我要评论这篇文章是讲web服务器方面的性能调整. 不包括数据库性能的调整.
初始化服务器
这个web服务器运行在一个ec2 t1.micro 环境.我选择 nginx + php5-fpm 来运行php页面,出于安全考虑我使用ssl.
测试性能
我使用blitz.io来进行压力和性能测试. 下面的是我压力测试的命令. 功能是在60秒内逐渐增加用户. 在整个过程中,blitz.io 每秒创建一个请求并增加4个用户(rise/run = 260/60).
详细的解释
对于爱好者来说，这里是详细的解释。我将会在下述章节带领你重温我的思考过程。
如果编辑了nginx配置，那么重启nginx服务器。如果编辑了php5-fpm配置，那么重启服务。
尝试 #1: 增强硬件
对于改善性能，我本能的想法是增强服务器硬件，希望一切都会正常工作。我将ec2实例从t1.micro升级到了c1.medium（针对高流量服务器进行了优化，而不是通用服务器）。
在此之后，我运行了blitz.io负载测试。这是结果的截图
服务器的峰值性能可以达到每秒50个成功命中。随着负载的继续增加，超时的数量上升，而命中的数量下降。
尝试 #2: 评效cpu性能
我重新执行了测试，同时在后台运行htop。我注意到两个cpu的利用率不超过13%。内存使用了300mb。看起来服务器没有充分利用。所以我做了下述改变。我编辑了/etc/ngnix/nginx.conf
尝试 #3, #4, #5: 微调 nginx + php5-fpm
在下述尝试中，我改变了下述值，仍然获得跟尝试 #1同样的结果。
尝试 #3
worker_processes 2;
events {
worker_connections 19000;
multi_accept on;
}
...
_________
尝试 #4
worker_processes 2;
events {
worker_connections 19000;
multi_accept on;
}
http {
gzip on;
gzip_disable "msie6";
gzip_min_length 1000;
gzip_proxied expired no-cache no-store private auth;
gzip_types text/plain application/xml application/javascript text/css application/x-javascript;
…
}
...
________
尝试 #5
我没有取消尝试 #4的改变
pm.max_children = 160
pm.start_servers = 24
pm.min_spare_servers = 20
pm.max_spare_servers = 35
pm.max_requests = 1500
尝试 #6: 部署另外一台服务器
我还有另外一台linode服务器。具有1.5gb的内存和8个cpu。我复制所有nginx和php5-fpm的设置到这台服务器上。
这是我使用blitz.io进行压力测试的命令
这是结果：
linode服务器非常棒！我在想“linode比ec2好么？”。在我决定沿着这条思路走下去，将代码迁移到linode之前，我想要确保两台服务器之间没有差别。
尝试 #7: 大启示
我搜索了一下，发现nginx有些ssl相关的问题。默认nginx使用dhe算法创建密码（cipher）。禁用该算法将会提升性能。
所有我编辑/etc/nginx/nginx.conf去掉了kedh密码算法。
events {
worker_connections 1024;
}
http {
gzip on;
gzip_disable "msie6";
gzip_min_length 1000;
gzip_proxied expired no-cache no-store private auth;
gzip_types text/plain application/xml application/javascript text/css application/x-javascript;
ssl_ciphers all:!kedh!adh:rc4+rsa:+high:+medium:+low:+sslv2:+exp;
…
}
...
我重现执行了原来的压力测试：
这是结果:
真的有效！！！！
尝试 #8: 我真的需要增强硬件
太棒了，ec2与linode在性能上很接近。但是我真的需要c1.medium实例来获得这种性能么？可能不需要... 所以我将ec2的实例类型改回了t1.micro。
i因为micro实例只有一个cpu，所有我在/etc/nginx/nginx.conf中减少了worker_processes。
...
这是结果:
嗯，额外的硬件是有帮助的。
结论
想要在使用了ssl的nginx服务器上获得最好的性能，如下操作：
- - 默认使用的dh算法是低性能的最大原因。改变ssl密码设置如下：
- - 升级ec2从t1.micro到c1.medium
- - 因为c1.medium有两个cpus，所有设置nginx有两个工作进程。
您可能感兴趣的文章:
如您对本文有疑问或者有任何想说的，请 点击进行留言回复，万千网友为您解惑！
网友评论