Nginx单机垂直扩容的实现示例_Mysql

一、引言：为什么选择垂直扩容？

当业务流量开始增长，你的第一反应可能是“加机器”，进行水平扩展。但在很多场景下，垂直扩容（vertical scaling）是更优解：

成本更低：升级一台服务器的硬件，通常比购买和维护多台服务器更便宜。
架构更简单：无需引入负载均衡、会话共享等复杂机制，保持了系统的简洁性。
见效更快：从下单到生效，可能只需一次重启。

垂直扩容的核心思想：不改变现有架构，仅通过升级硬件和深度优化软件/系统配置，将单台 nginx 服务器的性能压榨到物理极限。

💡 核心价值：
掌握 nginx 单机垂直扩容，是应对流量初期增长、控制成本、快速解决问题的最高效手段！

二、明确瓶颈：nginx 单机性能的六大枷锁

nginx 采用事件驱动、异步非阻塞架构，理论上单机可支撑数万甚至十万级并发。但实际性能往往被以下六个环节所限制：

cpu 核心数：nginx 的 worker 进程模型决定了它能利用的 cpu 核心上限。
内存容量：每个网络连接都会消耗内存，内存不足会直接导致服务崩溃。
文件句柄限制：linux 系统对单个进程能打开的文件描述符（fd）数量有限制。
网络带宽：物理网卡的吞吐能力是硬性天花板。
内核参数：tcp/ip 协议栈的默认配置并非为高并发场景设计。
nginx 自身配置：错误的配置会让强大的 nginx 变得“束手束脚”。

垂直扩容就是逐一打破这六道枷锁。

三、实战：六大维度深度优化指南

第一维度：硬件升级（最直接有效）

这是性能提升的基石，优先级最高。

cpu：增加核心数。nginx 的 worker_processes 通常设置为 cpu 核心数，更多核心意味着更强的并行处理能力。
内存：扩充 ram。10万并发连接大约需要 400mb - 1gb 内存，具体取决于请求大小和缓存策略。
网络：升级网卡。从千兆（1gbps）升级到万兆（10gbps）甚至更高，彻底消除网络瓶颈。
磁盘：如果提供静态文件服务，使用 nvme ssd 能极大提升 i/o 性能。

第二维度：操作系统内核调优

编辑 /etc/sysctl.conf 文件，应用以下关键参数：

# 增加系统全局最大文件句柄数
fs.file-max = 1000000
# 增加端口范围，避免 time_wait 耗尽端口
net.ipv4.ip_local_port_range = 1024 65535
# 重用和回收 time_wait 状态的连接
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
# 增加 tcp 缓冲区大小
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
# 增加网络设备接收队列长度
net.core.netdev_max_backlog = 5000
# 启用 tcp fast open (tfo)
net.ipv4.tcp_fastopen = 3

应用配置：

sudo sysctl -p

第三维度：用户级资源限制

编辑 /etc/security/limits.conf，解除对 nginx 进程的限制：

# 假设 nginx 以 'nginx' 用户运行
nginx soft nofile 65536
nginx hard nofile 65536

或者，如果你使用 systemd 管理 nginx，创建一个覆盖文件 /etc/systemd/system/nginx.service.d/override.conf：

[service]
limitnofile=65536

然后重载 systemd 并重启 nginx：

sudo systemctl daemon-reload
sudo systemctl restart nginx

第四维度：nginx 核心配置优化

编辑 nginx.conf，进行精准调优：

# 1. 设置 worker 进程数为 cpu 核心数
worker_processes auto;

# 2. 允许 worker 进程继承监听 socket，提升性能
# 在较新版本中，这通常是默认行为
# listen 80 reuseport; # 如果内核支持，可在 listen 指令后加 reuseport

events {
    # 3. 设置每个 worker 进程的最大连接数
    worker_connections 65535;

    # 4. 使用高效的事件驱动模型 (linux 下默认是 epoll)
    use epoll;

    # 5. 批量接受连接，减少系统调用
    multi_accept on;
}

http {
    # 6. 启用高效的 sendfile 系统调用来发送文件
    sendfile on;

    # 7. 启用 tcp_nopush 和 tcp_nodelay
    tcp_nopush on;  # 在 sendfile 时，尝试发送整个包
    tcp_nodelay on; # 禁用 nagle 算法，降低小包延迟

    # 8. 调整 keepalive 超时，复用连接
    keepalive_timeout 65;

    # 9. 启用 gzip 压缩，减小传输体积
    gzip on;
    gzip_vary on;
    gzip_min_length 1024;
    gzip_types text/plain application/json application/javascript text/css;

    # ... 其他 server 配置
}

第五维度：启用高级特性（可选）

reuseport: 在 linux 3.9+ 内核中，为每个 worker 进程创建独立的监听 socket，能显著提升多核 cpu 下的性能，避免惊群效应。

listen 443 ssl http2 reuseport;

so_rcvbufforce / so_sndbufforce: 在 nginx.conf 中通过 listen 指令的 rcvbuf 和 sndbuf 参数，强制设置更大的 socket 缓冲区。

第六维度：监控与验证

优化不是一蹴而就的，必须通过监控来验证效果。

关键指标：
- active connections: nginx -t | grep "active"
- requests per second (rps): 使用 wrk 或 ab 进行压测。
- system load & cpu: top, htop
- file descriptors in use: lsof -p $(pgrep nginx) | wc -l
工具推荐：
- 压测: wrk, ab, jmeter
- 监控: prometheus + node_exporter + nginx-prometheus-exporter