源码:nginx 1.12.0
一、简介
nginx是一款非常受欢迎的软件,具备高性能、模块化可定制的良好特性。之前写了一篇nginx的http模块分析的文章,主要对http处理模块进行了分析讲解,同时也涉及了nginx模块化的内容。至于nginx高性能的原因,希望能够在在这篇文章中就自己对于这方面的理解给大家分享一下。
nginx的event处理模型包含两个方面:高效的IO处理函数,事件的异步处理(可选的线程池)。
二、IO复用函数
nginx中包含epoll、poll、select、devpoll、kqueue、iocp等不同的IO处理函数。下面就常见的epoll、poll、select来做简单的分析
|
select |
poll |
epoll |
fd数量 |
用fd_set类型来存储fd,每个fd占一位,fd_set在linux系统中默认1024位,所以select最多支持1024个fd(可以通过修改FD_SETSIZE来增加) |
采用pollfd结构体来存储fd,因此支持的最大fd数目跟系统内存有关(支持存储多少个) |
采用epoll_event存储,因此也只与内存有关 |
通知方式 |
需要遍历fd_set集合中所有的fd,然后一个个检查确定是哪些fd上有event发生 |
与select类似 |
fd上有事件发生时,epoll函数会直接返回,且只会返回有事件发生的fd,不需要遍历 |
消息传递 |
将fd_set拷贝到内核空间,有event发生时再从内核空间拷贝到用户空间 |
与select类似 |
mmap申请一块共享内存来存放消息,省去内存拷贝开销 |
另外:epoll有两种工作模式:LT(level triggered)和ET(edge triggered);LT又称水平触发,也就是说如果fd集合中还有没有处理完的event,对epoll调用会立刻返回这些未处理完的event。ET又称水平触发,调用方需要一次性把返回的所有fd都处理完成,因此下次调用epoll时这些event标识就会被清空(这些事件就会丢失)。
由于每个IO复用函数对应的操作方式都不一样,nginx为了方便切换不同的IO复用函数,就利用nginx模块化的机制将每种函数及其相关操作都封装成一个NGX_EVENT_MODULE模块,然后用配置的方式来指明采用哪种方式(每个平台下都会有默认的IO处理函数)。下面就用代码来做些说明:
/////////// nginx/src/event/ngx_event.c //////// //这里各个模块并不像phase_handler或者filter那样用某种结构来存储,而是直接外部声明(方便直接调用) extern ngx_module_t ngx_kqueue_module; extern ngx_module_t ngx_eventport_module; extern ngx_module_t ngx_devpoll_module; extern ngx_module_t ngx_epoll_module; extern ngx_module_t ngx_select_module;
下面先介绍event模块有关的调用流程,然后再具体分析模块的各个函数的相关功能。
调用fork创建worker进程之前,依据配置初始化一部分模块
/////////// nginx/src/core/ngx_cycle.c //////// //在nginx主进程启动worker之前调用,用于初始化相关的配置 ngx_cycle_t * ngx_init_cycle(ngx_cycle_t *old_cycle) { ....... //对类型为NGX_CORE_MODULE的模块调用对应的create_conf函数,进行申请空间之类的操作 for (i = 0; cycle->modules[i]; i++) { if (cycle->modules[i]->type != NGX_CORE_MODULE) { continue; } ..... if (module->create_conf) { rv = module->create_conf(cycle); ....... conf.module_type = NGX_CORE_MODULE; conf.cmd_type = NGX_MAIN_CONF; ....... //根据上面给conf的赋值语句,ngx_conf_parse主要对配置文件NGX_MAIN_CONF这一层级的 //配置进行解析,并只对NGX_CORE_MODULE类型的模块中的cmd进行匹配,然后执行匹配cmd对 //应的函数 if (ngx_conf_parse(&conf, &cycle->conf_file) != NGX_CONF_OK) { environ = senv; ngx_destroy_cycle_pools(&conf); return NULL; } ...... //对类型为NGX_CORE_MODULE的模块调用对应的int_conf函数,对相关的conf结构进行初始化 for (i = 0; cycle->modules[i]; i++) { if (cycle->modules[i]->type != NGX_CORE_MODULE) { continue; } ...... if (module->init_conf(cycle, cycle->conf_ctx[cycle->modules[i]->index]) ...... //调用每个模块注册的init_module函数初始化相关参数(因为这个操作在fork worker进程之前, //所以初始化的参数都会被继承) if (ngx_init_modules(cycle) != NGX_OK) { /* fatal */ exit(1); } ...... }
初始化worker进程
/////////// nginx/src/os/unix/ngx_process_cycle.c //////// //worker进程启动初始化 static void ngx_worker_process_init(ngx_cycle_t *cycle, ngx_int_t worker) { ...... //调用每个模块注册的init_process函数(这个操作是在每个worker进程中的,所以申请一些进程 //自用的一些资源,如内存、变量等) for (i = 0; cycle->modules[i]; i++) { if (cycle->modules[i]->init_process) { if (cycle->modules[i]->init_process(cycle) == NGX_ERROR) { /* fatal */ exit(2); } } } ...... }
上面介绍了NGX_CORE_MODULE模块的相关函数执行的相关流程,下面就对应event模块具体介绍下这个流程:
///////// nginx/src/event/ngx_event.c ///////// //ngx_event_core_create_conf函数主要是申请空间的,比较简单这里就不讲了 //在执行ngx_conf_parse函数时,配置项events属于NGX_MAIN_CONF类型,且events模块类型为 //NGX_CORE_MODULE,所以events配置对应的ngx_events_block就会被调用 //ngx_event_block这个函数与上面的ngx_init_cycle以及ngx_http_block函数的结构类似,都是 //先调用特定模块的create_conf函数,然后解析对应level的配置项(调用配置注册的函数),接着 //调用init_conf函数实现完成模块对应配置的初始化 static char * ngx_events_block(ngx_conf_t *cf, ngx_command_t *cmd, void *conf) { ...... //执行NGX_EVENT_MODULE类型的模块注册的create_conf函数 for (i = 0; cf->cycle->modules[i]; i++) { if (cf->cycle->modules[i]->type != NGX_EVENT_MODULE) { continue; } ..... if (m->create_conf) { (*ctx)[cf->cycle->modules[i]->ctx_index] = m->create_conf(cf->cycle); ...... cf->module_type = NGX_EVENT_MODULE; cf->cmd_type = NGX_EVENT_CONF; //解析配置文件中涉及NGX_EVENT_MODULE模块并执行相关配置注册的相关函数 rv = ngx_conf_parse(cf, NULL); ...... //执行NGX_EVENT_MODULE类型的模块注册的init_conf函数完成模块conf的初始化 //在event_core_module模块的init_conf阶段,即ngx_event_core_init_conf函数 //中完成了IO复用模型的选择 for (i = 0; cf->cycle->modules[i]; i++) { if (cf->cycle->modules[i]->type != NGX_EVENT_MODULE) { continue; } ...... rv = m->init_conf(cf->cycle, (*ctx)[cf->cycle->modules[i]->ctx_index]); ...... } //该函数在init_cycle中的init_module函数中被调用。调用时worker还没有启动 static ngx_int_t ngx_event_module_init(ngx_cycle_t *cycle) { ...... shm.size = size; shm.name.len = sizeof("nginx_shared_zone") - 1; shm.name.data = (u_char *) "nginx_shared_zone"; shm.log = cycle->log; //内部调用mmap申请一块共享内存,这样fork出来的worker也能继承这块共享内存的地址 //worker进程可以通过继承的共享内存地址来实现与master以及其他worker的通信 if (ngx_shm_alloc(&shm) != NGX_OK) { return NGX_ERROR; } shared = shm.addr; ngx_accept_mutex_ptr = (ngx_atomic_t *) shared; ngx_accept_mutex.spin = (ngx_uint_t) -1; //将accept锁放到共享内存中,这样就实现了对多个进程的互斥、同步操作 if (ngx_shmtx_create(&ngx_accept_mutex, (ngx_shmtx_sh_t *) shared, cycle->lock_file.data) != NGX_OK) { return NGX_ERROR; } //将连接计数器以及其他的一些原子类型的变量也存放到共享内存,这样可以很方便统计所有整个nginx //的连接总数 ngx_connection_counter = (ngx_atomic_t *) (shared + 1 * cl); ..... } //该函数ngx_worker_process_init中的init_process函数中被调用,因为执行阶段位于 //worker进程初始化时,所以这里申请的资源都属于各个worker独有,不用担心因被继承而导致的资源浪费 static ngx_int_t ngx_event_process_init(ngx_cycle_t *cycle) { ..... //创建保存event的队列用于保存accept、普通事件 ngx_queue_init(&ngx_posted_accept_events); ngx_queue_init(&ngx_posted_events); //初始化事件定时器 if (ngx_event_timer_init(cycle->log) == NGX_ERROR) { return NGX_ERROR; } ..... //创建连接池 cycle->connections = ngx_alloc(sizeof(ngx_connection_t) * cycle->connection_n, cycle->log); ..... }
以上就是event这个模块的基本内容,相较http模块来讲,东西少了很多,但是都是采取的ngx模块,方便解读。
三、高效事件处理
nginx的master进程初始化过程中,调用函数ngx_open_listening_sockets对配置文件中每个listen的端口创建了socket并进行了bind,然后将这些已经bind的sockfd放到一个cycle->listening数组中,这个数组在fork worker子进程时被子进程继承(子进程继承父进程的文件描述符只是给文件描述符的打开数+1,并未改变该文件描述符指向的内容)。
//////////// nginx/src/event/ngx_event.c ///////////// //在这个函数中完成了对从master进程继承的listen fd的初始化工作 static ngx_int_t ngx_event_process_init(ngx_cycle_t *cycle) { ...... //遍历所有的listen fd,然后从连接池中获取一个连接并初始化为listen fd的连接 /* for each listening socket */ ls = cycle->listening.elts; for (i = 0; i < cycle->listening.nelts; i++) { #if (NGX_HAVE_REUSEPORT) //如果支持REUSEPORT选项,那么socket只能在一个worker上工作 if (ls[i].reuseport && ls[i].worker != ngx_worker) { continue; } #endif //从连接池中获取一个连接实例并进行部分初始化 c = ngx_get_connection(ls[i].fd, cycle->log); if (c == NULL) { return NGX_ERROR; } //继续初始化 c->type = ls[i].type; c->log = &ls[i].log; ..... }
由于ngx_event_process_init在每个worker初始化过程中被调用,因此一个listen 端口对应的文件描述符同时存在于所有的worker进程中,如果不采取任何处理措施直接将这些socket fd直接添加到epoll等IO监听函数中,那么当有客户端向listen port发送请求时,所有的监听该fd的worker进程中epoll等函数都会返回,进而去处理该连接事件,这样就出现了多个worker去争抢一个资源的情况,这就是常见的“惊群效应”,这种方式对系统性能的影响太大。为了解决这个问题,nginx采用了accept_mutex(在ngx_event_module_init函数中,用共享内存的方式来存放accept_mutex)的方式来对listen fd加锁,使得每次有新连接到达的时候,只有一个worker进程去处理。
//////////// nginx/src/os/unix/ngx_process_cycle.c ///////////// //worker进程处理连接、请求的主函数 static void ngx_worker_process_cycle(ngx_cycle_t *cycle, void *data) { ..... //初始化worker进程 ngx_worker_process_init(cycle, worker); ngx_setproctitle("worker process"); for ( ;; ) { ..... //处理新连接以及已有连接上的新数据 ngx_process_events_and_timers(cycle); ..... } } //////////// nginx/src/event/ngx_event.c ///////////// //检查是否有新连接,并处理事件队列中的事件 void ngx_process_events_and_timers(ngx_cycle_t *cycle) { ..... //检查accept锁是否启用 if (ngx_use_accept_mutex) { //如果accept_disable大于0,说明当前进程负载偏高或者接受新连接异常 //该值-1是为了尽快让该进程参与accept锁的竞争,防止一直空闲 if (ngx_accept_disabled > 0) { ngx_accept_disabled--; } else { //尝试获取accept,如果获取成功ngx_accept_mutex_held会被置1, if (ngx_trylock_accept_mutex(cycle) == NGX_ERROR) { return; } if (ngx_accept_mutex_held) { //设置NGX_POST_EVENTS标志是为了在处理新连接时,将新的event放到 //事件队列异步处理,而不是立刻处理(防止阻塞) flags |= NGX_POST_EVENTS; } else { //没获取到accept锁 if (timer == NGX_TIMER_INFINITE || timer > ngx_accept_mutex_delay) { timer = ngx_accept_mutex_delay; } } } } delta = ngx_current_msec; //这里是一个函数指针,指向当前使用IO模块中的事件处理函数,等待事件到来的超时时间是timer (void) ngx_process_events(cycle, timer, flags); delta = ngx_current_msec - delta; ngx_log_debug1(NGX_LOG_DEBUG_EVENT, cycle->log, 0, "timer delta: %M", delta); //处理accept event队列中事件 ngx_event_process_posted(cycle, &ngx_posted_accept_events); //如果持有accept锁,就释放,避免一个进程长期持有该锁。在大都是长连接的情况下,这回导致 //各个worker负载的严重不均匀 if (ngx_accept_mutex_held) { ngx_shmtx_unlock(&ngx_accept_mutex); } //检查是否有超时(过期)的事件,如果有进行处理 if (delta) { ngx_event_expire_timers(); } //处理普通event队列中的事件 ngx_event_process_posted(cycle, &ngx_posted_events); } //////////// nginx/src/event/ngx_event_accept.c ///////////// //接受新的连接 void ngx_event_accept(ngx_event_t *ev) { ...... //如果剩余的空闲连接数小于连接池总数的1/8,下次执行ngx_process_events_and_timers时 //就不再竞争accept锁 ngx_accept_disabled = ngx_cycle->connection_n / 8 - ngx_cycle->free_connection_n; ...... //从连接池中取出一个连接并进行初始化 c = ngx_get_connection(s, ev->log); ...... //将新建的连接通过ngx_add_conn函数指针加入到IO复用函数的等待队列中 if (ngx_add_conn && (ngx_event_flags & NGX_USE_EPOLL_EVENT) == 0) { if (ngx_add_conn(c) == NGX_ERROR) { ngx_close_accepted_connection(c); return; } } log->data = NULL; log->handler = NULL; //ls对应的handler是在ngx_http_add_listening函数中将ngx_http_init_connection //函数赋值给了handler ls->handler(c); ...... } //////////// nginx/src/event/modules/ngx_epoll_module.c ///////////// //epoll模块事件处理函数 static ngx_int_t ngx_epoll_process_events(ngx_cycle_t *cycle, ngx_msec_t timer, ngx_uint_t flags) { ...... //等待新连接(最多阻塞timer时长) events = epoll_wait(ep, event_list, (int) nevents, timer); ...... //如果设置了NGX_POST_EVENTS就说明当前持有accept锁,应当将新事件放到队列中,尽快返回 if (flags & NGX_POST_EVENTS) { queue = rev->accept ? &ngx_posted_accept_events : &ngx_posted_events; ngx_post_event(rev, queue); } else { //没有持有accept锁,可以同步执行事件处理函数 //rev->handler在ngx_http_init_connection函数中被赋值为ngx_http_wait_request_handler rev->handler(rev); } ....... }
来总结一下:accept新创建的连接被添加到epoll中,然后调用ngx_http_init_connection来初始化http request,并将ngx_http_wait_request_handler赋值给rev->handler,这样无论是在epoll返回时调用rev->handler还是在处理ngx_posted_events队列时调用,都是相当于直接调用ngx_http_wait_request_handler来读取http的请求数据。至此,就将event模块和http模块连接起来,整个nginx的处理流程也就走通了。