高性能网关核心在于嵌入式智能负载均衡：需非阻塞架构（如Spring Cloud Gateway/Envoy）、动态服务发现、真实健康检查、场景化调度算法、TLS终结优化及全链路可观测性。
构建高性能应用网关，关键不在于堆硬件，而在于把负载均衡真正嵌进网关的血液里——它得懂服务、会判断、能自愈，还要快。
选对网关底座，决定负载能力上限
网关本身必须是非阻塞、事件驱动的架构。Spring Cloud Gateway 基于 Netty 和 Reactor，单节点轻松支撑 10 万+ QPS；Envoy 和 Nginx Plus 则在四层与七层混合转发上更成熟。避免用同步 Servlet 容器（如传统 Tomcat 网关）做高并发入口，线程模型会成为瓶颈。
- HTTP/2 和 WebSocket 流量多？选支持长连接复用的网关（如 Envoy 或 Nginx Plus）
- 微服务注册中心用 Nacos 或 Eureka？优先选原生集成服务发现的网关（如 Spring Cloud Gateway + LoadBalancer）
- 需要细粒度流量染色或灰度？确认网关支持基于 Header、Cookie 或路径的路由断言
让负载均衡“活”起来：动态感知 + 智能调度
静态 IP 列表配 upstream 已经过时。真正的高性能依赖实时状态反馈：
- 服务发现模块必须与注册中心保持心跳同步，实例上下线秒级感知
- 健康检查不能只 ping 端口，要走真实业务探针（如 /actuator/health），并支持失败重试和熔断阈值配置
- 算法按场景切换：普通 REST API 用加权轮询（权重可对接 CPU/响应时间自动调优）；大模型推理或实时聊天用最少连接数；登录态强依赖用 IP 哈希（但需配合一致性哈希缓解扩容抖动）
HTTPS 与协议卸载：别让加密拖慢转发
SSL/TLS 握手开销大，网关层应承担证书管理与 TLS 终结（TLS Termination）。Nginx 或 API 网关开启 OCSP Stapling、启用 TLS 1.3、复用 session ticket，能把首字节延迟压到毫秒级。若后端服务也需加密，可启用 TLS 透传（如 Nginx 的 ssl_pass_through），但会牺牲部分七层能力。
- 避免在每个后端服务上重复部署证书和密钥，集中由网关统一管理
- HTTP/2 over TLS 必须开启 ALPN 协商，否则降级为 HTTP/1.1
- 证书自动续期（如通过 Cert-Manager + Let’s Encrypt）要与网关热重载机制联动
可观测性不是锦上添花，而是故障定位刚需
没有指标的负载均衡就像蒙眼开车。至少接入三类数据：
- 每条 upstream 的成功率、P95 延迟、当前活跃连接数
- 各服务实例的权重变化日志（比如因响应变慢被自动降权）
- 请求 trace 中标记所选实例 IP 和负载策略类型，便于回溯倾斜原因
这些数据接入 Prometheus + Grafana，再配一个告警规则（如“某实例连续 1 分钟连接数超阈值且成功率
