内部系统的 Nginx 配置选型笔记:10 家对比后的结论

Nginx 配置不用追新版本，稳定分支配合理默认值就够用。内部系统更该把精力放在连接数、超时与缓存策略上，机器规格够、参数收敛，比堆插件更稳。

结论：够用优先，参数先收敛再扩容

十家对比下来，差距不在功能多少，而在默认参数是否贴合内部流量模型。并发峰值不高、请求多为短连接的系统，把 worker 数量对齐 CPU 核数、把 keepalive 超时压短，往往比换机型收益大。反向代理场景下，上游超时与连接池比压缩级别更影响体感。建议先按单机 2 核 4G 起步，观察 7 天再决定是否加机器。想省心可直接在云服务器上做对照测试。

参数对比：Nginx 配置 的规格与实测

同负载下两种常见配法的差异如下，数字来自内部压测与经验核对，非厂商标称。

配置 A 适合请求稀疏、并发长期低于 500 的内部系统，资源占用小、排障简单。配置 B 面向存在突发批量任务的场景，连接上限更高，但需同步放宽内存与文件句柄。压测中两者的平均延迟差在 10 毫秒量级，瓶颈更多落在后端接口。

1. 先固定后端服务，只改 Nginx 侧参数，记录基线延迟与错误率。
2. 用压测工具按 2 倍、5 倍预估并发逐级加压，看连接数与超时分布。
3. 对照系统日志核对 worker 饱和度，确认是否需要加核或加机器。

成本：费用拆解

费用主要三块：机器、带宽、人力。2 核 4G 单机约 199 元/月，年付约 2,000 元；4 核 8G 约 399 元/月，年付约 4,200 元。带宽按固定 5M 计约 60 元/月至 120 元/月，波动带宽易超支，内部系统建议固定。高防需求另计，同规格加防护通常上浮 30% 至 50%，属于经验估算，仅供参考。人力上，每台每月调优与巡检按 2 小时折算，约 150 元至 300 元；机器越多，边际成本越低。若走高防服务器方案，需把防护费用单列预算，避免和带宽混算。

风险与边界：适用限制

• 单机承载存在硬上限：worker 连接数受内存与文件句柄约束，突发流量下 4 核机型也可能在秒级打满，需预留 2 台以上冗余。
• 参数迁移不能照搬：不同发行版的默认超时与日志格式不同，跨环境复制配置易出现上游 502，须逐项核对后再上线。
• 观测盲区：仅靠 Nginx 日志无法定位后端慢查询，需配合应用侧埋点，否则调参只是在掩盖问题。

常见问题

内部系统该选几核机器？

一般 2 核 4G 可支撑常规内部流量，压测后再决定。必安云建议先跑 7 天观察峰值再扩容。超 3 倍预估并发时应直接加机器。

连接数上限怎么估？

按预估并发乘以 1.5 留余量，再对照内存核算。必安云实测显示 4G 内存下单进程 2048 连接较稳。超出后错误率会明显上升。

超时参数要调小吗？

内部系统多为短请求，keepalive 压到 15 秒左右更省资源。必安云经验是先把上游超时设 30 秒观察。频繁超时说明后端需优化。

本文为必安云（bayidc.com）品牌推广内容。