Nginx长连接（keepalive）配置实战：从原理到性能优化

在高并发Web服务场景中，连接管理是影响性能的关键环节。Nginx通过配置keepalive机制，可在TCP和HTTP层面优化连接复用，减少重复建立连接的开销。本文将从原理、配置步骤、优化技巧到常见问题，全面讲解Nginx长连接的实现与应用。

一、为什么需要Nginx Keepalive？

传统HTTP连接基于TCP，每次请求都需经历“三次握手”建立连接、“四次挥手”关闭连接，这会消耗大量网络带宽和服务器资源。而长连接（keepalive）通过复用TCP连接，在多个HTTP请求间保持连接状态，可显著降低延迟和资源占用。
例如，用户访问一个包含10张图片的网页，若启用长连接，只需建立一次TCP连接即可完成所有图片请求，而非每次请求都单独建立连接。

二、Keepalive的双层面实现

Nginx的keepalive机制分为TCP层面和HTTP层面，两者作用场景不同：

1. TCP Keepalive（底层连接检测）

TCP连接在网络中可能因防火墙、路由设备等原因被意外关闭，导致“僵尸连接”占用资源。TCP Keepalive通过周期性发送探测包（keepalive probes）检测连接是否存活，自动关闭无效连接。
关键参数：

tcp_keepalive_time：两次探测包的间隔时间（默认7200秒）；
tcp_keepalive_probes：最多发送的探测次数（默认9次）；
tcp_keepalive_idle：连接闲置后开始探测的时间（默认60秒）。

2. HTTP Keepalive（应用层连接复用）

HTTP/1.1协议默认开启长连接，Nginx通过以下指令控制HTTP层面的连接行为：

keepalive_timeout：客户端连接的最大闲置时间（超时后关闭连接）；
keepalive_requests：单个TCP连接允许的最大请求数（超过则断开连接）；
upstream keepalive：Nginx与后端服务器的长连接池大小（反向代理场景）。

三、Nginx Keepalive配置实战

1. 基础配置（HTTP服务器场景）

在http块或server块中添加以下配置，适用于Nginx直接处理静态资源（如HTML、图片）：

http {
    # HTTP长连接核心配置
    keepalive_timeout 65s;        # 客户端连接闲置65秒后关闭
    keepalive_requests 100;       # 单个连接最多处理100个请求
    tcp_nodelay on;               # 禁用Nagle算法，减少延迟
    tcp_keepalive_idle 60s;       # 连接闲置60秒后开始TCP探测
    tcp_keepalive_probes 3;       # 最多发送3次探测包

    server {
        listen 80;
        location /static/ {
            root /var/www;
            # 静态资源启用长连接
            expires 7d;  # 配合缓存，减少重复请求
        }
    }
}

2. 反向代理场景（Nginx转发至后端服务）

当Nginx作为反向代理时，需配置与后端服务器的长连接池：

http {
    # 后端服务器长连接池配置
    upstream backend_server {
        server 192.168.1.100:8080;
        server 192.168.1.101:8080;
        keepalive 32;  # 每个后端服务器最多建立32个长连接
    }

    server {
        listen 80;
        location /api/ {
            proxy_pass http://backend_server;
            proxy_http_version 1.1;  # 强制使用HTTP/1.1
            proxy_set_header Connection "";  # 清除客户端连接头，由Nginx与后端协商
            proxy_set_header X-Real-IP $remote_addr;
        }
    }
}

关键说明：

proxy_set_header Connection ""：避免后端服务器因接收到“Connection: keep-alive”头而复用连接，确保Nginx与后端建立独立长连接池；
upstream keepalive：限制Nginx与每个后端服务器的连接数，防止资源耗尽。

四、优化技巧与注意事项

1. 动态调整参数

超时时间：keepalive_timeout需平衡性能与资源占用。静态资源可设为30-60秒，动态接口（如API）建议60-120秒；
请求数限制：keepalive_requests若设过大，可能导致单个连接被恶意请求耗尽资源，建议设为50-200；
后端兼容性：若后端服务不支持HTTP/1.1，需关闭长连接（proxy_http_version 1.0）。

2. 资源监控与调优

使用netstat -n | grep ESTABLISHED | wc -l检查长连接数；
通过Nginx状态页（stub_status模块）监控活跃连接数：server_tokens off; location /nginx_status { stub_status on; }；
压力测试工具（如wrk）验证长连接效果：wrk -t4 -c200 -d30s http://example.com/api/。