Nginx负载均衡性能优化需匹配业务特征、协同后端能力并持续反馈，核心是降低延迟、提升吞吐、避免连接堆积、保障稳定；应按短连接选轮询、长连接用least_conn、有状态应用慎用ip_hash、异构后端配weight，同时精细控制keepalive_timeout、upstream keepalive、三类proxy超时及健康检查策略，并精简头部与日志。
Nginx 负载均衡的性能优化不是调一个参数就能见效的事，关键在于匹配业务特征、协同后端能力、并持续观察反馈。核心目标是降低延迟、提升吞吐、避免连接堆积、保障服务稳定。
匹配业务类型选对调度算法
不同流量模型适用不同策略，硬套默认轮询反而拖慢整体表现： - 短连接、无状态 API（如 REST 接口）：轮询或加权轮询足够，但需确保后端处理时间相对均匀 - 长连接场景（WebSocket、gRPC、HTTP/1.1 Keep-Alive）：必须启用 least_conn，否则连接会不断累积在某几台机器上，造成响应变慢甚至超时 - 有登录态或购物车的 Web 应用：ip_hash 可用，但要注意 CDN 或 NAT 后 IP 不稳定的问题；更推荐结合 Cookie 或 JWT 做应用层会话路由 - 后端性能差异大（比如新旧机器混搭）：用 weight 显式分配，例如新服务器 weight=5，旧服务器 weight=2，避免“能者多劳”变成“能者过劳”精细控制连接生命周期
Nginx 与客户端、后端之间各有连接管理逻辑，错配会导致资源浪费或中断： - 客户端长连接：设置 keepalive_timeout（建议 60–75 秒），且要小于后端服务的 keep-alive 超时值 - Nginx 到后端的空闲连接池：用 upstream keepalive N（如 32），每个 worker 最多缓存 N 个空闲连接，避免反复建连；值太小会增加握手开销，太大则内存占用高 - 读写超时要分设：proxy_read_timeout 和 proxy_send_timeout 按业务最长耗时设定，比如报表类接口可设为 300s，而普通列表接口 30s 即可 - 连接建立不能卡太久：proxy_connect_timeout 建议设为 1–3 秒，超时即快速失败，避免阻塞 worker让健康检查真正起作用
被动检查（max_fails + fail_timeout）只能应对宕机，主动检查才能提前规避慢节点： - 对关键服务加主动探针：health_check interval=5s uri=/health passes=2 fails=3（需 nginx plus 或 openresty） - 若用开源版，至少配置 max_fails=2 fail_timeout=10s，防止某台后端偶发超时就直接踢出 - backup 服务器别闲置：可设为低权重备用节点，或用于灰度发布，而不是只等主节点全挂才启用 - 注意 DNS 解析问题：如果 upstream 里用了域名，记得加 resolve 参数并配好 resolver，否则变更 IP 不生效减少代理层开销
Nginx 本身不是瓶颈，但不当配置会让它成为放大器： - 关闭不必要的头信息：proxy_set_header Connection "" 清除 Connection: close，避免干扰 Keep-Alive - 传递真实客户端信息：proxy_set_header X-Real-IP $remote_addr 和 X-Forwarded-For，方便后端做限流或日志分析 - 大文件上传需调大 client_max_body_size 和 proxy_buffering off（对流式上传），否则缓冲区满会导致 502 - 日志格式精简：去掉非必要字段，避免磁盘 I/O 成为瓶颈；访问日志可异步写入或转到 syslog不复杂但容易忽略。
