qǐng)求行：method、uri、http version
• 請(qǐng)求頭
• 請(qǐng)求體

HTTP 響應(yīng)：

• 響應(yīng)行：http version、status code
• 響應(yīng)頭
• 響應(yīng)體

IO 模型

場(chǎng)景：

處理多個(gè)請(qǐng)求時(shí)，可以采用：IO 多路復(fù)用 或者 阻塞 IO +多線程

1.IO 多路服用：一個(gè) 線程，跟蹤多個(gè) socket 狀態(tài)，哪個(gè)就緒，就讀寫(xiě)哪個(gè)；

2.阻塞 IO + 多線程：每一個(gè)請(qǐng)求，新建一個(gè)服務(wù)線程

思考：IO 多路復(fù)用 和 多線程 的適用場(chǎng)景？

• IO 多路復(fù)用：?jiǎn)蝹€(gè)連接的請(qǐng)求處理速度沒(méi)有優(yōu)勢(shì)
  1.大并發(fā)量：只使用一個(gè)線程，處理大量的并發(fā)請(qǐng)求，降低上下文環(huán)境切換損耗，也不需要考慮并發(fā)問(wèn)題，相對(duì)可以處理更多的請(qǐng)求；
  2.消耗更少的系統(tǒng)資源（不需要線程調(diào)度開(kāi)銷(xiāo)）
  3.適用于長(zhǎng)連接的情況（多線程模式長(zhǎng)連接容易造成線程過(guò)多，造成頻繁調(diào)度）

• 阻塞IO + 多線程：實(shí)現(xiàn)簡(jiǎn)單，可以不依賴(lài)系統(tǒng)調(diào)用。
  1.每個(gè)線程，都需要時(shí)間和空間；
  2.線程數(shù)量增長(zhǎng)時(shí)，線程調(diào)度開(kāi)銷(xiāo)指數(shù)增長(zhǎng)

select/poll 和 epoll 比較

詳細(xì)內(nèi)容，參考：select poll epoll三者之間的比較

select/poll 系統(tǒng)調(diào)用：

// select 系統(tǒng)調(diào)用
intselect(int maxfdp,fd_set *readfds,fd_set *writefds,fd_set *errorfds,struct timeval *timeout);

// poll 系統(tǒng)調(diào)用
int poll(struct pollfd fds[], nfds_t nfds, int timeout)；

select：

• 查詢(xún) fd_set 中，是否有就緒的 fd，可以設(shè)定一個(gè)超時(shí)時(shí)間，當(dāng)有 fd（File descripter）就緒或超時(shí)返回。
• fd_set 是一個(gè)位集合，大小是在編譯內(nèi)核時(shí)的常量，默認(rèn)大小為 1024。
• 特點(diǎn)：連接數(shù)限制，fd_set 可表示的 fd 數(shù)量太小了；線性掃描：判斷 fd 是否就緒，需要遍歷一邊 fd_set；數(shù)據(jù)復(fù)制：用戶空間和內(nèi)核空間，復(fù)制連接就緒狀態(tài)信息。

poll：

• 解決了連接數(shù)限制：poll 中將 select 中的 fd_set 替換成了一個(gè) pollfd 數(shù)組，解決 fd 數(shù)量過(guò)小的問(wèn)題。
• 數(shù)據(jù)復(fù)制：用戶空間和內(nèi)核空間，復(fù)制連接就緒狀態(tài)信息。

epoll，event 事件驅(qū)動(dòng)：

• 事件機(jī)制：避免線性掃描，為每個(gè) fd，注冊(cè)一個(gè)監(jiān)聽(tīng)事件，fd 變更為就緒時(shí)，將 fd 添加到就緒鏈表。
• fd 數(shù)量：無(wú)限制（OS 級(jí)別的限制，單個(gè)進(jìn)程能打開(kāi)多少個(gè) fd）。

select，poll，epoll：

• I/O 多路復(fù)用的機(jī)制。
• I/O 多路復(fù)用就通過(guò)一種機(jī)制，可以監(jiān)視多個(gè)描述符，一旦某個(gè)描述符就緒（一般是讀就緒或者寫(xiě)就緒），能夠通知程序進(jìn)行相應(yīng)的讀寫(xiě)操作；監(jiān)視多個(gè)文件描述符。
• 但 select，poll，epoll 本質(zhì)上都是同步 I/O：用戶進(jìn)程負(fù)責(zé)讀寫(xiě)（從內(nèi)核空間拷貝到用戶空間），讀寫(xiě)過(guò)程中，用戶進(jìn)程是阻塞的；異步 IO，無(wú)需用戶進(jìn)程負(fù)責(zé)讀寫(xiě)，異步 IO，會(huì)負(fù)責(zé)從內(nèi)核空間拷貝到用戶空間。

Nginx 的并發(fā)處理能力

關(guān)于 Nginx 的并發(fā)處理能力：并發(fā)連接數(shù)，一般優(yōu)化后，峰值能保持在 1~3w 左右。（內(nèi)存和 CPU 核心數(shù)不同，會(huì)有進(jìn)一步優(yōu)化空間）

推薦閱讀
國(guó)產(chǎn)小眾瀏覽器因屏蔽視頻廣告，被索賠100萬(wàn)（后續(xù)）
年輕人“不講武德”：因看黃片上癮，把網(wǎng)站和786名女主播起訴了
中國(guó)聯(lián)通官網(wǎng)被發(fā)現(xiàn)含木馬腳本，可向用戶推廣色情APP
張一鳴：每個(gè)逆襲的年輕人，都具備的底層能力

關(guān)于程序員大白

程序員大白是一群哈工大，東北大學(xué)，西湖大學(xué)和上海交通大學(xué)的碩士博士運(yùn)營(yíng)維護(hù)的號(hào)，大家樂(lè)于分享高質(zhì)量文章，喜歡總結(jié)知識(shí)，歡迎關(guān)注[程序員大白]，大家一起學(xué)習(xí)進(jìn)步！