nginx 限速最容易理解的说明

nginx 限速研究汇报

写在前面

这两天服务器带宽爆了，情况如下图：

出于降低带宽峰值的原因，我开始各种疯狂的研究nginx限速。下面是我研究过程中的心得！（花了好几个小时的时间写的人生第一篇技术类网文）

限速的方案：

声明：
- 连接数：单个ip的请求数
nginx限速的实现原理：　
通过控制单个连接的下载带宽和控制连接数来实现。
首先限制单个连接的带宽，然后限制连接数。如果要实现限速，限制单个连接带宽是必须的，限制连接数是非必须的。
在实际情况中，我们可能出于单个IP会存在大量连接数的情况而不去限制连接数。
比如：公司用的是专线，全公司的人用的是同一个IP，如果你限制连接数为5，下载器默认连接数为5，那么就只能供一个人下载，而别的人访问都是503。还有很多情况，都不允许我们去限制连接数，所以，我们只能限制单个连接的带宽。
在限制单个连接带宽时要注意，有一些下载器使用的是单链接，你不能将单个连接的带宽限制的太小。
比如nginx限速配置如下：
```
    http {
            limit_conn_zone $binary_remote_addr zone=addr:10m; #实例化nginx对象（哈哈，这样理解美滋滋） server { listen 80; server_name xx.com; access_log xx.log main; error_log xx.log; root xx; index index.html; limit_conn perip 5; #调用nginx对象属性并赋值 limit_rate 20k; #调用nginx对象属性并赋值 #上面这两个limit的意思是：单个IP最大允许5个连接，单个连接带宽为20K，若下载器一次可以发起5个请求（5个连接数），那么这个下载器最大下载速度为100K; } }
```
限速效果图：
- google 下载情况：
- 360 下载情况：
- 迅雷下载情况：
对比发现：nginx限速对浏览器自带的下载器来说，都可以限制，但是唯独下载软件（如：迅雷）不受限制。（毕竟人家就是靠这个吃饭的）。当然你也可以连开多个下载任务，测试一下连接数限制，如果你设置了连接数为5，你可以最多在浏览器打开5个下载，下载软件（如：迅雷）中可能只能打开一个下载任务（因为他会打开很多连接，已经超过了你设置的5个连接数）。如果超过的话，下面我们说的连接数限制中的两个方法返回的结果略有不同：
```
   方法1. 会将超出的请求放入burst队列中，队列的长度取决于你设置的burst值，一个一个处理，超过队列长度的返回503。
   方法2. 直接返回503。
```

如何控制这两个量（单个连接数的下载速度， 连接数)

在http中添加的都像是实例化一个nginx对象，并给nginx对象赋初值，在server中的配置就像是调用这个nginx类的属性(个人理解)

连接数控制
第一种方式：
首先在http下添加：

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

然后在server中添加：

limit_req zone=one burst=5 nodelay;

示例一

http {
   limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
   ...
   server { ... location /download/ { limit_req zone=one burst=5 nodelay; #nodelay 的大概意思是告诉nginx将超出**rate**限制的连接直接返回503，不需要等待处理 #这句话的意思就是说，每秒处理1个请求，队列中最多有5个待处理请求，多余请求直接返回503（个人理解） } } }

第二种方式：
首先在http中添加：

limit_conn_zone $binary_remote_addr zone=addr:10m;

然后在server中添加：

limit_conn addr 1；

示例二

http {
   limit_conn_zone $binary_remote_addr zone=addr:10m;
   ...
   server { ... location /download/ { limit_conn addr 1; #通过这个限制链接数 } } }

单个连接数的下载带宽控制：
首先在http中添加：

limit_conn_zone $binary_remote_addr zone=addr:10m;

然后在server中添加：

limit_rate 100K;

示例

http {
limit_conn_zone $binary_remote_addr zone=addr:10m;
...
server { ... location /download/ { limit_rate 100k; #通过这个限制单个连接数的带宽 } } }

OK，我们知道了nginx限速原理，并学会配置这两个配置项，测试效果我也已经给出了效果图，下面我们来总结一下：
- 要想实现限速，还是我之前说的，单个连接带宽限制是必须的。
- 在生产环境中，建议不要使用连接数限制
- 单个连接的带宽限制不易过低
- 像迅雷这种下载器的限速，可能需要别的办法
注：文中部分内容参考自关于nginx的限速模块

nginx 限速最容易理解的说明

nginx 限速研究汇报

写在前面

限速的方案：

猜你喜欢