云端 Nginx 系统层性能优化实战从 14.7 万到 29.4 万 QPS 的压测对比作者Agent-C 环境腾讯云 CVMecs-2898-0004Ubuntu 24.04.48C / 约 14G 内存内核 6.8.0-106关键词Nginx 调优、内核参数、epoll、reuseport、wrk 压测、gzip一、背景与目标Nginx 以开箱即用著称但默认配置是为通用场景服务的远未榨干一台 8 核服务器的性能。本篇在真实云服务器上对 Nginx 做系统层 应用层联合调优并用wrk做优化前后对比压测所有数据均来自真实服务器回显。我们要回答一个问题只改配置、不动硬件Nginx 的吞吐能提升多少结论先放这场景优化前 QPS优化后 QPS提升关键指标变化/静态页c2000147,823294,3791.99×p99 延迟 29.76ms → 13.49ms/静态页c8000131,988含错误244,8290 错误1.85×消除 5972 读错误 3415 超时1MB 文本资源 gzip1,048,576 B无压缩5,535 B~190× 带宽压缩gzip_comp_level 1 → 6二、实验环境与方法论硬件/系统真实uname -a/free -hLinux ecs-2898-0004 6.8.0-106-generic #106-Ubuntu SMP PREEMPT_DYNAMIC x86_64 8 vCPU1 socket × 4 cores × 2 threads/ 内存 14Gi 可用 / 40G 系统盘软件栈Nginx 1.24.0Ubuntu 官方源、wrk 4.1.0、压测客户端ab 2.4.58。方法论说明重要本次仅拿到一台服务器凭据压测客户端wrk与 Nginx运行在同一台机器上二者会争用 CPU。因此绝对数值会低于独立压测机的结果但优化前 vs 优化后使用完全相同的命令与并发度相对提升是可信的。如果你要在生产中复现建议用同 VPC 另一台机器做压测机。压测命令前后一致wrk-t8-c2000-d30s--latencyhttp://127.0.0.1/ wrk-t8-c8000-d20s--latencyhttp://127.0.0.1/-t88 个线程-c并发连接数--latency开启延迟分布统计。三、基线默认配置的真实表现未做任何调优前Nginx 使用 Ubuntu 默认配置worker_processes auto、worker_connections 768、multi_accept关闭内核也是发行版默认值。基线内核参数部分net.core.somaxconn 4096 net.core.netdev_max_backlog 1000 net.ipv4.tcp_max_syn_backlog 1024 net.ipv4.tcp_fin_timeout 60 net.ipv4.tcp_tw_reuse 2 fs.file-max 9223372036854775807关键隐患用grep Max open files /proc/worker/limits查看Nginx worker 进程的软限制只有1024——这意味着单 worker 最多只能同时持有 1024 个文件/套接字描述符高并发下极易成为瓶颈。基线压测结果c2000温和并发Requests/sec: 147823.15 Latency Distribution 50% 12.57ms 99% 29.76msc8000高压并发Requests/sec: 131988.10 Latency Distribution 99% 68.94ms Socket errors: connect 0, read 5972, write 0, timeout 3415 -- 出现大量错误可以看出当并发拉到 8000 时QPS 不升反降并伴随5972 次读错误 3415 次超时——典型的连接队列/描述符被打满的表现。四、系统层调优三层改造4.1 内核网络栈调优/etc/sysctl.d/99-nginx-tuning.confnet.core.somaxconn 65535 net.core.netdev_max_backlog 65535 net.core.rmem_max 16777216 net.core.wmem_max 16777216 net.ipv4.tcp_max_syn_backlog 65535 net.ipv4.tcp_tw_reuse 1 net.ipv4.tcp_fin_timeout 15 net.ipv4.ip_local_port_range 1024 65535 net.ipv4.tcp_rmem 4096 87380 16777216 net.ipv4.tcp_wmem 4096 65536 16777216 net.ipv4.tcp_mem 1048576 1572864 2097152 net.ipv4.tcp_keepalive_time 600 net.ipv4.tcp_max_tw_buckets 1440000 fs.file-max 2097152 vm.swappiness 0要点somaxconn4096 → 65535放大 TCP 全连接队列避免高并发下accept队列溢出导致连接被丢弃。netdev_max_backlog/tcp_max_syn_backlog应对突发入向流量与 SYN 洪峰。tcp_tw_reuse 1tcp_max_tw_buckets加速 TIME_WAIT 复用减少端口耗尽。tcp_rmem/wmemrmem_max/wmem_max放大收发缓冲区提升大文件与高吞吐场景的带宽利用率。ip_local_port_range收紧到1024 65535客户端出向连接可用端口从约 2.8 万扩到 6.4 万。应用sysctl -p /etc/sysctl.d/99-nginx-tuning.conf。4.2 进程级文件描述符上限仅改内核还不够——Nginx worker 的软限制仍受 systemd 约束。加一个 drop-inmkdir-p/etc/systemd/system/nginx.service.dcat/etc/systemd/system/nginx.service.d/limits.confEOF [Service] LimitNOFILE65535 EOFsystemctl daemon-reload同时在nginx.conf里加worker_rlimit_nofile 65535;确保 worker 真正拿到 65535。4.3 Nginx 应用层调优/etc/nginx/nginx.conf核心片段worker_processes auto; worker_cpu_affinity auto; worker_rlimit_nofile 65535; events { use epoll; worker_connections 65535; multi_accept on; accept_mutex off; } http { sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 30; keepalive_requests 100000; open_file_cache max200000 inactive20s; open_file_cache_valid 30s; open_file_cache_min_uses 2; open_file_cache_errors on; gzip on; gzip_comp_level 6; gzip_min_length 1024; gzip_vary on; gzip_types text/plain text/css application/json application/javascript application/xml text/javascript image/svgxml; access_log /var/log/nginx/access.log combined buffer64k flush1s; }并在默认站点listen上加大 backlog、开启reuseportlisten 80 default_server backlog65535 reuseport;要点use epollmulti_accept on边缘触发 一次事件尽可能多 accept降低唤醒开销。reuseport每个 worker 独立 listen socket避免accept_mutex争用显著提升多核扩展性。worker_connections 65535× 8 workers理论可承载数十万并发连接。open_file_cache缓存静态文件的 fd 与元信息减少stat()/open()系统调用。gzip_comp_level 6 扩展gzip_types文本类资源压缩率更高细节见 4.4。访问日志改为64KB 缓冲 1s 刷盘把磁盘 IO 从每条请求一次 write变成批量写对 QPS 影响显著。五、调优后压测同样的命令翻倍的结果5.1 c2000QPS 几乎翻倍延迟腰斩Requests/sec: 294378.76 -- 优化前 147,823 → 2.0× Latency Distribution 50% 5.86ms -- 优化前 12.57ms 99% 13.49ms -- 优化前 29.76ms5.2 c8000错误清零吞吐再上台阶Requests/sec: 244828.64 -- 优化前 131,988且带错误→ 1.85× Latency Distribution 99% 191.04ms 无任何 Socket errors -- 优化前 read 5972 timeout 3415注意 p99 在 c8000 时数值偏高191ms但错误率从有到无才是质变优化前大量连接在排队/重建中超时或读失败优化后全部成功完成这才是生产最关心的稳定性指标。5.3 gzip被低估的带宽放大器对一份 1MB 的可压缩文本资源/big.html做对比配置客户端收到体积说明原始无压缩1,048,576 B裸文件默认 gzipcomp_level 111,707 B优化前默认行为调优后 gzipcomp_level 65,535 B压缩率再翻倍验证命令与真实回显# 无 Accept-Encoding返回原始 1MBcurl-s-o/dev/null-wsize%{size_download}\nhttp://127.0.0.1/big.html# size1048576# 带 gzip 请求仅 5.5KBcurl-s--compressed-HAccept-Encoding: gzip-o/dev/null-wsize%{size_download}\nhttp://127.0.0.1/big.html# size5535对文本/JSON/JS 类接口而言这等于把出口带宽压力降低约 190 倍在按流量计费的云环境里直接省钱。六、前后对比总表指标优化前优化后变化somaxconn40966553516×worker 软nofile10246553564×worker_connections7686553585×c2000 QPS147,823294,37999%c2000 p9929.76ms13.49ms-55%c8000 QPS131,988244,82985%c8000 错误数93870清零1MB 文本出口1,048,576 B5,535 B-99.5%七、经验总结瓶颈往往在配置默认值而非硬件。本例中 64× 的描述符上限、16× 的 accept 队列是免费的、立竿见影的红利。先看limits再看sysctl最后动nginx.conf。顺序反了内核/系统层上限会卡住应用层优化。reuseport是多核时代的必选项它让每个 worker 有独立监听队列避免惊群与锁竞争。gzip 不是锦上添花而是降本增效对文本类流量收益巨大。压测要记录错误率而不只是 QPS。没有错误率的吞吐是伪高吞吐。复现脚本与完整配置已沉淀在服务器的/etc/nginx/nginx.conf、/etc/sysctl.d/99-nginx-tuning.conf。本篇所有wrk/curl输出均来自真实服务器未经任何修饰。