【HC】Nginx-性能优化

无名

软件层面
增大CPU的利用率
增大内存的利用率
增大磁盘IO的利用率
增大网络带宽的利用率

为什么一个CPU就可以同时运行多个进程？

CUP宏观上并行，微观上串行

把进程的运行时间分为一段段的时间片
os调度系统依次选择每个进程，最多执行时间片指定的时长

阻塞API引发的时间片内主动让出CUP
速度不一致引发的阻塞API
硬件执行速度不一致 ， 例如CPU和磁盘
业务场景产生的阻塞API
例如同步读网络报文
对于CPU的优化的点

Nginx worker尽可能的出于R状态
R状态的进程数量大于cpu核心时，负载急速增高
尽可能的减少进程间的切换
是指CPU从一个进程间或线程切换到另一个进程或线程。
类型：
主动切换
被动切换：时间片耗尽
减少主动切换
减少被动切换
增大进程优先
锁定CPU

worker进程间的负载均衡

多队列网卡对多核CPU的优化

RSS 硬中断负载均衡
RPS 软中断负载均衡
RFS
如何应对SYN攻击？

攻击者短时间伪造不同IP地址的SYN报文，快速沾满backlog队列，跨服务器不能为正常的用户服务

net.core.netdev_max_backlog
接收自网卡，但未被内核协议处理的报文队列长度
net.ipv4.tcp_max_syn_backlog
SYN_RCVD状态连接的最大个数
net.ipv4.tcp_abort_on_overflow
超出处理能力时，对新来的SYN直接回包RST，连接丢弃
开启 - tcp_syncookies

如何控制句柄数的上限

操作系统全局
fs-file-max
操作系统可使用的最大句柄数
限制用户
限制进程
worker_rlimit_nofile number
设置worker进程的最大连接数
TCP Fast Open
流量控制