讨论下内网环境下，proxy_pass使用http 2.0是否有必要？

chuantong.huang · 2016-03-09T10:59:35+00:00

好霸气，德江向你学习2016-03-18 14:34 GMT+08:00 DeJiang Zhu <douj...@gmail.com>:Hello,&#x5D...

讨论下内网环境下，proxy_pass使用http 2.0是否有必要？

chuantong.huang

搜索了一下，好像proxy_pass模块还没有支持 HTTP 2.0 到后端的upstream。

前景：吾司全站都是SSL，日请求量在6~8亿，打算在七层负载中支持 HTTP 2.0；

请教下，内网环境下，proxy_pass到后端现在是http1.1，将proxy_pass部分升级http2.0是否必要？
proxy_pass使用http 2.0 有计划吗？
openresty lua 有支持HTTP 2.0-client的计划吗？

还有，论坛中另一个贴子《讨论nginx的worker子进程》中提到：

http 2.0 和 spdy 在协议设计上面确实很容易被攻击者滥用而导致服务器过载。所以一般最好在做累活的 nginx 之前放一个专用的https 网关 nginx 实例

这句话怎么理解： HTTP 2.0协议上哪点容易被攻击？如何攻击？

yuansheng

> 请教下，内网环境下，proxy_pass到后端现在是http1.1，将proxy_pass部分升级http2.0是否必要？

说一下个人理解：

我觉得没有必要升级到 http2.0。

原因：

http2.0 主要是多路复用，用更少的链路解决问题。但是在内网环境下，多几条并行链路的代价是完全可以接受的，因为他们的利用率比较高。不像公网，每个链路只服务与单个客户端。

2016-03-09 10:59 GMT+08:00 Huang ChuanTong <chuanto...@gmail.com>:

搜索了一下，好像proxy_pass模块还没有支持 HTTP 2.0 到后端的upstream。

前景：吾司全站都是SSL，日请求量在6~8亿，打算在七层负载中支持 HTTP 2.0；
请教下，内网环境下，proxy_pass到后端现在是http1.1，将proxy_pass部分升级http2.0是否必要？
proxy_pass使用http 2.0 有计划吗？
openresty lua 有支持HTTP 2.0-client的计划吗？

还有，论坛中另一个贴子《讨论nginx的worker子进程》中提到：
http 2.0 和 spdy 在协议设计上面确实很容易被攻击者滥用而导致服务器过载。所以一般最好在做累活的 nginx 之前放一个专用的https 网关 nginx 实例
这句话怎么理解： HTTP 2.0协议上哪点容易被攻击？如何攻击？

--

YuanSheng Wang

---------------------------------------

My Github: https://github.com/membphis

OpenResty lover ^_^

agentzh

Hello!

2016-03-08 18:59 GMT-08:00 Huang ChuanTong:
> 请教下，内网环境下，proxy_pass到后端现在是http1.1，将proxy_pass部分升级http2.0是否必要？

如果你 proxy_pass 到后端的连接数达到单机大几千乃至 1 万以上，那么连接内的多路复用还是有意义的。不过 http 2.0 要求
ssl，内网的 ssl 有些浪费，不如自己做专有协议。

> proxy_pass使用http 2.0 有计划吗？

这个得 nginx 官方来回答了，我不知道。

> openresty lua 有支持HTTP 2.0-client的计划吗？
>

我很想看到一个基于 cosocket 的 lua-resty-http20 库。欢迎贡献这样的 Lua 客户端库 :) 我可以拿它来测试
OpenResty 的 HTTP 2.0 支持。

> 这句话怎么理解： HTTP 2.0协议上哪点容易被攻击？ 如何攻击？
>

单个连接内的多路复用大大降低了客户端发起拒绝服务的成本。

Regards,
-agentzh