Nginx四层代理和七层代理的用法及区别说明

4层是指传输层的tcp/udp协议

7层是指应用层的http协议

代理原理

4层代理

使用nat（network address translation）技术，即网络地址转换。

即请求进来的时候，nginx只修改数据包里面的目标ip、源ip、端口，然后就直接把数据包发给目标服务器（即nginx不知道请求的具体内容），目标服务器处理完成后，发给nginx，nginx数据包再做一次类似的修改，就返回给请求的客户端了。

7层代理

nginx读取并解析http请求内容，然后将具体内容(请求行、请求头、空行、请求数据)转发到相应的服务器，转发的过程是：建立和目标机器的连接，然后转发请求，收到响应数据再转发给请求客户端。

总结：

1. 理论上4层要比7层快，因为7层代理需要解析数据包的具体内容，需要消耗额外的cpu。但nginx具体强大的网络并发处理能力， 对于一些慢连接，nginx可以先将网络请求数据缓冲完，再一次性转发给上游server（目标服务器），这样对于上游网络并发处理能力弱的服务器(比如tomcat)来说，就是将慢连接变成快连接(nginx到tomcat基本上都是可靠内网)，从而节省网络数据缓冲时间，提供并发性能。
2. 由于4层代理用的是nat（“网络地址转换”），所以nginx不知道请求的具体内容，所以nginx啥也干不了。用7层代理，可以根据请求内容(请求行、请求头、空行、请求数据)做很多事情，如动态转发代理、网关拦截、记录请求日志等。
3. 由于现在机器cpu性能都很好，4层代理并没有明显的性能优势，而7层代理在业务方面优势明显，所以一般都是使用7层代理

扩展

osi网络模型（共7层）

网络模型/七层模型，也称为osi(open system interconnection)参考模型，从上往下的，越往下越接近硬件，越往上越接近软件：

上个图方便理解和记忆

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持代码网。