nginx 高效网络处理依赖单 worker 事件驱动模型：非阻塞 i/o + epoll 实现 o(1) 事件通知，状态机拆分请求生命周期，零拷贝（sendfile）、连接复用（keepalive）、多 worker 隔离协同。
nginx 实现高效率网络处理，靠的不是堆线程或进程，而是把单个 worker 进程“用到极致”：它不等 I/O 完成，只等内核通知“哪个连接有事了”，然后快速响应、交还控制权。这种模式让几千甚至几万连接共存于一个进程里，既省内存，又少调度开销。
非阻塞 I/O + 事件通知是基础
所有 socket 都设为非阻塞模式，read/write 不会卡住进程；同时借助 epoll（Linux）这类机制，让内核帮忙盯着成千上万个 fd。一旦某个连接可读/可写/出错，epoll_wait 就返回就绪列表，worker 立刻处理——没有轮询、不瞎等、也不主动 sleep。
- 避免传统 select/poll 的 O(n) 扫描开销，epoll 是 O(1) 复杂度
- 每个连接生命周期（accept → read header → parse → upstream → write response）都拆成事件点，状态机驱动流转
- 慢请求（比如上游响应延迟）会被挂起，CPU 立即切去处理其他就绪连接
单 worker 对应一个事件循环
每个 worker 进程启动后，就进入无限循环：调 epoll_wait → 取事件 → 分发给对应 handler（如 ngx_http_process_request）→ 处理完继续下一轮。整个过程都在用户态内存中完成，不涉及频繁系统调用或上下文切换。
- 没有线程锁竞争，也没有栈空间反复分配释放
- HTTP 解析、gzip 压缩、proxy 转发等都以回调函数形式注册进事件流，路径短、无抽象层
- 静态文件走 sendfile()，数据直接在内核态从磁盘拷到 socket 缓冲区，跳过用户态搬运
连接复用与零拷贝降低链路开销
keepalive 复用 TCP 连接承载多个 HTTP 请求，省掉三次握手和慢启动；sendfile、TCP_NOPUSH、TCP_NODELAY 等配合内核行为，减少小包数量和内存拷贝次数。
- 默认开启 keepalive_timeout，客户端可复用连接发多个请求
- sendfile 启用时，Nginx 不读文件进用户空间，直接交由内核传输
- tcp_nopush on 可合并响应头与 body 成一个包发出，减少 PSH 包干扰
多 worker 协同但彼此隔离
Nginx 启动多个 worker（通常等于 CPU 物理核心数），它们共享监听 socket，但各自独立运行事件循环。新连接通过 accept_mutex 或 SO_REUSEPORT 分配，避免“惊群”。一个 worker 崩溃不影响其他 worker 继续服务。
- worker_processes auto 自动匹配逻辑 CPU 数，再配合 worker_cpu_affinity 绑定核心，减少跨核缓存失效
- multi_accept on 让单次 epoll_wait 返回后尽可能多地 accept 新连接，提升突发流量吞吐
- ulimit -n 和 fs.file-max 必须同步调大，否则 worker_connections 再高也受限于系统描述符上限
