nginx中的limit_req限速设置配置示例
WIKI:
http://wiki.nginx.org/HttpLimitReqModule
漏桶原理(leakybucket):
http://en.wikipedia.org/wiki/Leaky_bucket
实例:
#以用户二进制IP地址,定义三个漏桶,滴落速率1-3req/sec,桶空间1m,1M能保持大约16000个(IP)状态 limit_req_zone$binary_remote_addrzone=qps1:1mrate=1r/s; limit_req_zone$binary_remote_addrzone=qps2:1mrate=2r/s; limit_req_zone$binary_remote_addrzone=qps3:1mrate=3r/s; server{ #速率qps=1,峰值burst=5,延迟请求 #严格按照漏桶速率qps=1处理每秒请求 #在峰值burst=5以内的并发请求,会被挂起,延迟处理 #超出请求数限制则直接返回503 #客户端只要控制并发在峰值[burst]内,就不会触发limit_req_error_log #例1:发起一个并发请求=6,拒绝1个,处理1个,进入延迟队列4个: #timerequestrefusesucessdelay #00:016114 #00:020013 #00:030012 #00:040011 #00:050010 location/delay{ limit_reqzone=qps1burst=5; } #速率qps=1,峰值burst=5,不延迟请求 #加了nodelay之后,漏桶控制一段时长内的平均qps=漏桶速率,允许瞬时的峰值qps>漏桶qps #所以峰值时的最高qps=(brust+qps-1)=5 #请求不会被delay,要么处理,要么直接返回503 #客户端需要控制qps每秒请求数,才不会触发limit_req_error_log #例2:每隔5秒发起一次达到峰值的并发请求,由于时间段内平均qps=1所以仍然符合漏桶速率: #timerequestrefusesucess #00:01505 #00:05505 #00:10505 #例3:连续每秒发起并发请求=5,由于时间段内平均qps>>1,超出的请求被拒绝: #timerequestrefusesucess #00:01505 #00:02541 #00:03541 location/nodelay{ limit_reqzone=qps1burst=5nodelay; } }