Nginx四层代理和七层代理的区别

阿里云国内75折回扣微信号：monov8

阿里云国际，腾讯云国际，低至75折。AWS 93折免费开户实名账号代冲值优惠多多微信号：monov8 飞机：@monov6

4层是指传输层的TCP/UDP协议

7层是指应用层的HTTP协议

代理原理:

4层代理使用NAT（Network Address Translation技术即网络地址转换。即请求进来的时候nginx只修改数据包里面的目标IP、源IP、端口然后就直接把数据包发给目标服务器（即nginx不知道请求的具体内容目标服务器处理完成后发给nginxnginx数据包再做一次类似的修改就返回给请求的客户端了。

7层代理nginx读取并解析Http请求内容然后将具体内容(请求行、请求头、空行、请求数据)转发到相应的服务器转发的过程是建立和目标机器的连接然后转发请求收到响应数据再转发给请求客户端。

总结

理论上4层要比7层快因为7层代理需要解析数据包的具体内容需要消耗额外的cpu。但nginx具体强大的网络并发处理能力对于一些慢连接nginx可以先将网络请求数据缓冲完再一次性转发给上游server（目标服务器这样对于上游网络并发处理能力弱的服务器(比如tomcat)来说就是将慢连接变成快连接(nginx到tomcat基本上都是可靠内网)从而节省网络数据缓冲时间提供并发性能。
由于4层代理用的是NAT（“网络地址转换”所以nginx不知道请求的具体内容所以nginx啥也干不了。用7层代理可以根据请求内容(请求行、请求头、空行、请求数据)做很多事情如动态转发代理、网关拦截、记录请求日志等。
由于现在机器cpu性能都很好4层代理并没有明显的性能优势而7层代理在业务方面优势明显所以一般都是使用7层代理