Nginx限速限流及静态资源优化配置

参数解释;

limit_req_zone $binary_remote_addr zone=baism:10m rate=1r/s;

第一个参数;$binary_remote_addr ;表示通过remote_addr这个标识来做限制;“binary_”的目的是缩写内存占用量;是限制同一客户端ip地址。第二个参数;zone=baism:10m;表示生成一个大小为10M;名字为one的内存区域;用来存储访问的频次信息。$binary_remote_addr 为 IPv4 时占用 4B;为 IPv6 时占用 16B。第三个参数;rate=1r/s;表示允许相同标识的客户端的访问频次;这里限制的是每秒1次;还可以有比如30r/m的。

limit_req zone=baism burst=5 nodelay;

第一个参数;zone=baism ;设置使用哪个配置区域来做限制;与上面limit_req_zone 里的name对应。第二个参数;burst=5;重点说明一下这个配置;burst爆发的意思;这个配置的意思是设置一个大小为5的缓冲区当有大量请求;爆发;过来时;超过了访问频次限制的请求可以先放到这个缓冲区内。第三个参数;nodelay;如果设置;超过访问频次而且缓冲区也满了的时候就会直接返回503;如果没有设置;则所有请求会等待排队。

burst详解及试验;

        设定一个场景;一个nginx反向代理的后端服务单页请求数是30个;如果我们设置30r/s的话;那么这个burst设置就没有意义了;但是如果我们不想把rate设置成这么大;比如5r/s;也要完成这个一个页面30个请求的需求。这个时候burst就有作用了。;前后端一体化的服务;其静态资源单次刷新后;再访问时只会刷新动态请求;。

        假设我们一个页面是30个请求;后面每秒都会刷新一个页面;但是新页面由于静态资源已经刷新;只有2-3个请求;因此我们把burst设置成200个;可以让用户连续强制刷新大约8次;。

        当我们第一次访问时;由于rate是5个;只能处理5个;另外的25个会放到burst队列;虽然设置成nodelay会把这25个也处理了;但是队列中占用的25个位置;需要25/rate=5秒来清除;如果第二次请求是3个;那么我们实时处理了3个请求;并且rate剩余2个可以清空burst队列;这个时候;队列就是占用了23个位置。最后如果我们队列满了的话;那么就会出现503的请求。

        验证效果;基本按上面的方式;连续每秒30个请求;即f5强制刷新;那么大约会再多少次后出现503的情况呢;答案大约是8次(200/25)。

burst=(每次请求数-请求限制数)*允许强制刷新的次数

2;限制并发连接数 

limit_conn_zone 中 1MB 的内存空间可以存储 32 000 个 32B 或 16 000 个 64B 的变量计数状态。

变量计数状态在 32 位系统平台占用 32B 或 64B;在 64 位系统平台占用 64B

10M的话换算下来可以保留16万个IP地址信息

#基于IP做连接限制  限制同一IP并发为1
limit_conn_zone $binary_remote_addr zone=addr:10m;
server {
        listen       80;
        server_name  localhost;
        location / {
            root   html;
            index  index.html index.htm;
        }
        location /abc {
           limit_conn addr 1;
        }
    }
}

# 下载速度为100k
server {
        listen       80;
        server_name  localhost;
        location / {
            root   html;
            index  index.html index.htm;
        }
        location /abc {
           limit_rate 100k;
        }
    }
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    #基于IP做连接限制
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    #基于IP对下载速率做限制;限制每秒处理1次请求;
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

    server {
        listen       80;
        server_name  localhost;
        location / {
            root   html;
            index  index.html index.htm;
        }
        location /abc {
           # 对突发超过5个以后的请求放入缓存区
           limit_req zone=one burst=5 nodelay;
           # 限制并发连接数为4
           limit_conn addr 4;
                    # 限制下载速度为100K
           limit_rate 100k;
        }
    }
}

sendfile on;
tcp_nopush on;
tcp_nodelay on;