Nginx实现原理及架构解析.docx

《Nginx实现原理及架构解析.docx》由会员分享，可在线阅读，更多相关《Nginx实现原理及架构解析.docx（17页珍藏版）》请在优知文库上搜索。

1、1.NginX是什么NginXengineX建一个开源的轻量级的HTTP服务器部够提供高性能的HTTP和反向代理服务.与传统的Apache服务器相比，在性能上Nginx占用系统资源更小、支持高并发，访问效率更高；在功能上，Nginx不仅作为Web服务软件，还适用于反向代理、负载均衡等场品；在安装配署上,Nginx更为简单、灵活.Nginx因为并发性能和资源占用上的优势，已经广泛用于大中型互联网企业.1.1 Nginx特点Nginx具有以下特点：支持高并发：NginX是专门为性能优化而开发的，采用内核Poll模型，单机能够支持几万以上的并发连接低资源消耗：Nginx采取了分阶段资源分配技术，使得

2、CPU与内存的占用率非常低.一般1万个非活跃的HTTPKeep-Alive连接在Nginx中仅消耗几MB内存高拓展性：设计模具扩展性，由多个不同功能、不同层次、不同类型且藕合度极低的模块组成高可用性：Nginx支持热部署，其中的master管理进程与worker工作进程的分阁设计；启动速度特别迅速，因此可以在不间断服务的情况下，对软件版本或者配置迸行升级，即使运行数月也无需重新启动,几乎可以做到7x24小时不间断地运行丰富的使用场景：可以作为Web服务端、HTTP反向代理、负载均衡和前端缓存服务等场景使用开源协议：使用BSD许可协议，免赛使用，且可修改源码1.2 NginX使用场景1.2.1

3、反向代理代理服务器一般指代局域网内部的机器通过代理服务发送请求到互联网上的服务器，代理服务器一股作用于客户端.代理服务器是介于客户端和Web服务器之间的服务器，客户端首先与代理服务器创建连接，然后根据代理服务器所使用的代理协议，请求对目标服务器创建连接、或则获得目标服务器的指定资源。正向代理：为了从原始服务器取的内容，客户端向代理发送一个请求并指定目标（Web服务器），然后代理向Web服务器转交请求并将获得的内容返回给客户端，客户端必须要进行一些特别的设置才能使用正向代理。像VPN就是正向代理,一般在浏览器中配置代理服务器的相关信息.OO正向代理中代理的对象是客户端，代理服务器和客户端属于同一

4、个1.AN,对服务器端来说是透明的.O反向代理：客户端发送请求到代理服务器，由代理服务器转发给相应的Web服务器进行处理，最终返回结果给客户端.像Nginx就是反向代理服务器软件，对客户端寒露的其实是一个VIP,不是真实的Web服务器的IP.反向代理的是对象是Web服务器端，代理服务器和Web服务端属于同一个1.AN,对客户端来说是透明的.o使用反向代理的好处是客户端不需要任何配置就可以访问，对外疑露的是代理服务器的地址隐嬴了真实服务器的地址，客户端只需要把请求发送给代理服务器，由代理服务器去选择后端的Web服务器，获取到数据后再返回给客户端.1.2.2 负载均衡负载均衡建立在现有网络结构之上

5、，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、熠加吞吐量、加强网络数据处理能力、提高网络的樊活性和可用性.负载均衡(1.oadBalance)其意思就是分施到多个操作单元上迸行执行，例如Web服务器、FTP服务器、企业关挺应用服务器和其它关耀任务服务器等，从而共同完成工作任务.简而言之，单个Web应用服务器不能承受日益增长的并发员请求，因此需要不断扩展Web服务器来支撑高并发请求，根据不同的负载均衡策略将请求分配到各个服务器上.NginX支持三种不同的负载均衡策略轮询：每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉能够被自动剔除.轮询算法适合服务器配背相当

6、，无状态且短平快的服务使用.weight权重:指定轮询的几率，weight和后端的访问比例成比例，weight权至越高比例越大.通常用于后端服务器配音不均的情况.ip-hash:上面两种算法存在一个问透是就是无法做到会话保持，当用户登录到服务器上后，第二次请求的时候会被定位到服务器集群中的某一个，那么已经登录到某个服务器上的用户会圭新定位到另一台，之前的登录信息会丢失.ipjash算法可以解决这个问题，当用户再次访问请求时,会通过hash算法自动定位到已经登录的服务器上，这样每个客户端可以固定在某个Web服务器上，解决客户端session的问期.1.2.3 动静分离动静分离技术是让动态网站里的

7、动态网页根据一定规则把不变的资源和经常变的费源区分开来，将静态文件放在一个单独的Web服务器上，加快解析速度，降低原来单个服务器的压力。在Nginx的配置中，在SerVer段中加入带正则匹配的location来指定匹配项针对PHP的动静分离：静态页面交给Nginx处理，动态页面交给PHP-FPM模块或Apache处理。1.3 NginX功能模块说明Nginx由内核和模块组成，其中内核在设计上非常简洁，完成的工作非常简单，仅仅通过查找配置文件将客户端请求映射到一个locationblock,而在这个I。Cation中所配置的每个指令将会启动不同的模块去完成相应的工作。1.3.1 Nginx模块分

8、类Nginx的模块从结构上分为核心模块、基础模块和第三方模块，其中用户根据自己的需要开发的模块都属于第三方模块：核心模块：HTTP模块、EVENT模块和MAI1.模块基础模块：HTTPAccess模块、HTTPFastCGi模块.HTTPProxy模块和HTTPRewrite模块;第三方模块：HTTPUpstreamRequestHash模块、Notice模块和HTTPAccessKey模块。1.3.2 Nginx模块功能Nginx模块常规的HTTP请求和响应的过程如上图所示，Nginx模块从功能上分为以下三类：HandlerS处理器模块：此类模块直接处理请求，并进行输出内容和修改header

9、s信息等操作.HandlerS处理器模块一股只能有一个.Filters过油器模块：此类模块主要对其他处理器模块输出的内容进行修改操作.最后由Nginx埔出.Proxies代理类模块：此类模块是Nginx的HTTPUpstream之类的模块，这些模块主要与后端一些服务比如FaStCGl等进行交互，实现服务代理和负载均衡等功能。NginX本身处理的工作很少，当它接到一个InTP请求时，通过查找配置文件将此次请求映射到一个locationblock,而此】OCaIiOn中所配置的各个指令则会启动不同的模块去完成工作。2、NginX架构解析2.1 NginXifi程模型Nginx默认采用多进程工作方式

10、，在Nginx启动后，会运行一个master进程和多个WOrker进程。master主要用来管理Worker进程，充当整个进程组与用户的交互接口，同时对进程进行监护，实现Worker进程的再启服务、平滑升级、更换日志文件、配置文件实时生效等功能；worker进程用来处理基本的网络事件，worker之间是平等的，他们共同竞争来处理来自客户端的请求.一个请求只能在一个worker进程中处理，一个worker进程不可能处理其它worker进程中的请求。另外在Nginx架构中还有Cache1.oader和CacheManager进程，Cache1.oader进程加载缓存索引文件信息；CaCheMana

11、ger进程管理磁盘的缓存大小，超过预定值大小后最小使用的数据将被删除.2.1.1 MaSter笆理进程Master进程主要用来管理worker进程，具体包括如下4个主要功能：接收来自外界的信号；向各Worker进程发送信号；监控woker进程的运行状态；当woker进程退出后(异甫情况下)，会自动歪新启动新的woker进程。MaSter进程接受到命令里启NginX进程(.nginx-sreload),会按照以下流程：D首先master进程在收到重启命令后，会先重新加载配置文件，然后再启动新的worker进程,并向所有老的Worker进程发送信号,告诉他们可以光荣退休了.2）新的worker进程

12、在启动后，就开始接收新的请求，而老的worker在收到来自master的信号后，就不再接收新的谙求，并且处理完当前进程中的所有未处理完的请求后，再退出.2.1.2 Worker工作进程Worker工作进程之间是对等的，每个进程处理请求的机会也是一样的.Nginx采用异步非阻窗的方式来处理网络事件，具体流程如下：1）接收请求：首先，每个worker进程都是从master进程fork过来，在master进程建立好需要listen的socket（Iistenfd）之后，然后再fork出多个worker进程.a）所有worker进程的Iistenfd会在新连接到来时变得可读，每个work进程都可以去a

13、ccept这个socket（Iistenfd）.b）当一个client连接到来时，所有accept的work进程都会受到通知，但只有一个进程可以accept成功，其它的则会accept失败.c）为保证只有一个进程处理该连接，Nginx提供了一把共享锁accepJmUteX来保证同一时刻只有一个work迸程在accept连接。d）所有worker进程在注册Iistenfd读事件前抢accept_mutex,抢到互斥锁的那个进程注册Iistenfd读事件，在读事件里调用accept接受该连接.2）处理请求：当一个worker进程在accept这个连接之后，就开始读取请求,解析请求，处理请求，产生数

14、据后，再返回给客户端,最后才断开连接。由上可以看出，一个请求完全由worker进程处理，并且只在一个worker进程中处理.2.2 NginX请求处理流程Nginx工作进程会监听套接手上的事件(accept_mutex和kernelSocketsharding),来决定什么时候开始工作.事件是由新的连接初始化的，这些连接会檀分配给状态机，Nginx中有三大类状态机：处理应用层的HTTP状态机、处理TCP/UDP的4层的传输层状态机和处理邮件的MAI1.状态机,其中HTTP状态机最为常见。在多种流量进入Nginx后，Nginx的三种状态机在Nginx解析出请求后，会动用线程池处理调用，将静态资源

15、、反向代理、错误日志等信息分别导向不同的出,比如fastcgi会导向PHP处理、html会导向ngin处理，并将处理请求日志记录到本地或远程服务器中.2.3 NginX多进程IO模型2.3.1 NginX多进程模型Nginx默认使用多进程的工作方式，相比较多线程的方式，有以下好处：D首先，对于每个WOrker进程来说，独立的进程不需要加锁，所以省掉了锁带来的开销，同时在编程以及问题查找时，也会方便很多；2）其次，采用独立的进程，可以让进程之间相互不会影响，一个进程退出后，其它进程还在工作，服务也不会中断，master进程则很快启动新的Worker进程;3）再次，为NginX热部署提供了支持。在修改配置文件nginx.conf后，电新生成新的worker进程，新的Worker进程会以新的配置处理请求，而老的worker进程，苓把以前的请求处理完成以后，kill掉就可以.2.3.2 Nginx异步非阻塞事件模型异步非阻塞事件是怎么回事？先看一个请求的完整过程，首先请求过来建立连接.然后再接收数据再发送数据，具体到系统层就是IO读写事件.当读写事件没有准备好，如果不采用非阻塞的方式，就得阻塞调用，阻塞调用会进入内核等待，导致CPU资源被其它进程占用.当并发请求越大时，等待的事件越多，CPU利用不上去，并发也上不去.因此NginX使用非阻塞的事件模型，系统中事件模型有很多中，比如se