企业级大并发长连接统一接入网关需分三层：接入层专注TLS终结与全局路由，中间层对接注册中心实现动态治理与灰度分流，后端层贴近应用做协议适配与熔断；每层均支持无感降级与跨机架部署。
要实现企业级大并发长连接场景下的统一接入网关，Nginx 不能只当“流量转发器”，而应作为分层可控、状态可溯、故障可退的智能入口。核心不是堆实例数量，而是通过职责分离、连接感知与动态治理，把长连接生命周期管住、把流量路径理清、把降级开关配齐。
接入层：只做 TLS 终结与全局路由
这一层面向公网，必须轻量、稳定、无业务逻辑：
- 用 ssl_certificate 卸载 HTTPS，启用 ssl_session_cache shared:SSL:10m 复用会话，减少 TLS 握手开销
- 按 Host 或 URI 前缀做一级分发：如 ws.example.com → 中间层 WebSocket 网关，api.example.com → 中间层 REST 网关
- 结合 geo 或 http_realip_module 识别客户端地域/运营商，将请求导向最近的中间层集群（如北京集群处理华北用户）
- 禁用所有 rewrite、access_log（或异步写）、Lua 脚本，确保单 worker 可承载 10 万+ 并发连接
中间层：对接注册中心，实现动态服务治理
这是真正承担“网关大脑”职能的一层，必须脱离静态配置，实时响应后端变化：
- 用 nginx-upsync-module 或 OpenResty + Consul/Nacos SDK 主动拉取服务列表，upstream 变更零 reload
- 对长连接类服务（如 WebSocket、gRPC-Web），启用 least_conn 调度算法，避免连接堆积在个别节点
- 支持灰度分流：识别 X-Canary: true 或 X-Version: v2 请求头，将流量导向指定标签的服务实例
- 关键路径加 limit_req zone=ws burst=500 nodelay 防突发冲击，并用 mirror 同步镜像到影子环境做发布验证
后端层：贴近应用，专注协议适配与熔断
部署在应用同可用区，负责最后一跳，不追求通用，而要精准匹配业务特征：
- 根据 X-Service-Name 或 path 规则（如 /chat/ → chat-svc），直连 Pod IP+Port（配合 Headless Service 或 DNS SRV）
- 设置精细超时：proxy_read_timeout 3s（防慢下游拖垮整条链路），proxy_connect_timeout 1s
- 对幂等查询启用 proxy_cache，但严格校验 Cache-Control 和 Vary: X-User-ID 等头防止缓存污染
- 用 lua-resty-balancer 实现最小活跃连接数 + 响应时间加权混合策略，比原生 least_conn 更适应波动负载
高可用保障：每层都支持无感降级
长连接架构最怕雪崩，必须让每一层具备自主降级能力：
- 接入层异常时，自动切至备用机房的中间层集群（通过 geo+upstream backup 实现）
- 中间层发现某服务健康检查连续失败，自动将其从 upstream 中摘除，并返回预设降级响应（如 503 + JSON 提示）
- 后端层检测到目标 Pod 不可用，立即切换至同集群其他实例；若全部不可用，则触发本地 fallback（如返回缓存数据或默认页）
- 所有层均跨机架部署，且连接池大小（keepalive）、worker 连接上限（worker_connections）按压测结果预留 30% 余量
