win7 1.16.3 下nginx 做tcp反向代理时为什么衔接数不能超越512 (win7网页版入口)

本文目录导航：

• win7 下nginx 1.16.3 做tcp反向代理时为什么衔接数不能超越512？
• nginx代理websocket衔接下限
• 什么是反向衔接

win7 下nginx 1.16.3 做tcp反向代理时为什么衔接数不能超越512？

nginx在Linux系统下能力允许海量衔接，在Win系统下由于其并未经常使用IOCP机制，所以允许的并发衔接数是很小的。

nginx代理websocket衔接下限

1. nginx最多只能维持(*后端主机IP个数)条websocket的长衔接，假设后端websocket主机IP只要一个，那么就只能最多允许条衔接。

瓶颈就发生在了nginx上。

2. 倡导驳回LVS的DR形式来做负载平衡，这样最大长衔接数目就只和websocket主机资源（重要是内存）无关了，单台websocket主机很轻松可以撑持百万级衔接 用nginx做websocket的反向代理其中触及到的资源有： 1. 内存（关系数据结构的存储）、cpu、网络 内存的占用分两局部，一局部是内核中tcp协定栈结构占用的内存，一局部是nginx中维持双向衔接数据结构占用的内存 依照现实状况，一条tcp衔接的数据结构在内存中占用大概4KB左右，nginx的内存占用，没有统计关系的结构体，这里就等于2KB（nginx的内存应用十分高效，有内存池） 关于如今的主机来说内存、cpu、网络都不会是瓶颈，因此这里不做探讨。

2. 文件形容符数量 或许须要调整内核参数，文件形容符的数量其实也是和内存关系的，由于每关上一个tcp衔接，就得占用一个文件形容符。

内核参数-max 这是和系统资源关系的，也不会是瓶颈 3. 端口号数量 内核参数为_local_port_range，且最大值为 linux内核是经过{local_ip, local_port, remote_ip, remote_port}这个四元组来标识一条惟一的tcp衔接的。

1）关于websocket主机自身而言，local_ip, local_port是确定的，在内存、cpu足够的状况下，其可以撑持 （client_ip数量*2^16)条衔接。

也就是说只需主机资源足够，必定不会是瓶颈。

2）关于nginx主机来说，local_ip, local_port也是确定的，不同的是，它还要作为client去衔接websocket主机，这是要占用一个端口的。

博主更多好文请移步：自己青睐建站的小同伴也可以咨询博主友联哦。

什么是反向衔接

什么是反向衔接？在计算机网络中，反向衔接是一种不凡类型的衔接，它与传统的衔接形式不同。

传统衔接理论触及建设一个TCP/IP衔接，从而让客户端衔接到主机。

反向衔接则是主机向客户端动员衔接。

反向衔接理论用于主机在防火墙之后的状况下，经过所谓的“反向隧道”从防火墙外部的计算机向外部计算机动员衔接。

这个环节须要在内外两个计算机之间的VPN等加密通讯协定中启动，以确保通讯安保。

反向衔接的好处是可以让远程主机访问外部网络，并使得外部网络的其余计算机也可以在Internet上访问主机。

这种形式可以使得外部网络领有更大的灵敏性，并可以更容易地启用云存储等技术。

但是，反向衔接也有一些缺陷。

首先，这种衔接须要主机和客户端之间启动通讯，因此会参与通讯的提前和网络带宽的经常使用。

反向衔接可以被黑客用于恶意攻打或网络钓鱼。

由于外部网络可以经过它与外部网络通讯，因此外部网络或许会被黑客攻打或许窃取隐衷消息等敏感数据。

总的来说，反向衔接是一种十分有用的衔接形式，它可以让外部网络访问外部网络，具备极大的灵敏性。

但它也须要联合网络安保技术经常使用，以确保通讯的安保性和防范恶意攻打。