nginx是一款高效能的web和反向代理伺服器。（本文只針對nginx處理靜態資源的優化，闡述具體實踐過程。）Nginx就是反向代理伺服器。

一個完整的代理請求過程為：客戶端首先與代理伺服器建立連線，然後根據代理伺服器所使用的代理協議，請求對目標伺服器建立連線、或則獲得目標伺服器的指定資源。Web代理伺服器是網路的中間實體。代理位於Web客戶端和Web伺服器之間，扮演“中間人”的角色。
HTTP的代理伺服器既是Web伺服器又是Web客戶端。
正向代理是一個位於客戶端和原始伺服器之間的伺服器，為了從原始伺服器取的內容，客戶端向代理髮送一個請求並指定目標（原始伺服器），然後代理向原始伺服器轉交請求並將獲得的內容返回給客戶端，客戶端必須要進行一些特別的設定才能使用正向代理。
正向代理客戶端必須設定正向代理伺服器，當然前提是要知道正向代理伺服器的IP地址，還有代理程式的埠。
反向代理正好與正向代理相反，對於客戶端而言代理伺服器就像是原始伺服器，並且客戶端不需要進行任何特別的設定。客戶端向反向代理的名稱空間中的內容傳送普通請求，接著反向代理將判斷向哪個原始伺服器轉交請求，並將獲得的內容返回給客戶端。
反向代理伺服器：在伺服器端接收客戶端的請求，然後把請求分發給具體的伺服器進行處理，然後再將伺服器的響應結果反饋給客戶端。Nginx就是其中的一種反向代理伺服器軟體。

關於nginx：

作為web伺服器的話nginx直接響應客戶端的請求，直接返回請求的網頁。（http伺服器）
做反向代理伺服器的話就相當於負載均衡器的排程器。

NAT負載均衡：

DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區”，也稱“非軍事化區”。DMZ通常是一個過濾的子網，DMZ在內部網路和外部網路之間構造了一個安全地帶。網路裝置開發商，利用這一技術，開發出了相應的防火牆解決方案，稱“非軍事區結構模式”。

nginx的worker_processes優化：

工作程序數，其預設值為1，這意味著NGINX只執行一個worker。worker程序用來處理請求

一般一個程序足夠了，你可以把連線數設得很大。
如果有SSL、gzip這些比較消耗CPU的工作，而且是多核CPU的話，可以設為和CPU的數量一樣。
或者要處理很多很多的小檔案，而且檔案總大小比記憶體大很多的時候，也可以把程序數增加，
以充分利用IO頻寬。
使用lscpu確定可用的核心數
worker_processes 4; #採用worker程序模式預設1，這裡設定成4，根據伺服器的cpu數量設定，最大不超過cpu數量的2倍或者，可以將其設定為auto。 這樣nginx會自動根據核心數為生成對應數量的worker程序。

必須要和CPU的核心數匹配，否則要麼就假死（主要是Windows），要麼就出現502的錯誤（主要是Linux）。

nginx在啟動後，會有一個master程序和多個worker程序。master程序主要用來管理worker程序，包含：接收來自外界的訊號，向各worker程序傳送訊號，監控 worker程序的執行狀態,當worker程序退出後(異常情況下)，會自動重新啟動新的worker程序。

Nginx是如何處理一個請求

首先，nginx在啟動時，會解析配置檔案，得到需要監聽的埠與ip地址，然後在nginx的master程序裡面，先初始化好這個監控的socket(建立socket，設定addrreuse等選項，繫結到指定的ip地址埠，再listen)，然後再fork(一個現有程序可以呼叫fork函式建立一個 新程序。由fork建立的新程序被稱為子程序 )出多個子程序出來，然後子程序會競爭accept新的連線。此時，客戶端就可以向nginx發起連線了。當客戶端與nginx進行三次握手，與nginx建立好一個連線後，此時，某一個子程序會accept成功，得到這個建立好的連線的 socket，然後建立nginx對連線的封裝，即ngx_connection_t結構體。接著，設定讀寫事件處理函式並新增讀寫事件來與客戶端進行資料的交換。最後，nginx或客戶端來主動關掉連線，到此，一個連線就壽終正寢了。
nginx所能建立連線的最大值：這個值是表示每個worker程序所能建立連線的最大值
對於HTTP請求本地資源來說：一個nginx能建立的最大連線數，應該是 worker_connections * worker_processes
HTTP作為反向代理來說，最大併發數量應該是 worker_connections * worker_processes/2。因為作為反向代理伺服器，每個併發會建立與客戶端的連線和與後端服務的連線，會佔用兩個連線。