香港云服务器首购 
云计算服务
服务器租用
DDOS 防护
虚拟主机
域名服务
基础设施
关于我们
一、为什么需要Nginx反向代理Tomcat？
Tomcat作为Java Web应用的经典容器，在处理动态请求时表现优异，但在以下场景存在明显短板：
- 静态资源处理效率低：Tomcat对图片/JS/CSS等静态资源的处理速度仅为Nginx的1/5-1/10
- 高并发瓶颈：Tomcat默认连接数上限约200，而Nginx可轻松处理10万+并发
- 功能缺失：缺少SSL终止、负载均衡、IP限流等企业级功能
性能对比表（QPS测试）
| 场景 | Tomcat单独部署 | Nginx+Tomcat架构 | 提升幅度 |
|---|---|---|---|
| 静态资源请求 | 850 QPS | 12,300 QPS | 1347% |
| 动态请求（Spring Boot） | 1,200 QPS | 3,800 QPS | 217% |
| SSL握手延迟 | 320ms | 85ms | 73.4% |
二、核心配置详解
1. 基础反向代理配置
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://tomcat_cluster;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
upstream tomcat_cluster {
server 127.0.0.1:8080;
# server 192.168.1.10:8080; # 多节点配置示例
}
2. 性能优化关键参数
| 参数 | 推荐值 | 作用说明 |
|---|---|---|
| proxy_buffering | on | 启用响应缓冲，减少Tomcat等待时间 |
| proxy_buffers | 8 16k | 设置缓冲区数量和大小 |
| proxy_busy_buffers_size | 32k | 繁忙时缓冲区大小 |
| keepalive_timeout | 75s | 保持长连接减少TCP握手 |
三、高可用部署方案
1. 双机热备架构
[Client] → [负载均衡] → [Nginx A] ↔ [Nginx B]
↓ ↓
[Tomcat A] [Tomcat B]
2. Keepalived配置示例
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
weight -20
}
vrrp_instance VI_1 {
interface eth0
state MASTER
virtual_router_id 51
priority 100
virtual_ipaddress {
192.168.1.100/24
}
track_script {
chk_nginx
}
}
四、常见问题解决方案
1. 502 Bad Gateway错误排查
- 检查Tomcat是否正常运行：
systemctl status tomcat - 验证防火墙设置：
iptables -L -n | grep 8080 - 查看Nginx错误日志：
tail -f /var/log/nginx/error.log
FAQ常见问题大全
Q1: Nginx与Tomcat通信应该用HTTP还是AJP协议？
A1: 推荐使用HTTP协议。AJP协议虽然理论上更快，但存在以下问题：
1. 维护成本高（需要额外配置mod_jk）
2. 安全性较差（历史漏洞较多）
3. 性能优势在现代硬件上不明显（HTTP/2可达到同等效果）
Q2: 如何解决WebSocket连接被断开的问题？
A2: 需要在Nginx配置中添加WebSocket支持参数：
location /ws {
proxy_pass http://tomcat_cluster;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
Q3: 反向代理后获取不到客户端真实IP怎么办？
A3: 必须配置以下X-Forwarded头信息，并在Tomcat的server.xml中添加：
Q4: 如何实现基于域名的多应用部署？
A4: 使用多个server块配置不同域名：
server {
listen 80;
server_name app1.example.com;
location / { proxy_pass http://tomcat_app1; }
}
server {
listen 80;
server_name app2.example.com;
location / { proxy_pass http://tomcat_app2; }
}
Q5: 生产环境建议的Nginx worker进程数是多少？
A5: 遵循CPU核心数原则：
1. 物理机环境：worker_processes auto;
2. 容器环境：固定设置为2（避免动态检测问题）
3. 每个worker的连接数建议：worker_connections 10240;
.png)
.png)
