【微學堂第22期】Nginx 性能優化全維度實戰分享

微學堂第22期：Nginx 性能優化——從帶寬、硬件到第三方模塊

本期由資深運維專家李強（撒加）主講，系統闡述 Nginx 優化的五大維度，並分享大規模生產環境實戰案例。以下為核心內容整理。

講師簡介

李強，運維幫專家顧問，前 AdMaster、餓了麼運維經理，現天天拍車運維總監，9 年+ 運維架構經驗，思科網絡模擬器推廣者、虛擬化先鋒論壇創始人。

分享大綱

1. 帶寬優化：帶寬規劃、CDN 協同、壓傳輸（gzip/br）、TCP 調優（BBR、初始窗口）。
2. 硬件優化：CPU 親和性、NUMA 調度、網卡多隊列（RSS/RPS/RFS）、內存巨頁、磁盘 I/O 調度器。
3. Nginx 安裝優化：精簡模塊（--without-http_*_module）、靜態編釋 OpenSSL/zlib/pcre、編譯器優化參數（-O2 -march=native）。
4. 不同場景優化：
   • 靜態資源：open_file_cache、sendfile on、tcp_nopush/tcp_nodelay、過期頭。
   • 反向代理：proxy_buffering、proxy_cache、upstream 負載均衡算法、健康檢查、keepalive 連接復用。
   • 動態應用：FastCGI 緩存、微服務網關限流熔斷、SSL 會話復用、OCSP Stapling。
5. 第三方模塊擴展：
   • ngx_lua / OpenResty：邊緣計算、WAF、灰度發布。
   • ngx_brotli：Brotli 壓縮，優於 gzip。
   • nginx-module-vts：虛擬主機流量狀態監控。
   • nginx-upstream-consistent-hash：一致性哈希，會話保持。

實戰遇到的典型問題與處理

• 大量 TIME_WAIT：調整 net.ipv4.tcp_tw_reuse=1、net.ipv4.tcp_fin_timeout=15、Nginx keepalive_requests 10000。
• 單核 CPU 100%：開啟 worker_processes auto、worker_cpu_affinity auto、啟用 reuseport（內核 3.9+）。
• SSL 握手延遲高：啟用 ssl_session_cache shared:SSL:10m、ssl_session_tickets on、ssl_stapling on、ECDHE 證書。
• 上游不均勻：使用 least_conn 或一致性哈希，配合 zone 共享狀態。

報名方式

掃描二維碼加好友預約，備註：論壇ID + W22（如：王楠w_n + W22）。

往期精彩回顧（部分）

• 第1期：實時推送系統
• 第5期：魅族日志分析平台
• 第13期：HAProxy 負載均衡實踐
• 第15期：sshd 防暴力破解與 fail2ban
• 第19期：Docker 技術快速精通
• 第21期：網絡流量深度分析

更多歷史內容請關注「運維幫」社區。