首页

关于nginx并发连接能力优化(epoll模式、TIME_WAIT告警及长连接、worker_connections)

标签:nginx并发,nginx连接数,epoll模式,TIME_WAIT告警,长连接,ng优化,ESTABLISHED,worker_connections,OTHERSTATE     发布时间:2018-12-21   

一、前言

nginx服务器老是报告TIME_WAIT 告警, ESTABLISHED 告警,检查nginx配置和系统网络配置发现现有的配置并发能力太弱,无法满足现有的并发请求的需求。

二、解决方法

1. 改进方法

a、使用epoll模式,增加并发连接数,增加nginx系统并发连接能力。@b@b、后端使用长连接, 提高端口利用率,减少TIME_WAIT状态比例, 使系统可以允许更多的TIME_WAIT.@b@c、优化tcp连接工作模式,减少FIN2_WAIT状态比例 (对应监控中的OTHERSTATE)。@b@d、合理的设置监控参数

2. 配置操作

2.1 打开nginx/conf/nginx.conf配置文件,对其中events的worker_connections、multi_accept、accept_mutex等参进行调优,如下所示

原配置

events {@b@    worker_connections  1024;@b@}

优化为

events {@b@	use epoll; #支持大量连接和非活动连接@b@	worker_connections 32768; @b@	multi_accept on; #nginx在已经得到一个新连接的通知时,接收尽可能多的连接@b@	accept_mutex on; #防止惊群现象发生,默认为on@b@}

优化说明

使用epoll模式,将连接从现在的2048增加到32768,Epoll模式将提高并发连接到100K级别, 而且非活跃的连接(连接正常但没有数据或死的连接对象)数量不影响活跃连接的性能。

2.2 upstream中使用keepalive,如下

upstream httpproxy{ @b@    server 192.168.1.14:8080; @b@    server 192.168.1.15:8080;@b@    keepalive 128; @b@}

2.3 系统优化

[root@CsadfZ999739 nginx]# vi /etc/sysctl.conf @b@net.ipv4.tcp_fin_timeout = 20@b@#net.ipv4.tcp_keepalive_time =300 # 5分钟发个激活包,应对移动端, 现在不需要,因为有F5@b@fs.file-max = 163840 #增加文件数@b@net.ipv4.tcp_max_syn_backlog = 8192 #表示SYN队列的长度,默认为1024,加大队列长度为8192,可以容纳更多等待连接的网络连接数。 @b@:wq @b@[root@CsadfZ999739 nginx]#/sbin/sysctl @b@@b@#监控参数设置@b@ESTABLISHED: 连接数 2万 @b@TIME_WAIT: 只监控nginx与后端服务器连接部分 5000 全部的端口>2万@b@OTHERSTATE: 5000
  • ◆ 相关内容