nginx 标签归档 | 土法炼钢 · 系统与基础设施

【Envoy 数据面】选型收束：机制排除树与系列开放问题

用机制排除树收束 Envoy 相对 Nginx/HAProxy、sidecar / 节点级 Envoy / eBPF 的选型；回顾阅读路径，并列出 xDS 规模、sidecar 税、Wasm 与 HTTP/3 等系列级开放问题。

从架构模型、配置方式、协议支持、可观测性、扩展机制和性能特征六个维度，系统对比 Nginx、HAProxy、Envoy 和 Traefik 四大代理/网关，给出基于场景的选型依据。

用机制排除树收束 HAProxy 相对 Nginx、Envoy、eBPF 的选型；回收本系列阅读路径，并列出 stick-table 规模、QUIC/H3 成熟度、reload 与 Runtime 混用可观测等开放问题。

系统剖析 Nginx 的架构设计：Master-Worker 进程模型的工程细节、epoll 事件驱动机制、Upstream 负载均衡与连接池管理、内存池与缓冲区设计、共享内存与 Worker 间通信，建立 Nginx 从配置到内核的完整理解。

系统解剖反向代理的三种 TLS 处理模式——终止、透传与重加密。从架构对比到 SNI 路由、证书管理、性能影响与安全权衡，给出生产环境的工程选型依据。

系统剖析反向代理层的性能瓶颈与调优方法——Proxy Buffer 内存控制、上下游 Keepalive 参数协调、HTTP/2 连接复用行为、代理层 CPU/内存/连接数监控与容量规划。

深入讲解 L7 负载均衡的工程实现：HTTP 请求解析与路由决策、基于 Host/Path/Header 的高级路由规则、SSL Termination 的架构位置、L4+L7 混合架构设计，以及 L7 LB 的性能优化与故障排查。

特定场景下精心调优的 io_uring 可以超过通用 nginx。我们用 fixed buffers、registered files、SQPOLL 把每个请求的系统调用从 6 个降到 0 个，然后用 wrk 正面 PK。