目录
通常把站点发布到IIS上运行正常后,很少会去考虑IIS提供的各种参数,如何配置才是最适合当前站点运行需要的?这篇文章,从基本设置、回收机制、性能、并发、安全性等IIS设置讲解应当如何优化。
先来“IIS应用程序池”优化后的参数配置截图:
图中一些数值限制参数,可以借助一些工具(如:windows性能监控)观察站点运行的指标进行设置,具体后面会介绍到
下面来分别解说下这些参数为什么要这样设置(注:文章中的参数,不是按照应用程序池的设置从上到下排列的,而是按照优化的功能点排列)
按如下图进行默认参数模板设置,设置后,新建的应用程序池就使用这个默认参数模板。
IIS版本号查看
在iis管理器中->帮助->关于Internet信息服务,如下图,版本是IIS10.
常规 > 启动32位应用程序
默认值:False
优化设置:按需设置。如果确认站点依赖一些32位的组件,需将此设置为true。
建议:为 32bit 应用程序的网站单独创建一个应用程序池
参考:
常规 > 托管管道模式
IIS7 应用程序池新增的经典模式和集成模式
经典模式:是为了保留和IIS6一样的处理方式,以前开发的代码,可以方便的移植到IIS7上。
集成模式:将ASP.NET请求管道与IIS核心管道组合在一起,这种模式与操作系统结合更紧密,能够提供更好的性能,能够实现配置和治理的模块化,而且增加了使用托管代码模块扩展IIS时的灵活性。
优化设置: 改为 Integrated(集成模式)
参考:
回收 > 固定时间间隔(分钟)
一个时间段,超过该时间段,应用程序池将回收。值为 0 ,则应用程序池不会按固定间隔回收
默认值:1740分钟,29小时
优化设置:改为0 。因为无法避免在高峰期发生回收。同时设置“回收 > 特定时间”
回收 > 特定时间
应用程序池进行回收的一组特定的本地时间(24小时制)
优化设置:固定在低峰期时回收。eg:设定为 04:00 、15:30 等
另外,也可以使用windows计划任务实现iis站点每周六晚定时回收
进程模型 > 闲置超时(分钟)
一个时间段,设定工作进程允许保持闲置状态的最大时间间隔,超过该时间就会自动关闭。
优化设置:改为0,避免内存信息频繁被回收清空。同时设置“回收 > 特定时间”
进程模型 > 空闲超时操作
默认是“Terminate”(另一个选项是“Suspend”)。
Terminate 表示一旦超时就终止服务,并回收工作进程的缓冲区的内存;
Suspend 则悬停等待,暂不回收缓冲区内存。
另外:
CPU超限占用安全方案设置
CPU限制并不是用于控制每个进程的CPU利用率,而是一种处理发生CPU超限的工作进程的安全方案,这样可以避免工作进程占用CPU过久。
参考:
iis中对cpu限制的操作:
1. 限制:10000 (以百分比*1000计算,10000则表示10%)
2. 限制操作:1、noaction 无操作 2、KillW3wp 删除进程 并在限制时间内重新开启新进程
3. 限制间隔(分钟):设置时间限制,多久时间内重启和检测
内存超限回收机制
根据实际运行情况设定 "回收 > 虚拟内存限制" 和 "回收 > 专用内存限制",默认为禁用状态,一般不用为此专门设定。
开启|关闭时间限制
根据实际运行情况设定,默认90秒。如上图,我都设置为了120秒
进程模型 > 关闭时间限制(秒):为工作进程指定的,完成处理请求并关闭的时间段。如果工作进程超过关闭时间限制,将被终止。
进程模型 > 启动时间限制(秒):为工作进程指定的,启动并进行初始化的时间段。如果工作进程初始化时间超过启动时间限制,将被终止。
回收 > 禁用重叠回收
默认值 false。应用程序池使用重叠回收方式。在这种方式下,当应用程序池要关闭某个工作进程时,会先创建一个工作进程,直到新的工作进程成功创建后才关闭旧的工作进程;
设置为 true,则先关闭旧的工作进程,然后再创建新的工作进程。 如果Web 应用程序不支持多实例运行,那么你必须配置应用程序池禁止使用重叠回收方式。
回收 > 生成回收事件条目
IIS事件查看器
方法一:点击“开始→运行”,输入eventvwr,点击“确定”,就可以打开事件查看器。
方法二:单击“开始”-“设置”-“控制面板”-“管理工具”-“事件查看器”,开事件查看器窗口。
方法三:在“运行”对话框中手工键入“%SystemRoot%/system32/eventvwr.msc /s”打开事件查看器窗口。
关闭IIS日志
当开启记录功能后,IIS会事无巨细地忠实记录所有的web访问记录。这些记录文件的内容是非常庞杂的,比如访问时间、客户端IP、从哪个链接访问、 Cookies等,另外还包括 Method(方法), UserAgent(用户代理)等。这些记录不但占用大量的磁盘空间还大大地影响了web服务器的性能。有人做过评测,停止访问记录可以提升5%到8%的web性能。
启用内容过期(客户端缓存)
对于静态文件启用内容过期可以提高访问性能。
1. 首先网站的目录要划分合理,图片、CSS、JavaScript均放在单独目录下
2. 然后在IIS中选择要缓存的目录 > HTTP 响应标头 > 设置常用标头 > 设置"web内容过期"策略
如上图webDemo站点,这样,用户浏览器将比较当前日期和截止日期,以便决定是显示缓存页还是从服务器请求更新的页,由于图片、CSS、JS通常变化较少,因此基本上都从本地缓存读取,从而加快显示速度。
参考:
服务器验证缓存
IIS自动机制,会在访问css、js等静态文件时,返回给浏览器Last-Modified和Etag标记
参考:
启用Gzip压缩
IIS 压缩功能使用Gzip算法
gzip是HTTP的一种压缩算法,HTTP压缩是在Web服务器和浏览器间传输压缩文本内容的方法。HTTP压缩采用通用的压缩算法如gzip等压缩HTML、JavaScript或 CSS文件。压缩的最大好处就是降低了网络传输的数据量,从而提高客户端浏览器的访问速度。当然,同时也会增加一点点服务器的负担。Gzip是比较常见的一种HTTP压缩算法。
参考:https://www.cnblogs.com/teamblog/p/6195078.html
设置之后,什么时候会自动初始化?
(比如初始化执行 Global.Application_Start 初始化函数)
1) 会 - 应用程序池启动、应用程序池回收、cmd->iisreset (w3wp的PID会变)
2) 不会 - 站点重启(IIS站点右键 > 管理网站 > 重新启动)、站点启动
3) 不会 - web.config更改引起的应用程序池回收
在IIS10版本上测试是上面行为。另外有人IIS8.5上使用也是同样的行为,参考文章。
步骤一、安装IIS应用程序初始化功能
步骤二、设置IIS上应用程序池启动模式
常规 > 启动模式
默认值:OnDemand(按需运行模式),另外值AlwaysRuning(始终运行模式)
优化设置:改为 AlwaysRunning(始终运行)
步骤三、设置站点预加载
在IIS上站点右键 > 管理网站 > 高级设置,把【预加载已启用】设置为true。
步骤四、配置站点 web.config ,添加站点重启后预加载请求的页面
eg:地址:http://webdemo.com/home/about
这样操作保存后,IIS会修改 web.config 添加如下内容
01
02
03
04
05
06
|
< system.webServer >
……
< applicationInitialization doAppInitAfterRestart="true">
< add initializationPage="home/about" hostName="" />
</ applicationInitialization >
</ system.webServer >
|
如果只是初始化(比如只执行 Global.Application_Start 初始化函数),不需要访问特定API进行额外资源的初始化,则不需要 <add initializationPage="**" /> 子节点
常规 > 队列长度
HTTP.sys 将针对应用程序池排队的最大请求数。默认值1000,最大值65535。
如果设置太大则会消耗大量的系统资源 ,而设置太小会导致客户端访问时频繁出现"503服务不可用"响应。
优化设置:可先改为 5000(设置为预期最多并发用户数的1.5倍,官方参考
使用windows性能监控(性能监控:cmd->perfmon.msc),添加“HTTP Service Request Queues/CurrentQueueSize”指标,观察某个应用程序池当前队列中请求的个数。
启用Web园(Web Garden),进程模型 > 最大工作进程数
在Web园中你可以配置此应用程序池所使用的最大工作进程数,默认为1,最大可以设置为4000000; 配置使用多个工作进程可以提高该应用程序池处理请求的性能,但是在设置为使用多个工作进程之前,请考虑以下两点:
1、每一个工作进程都会消耗系统资源和CPU占用率;太多的工作进程会导致系统资源和CPU利用率的急剧消耗;
2、每一个工作进程都具有自己的状态数据,如果Web应用程序依赖于工作进程保存状态数据,那么可能不支持使用多个工作进程。
这样设置,增加了处理进程数,相当于集群,避免大量请求处于排队状态
参考:
文章介绍:使用windows性能监控:cmd->perfmon.msc。监控IIS应用运行情况,再根据需要进行iis参数设置
Web Service/Current Connections 监控某个应用程序池来指示当前该应用程序池的连接的数量。
ASP.NET Apps v4.0.30319/Requests Executing 监控所有的 ASP.Net 4.0 正在处理中的请求数量。
ASP.NET v4.0.30319/Requests Current 与上述类似用于监控 Asp.Net 4.0 正在处理中的请求数量。
HTTP Service Request Queues/CurrentQueueSize 用来监控某个应用程序池当前队列中请求的个数。
调整支持并发请求的数量
默认支持并发请求数量为:5000
超出此并发数,会报异常
HTTP Error 503.2 - Service Unavailable
The serverRuntime@appConcurrentRequestLimit setting is being exceeded.
参考:
站点最大并发连接数
右键站点 > 高级设置 > 限制 > 最大并发连接数
设置站点线程数:minWorkerThreads、maxWorkerThreads、maxIoThreads
(感谢园友 @ runliuv 提供的新姿势)
maxWorkerThreads默认20,maxIoThreads默认20,minWorkerThreads默认1,minIoThreads默认1 ( eg:8核,默认分别就是160, 160, 8, 8 )
1、配置文件:C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\machine.config
2、修改参数: <processModel autoConfig="false" maxWorkerThreads="100" maxIoThreads="100" minWorkerThreads="50" minIoThreads="50" />
其中:minWorkerThreads = maxWorkerThreads / 2 ; minIoThreads = maxIoThreads / 2
参数具体值如何设置,还需要各自对站点进行压力测试中调整
参考:
博客园"黑色30秒"事件
[解决]从ASP.NET线程角度对“黑色30秒”问题的全新分析
Improving ASP.NET Performance (微软文档中给出了推荐值,如下图)
为不同工作进程指定应用程序池(工作进程隔离模式)
一台服务器上有非常多的Web站点。如何才能做到各个站点之间相互独立,不因某些Web站点出现故障而影响其他站点呢?--为不同工作进程指定应用程序池是个很好的解决办法。
进程模型 > 标识,使用ApplicationPoolIdentity虚拟账户
ApplicationPoolIdentity – 默认情况下,选择“应用程序池标识”帐户。启动应用程序池时动态创建“应用程序池标识”帐户,因此,此帐户对于您的应用程序来说是最安全的。(这样,每个应用程序池都有各自的账户,就避免了木马上传到其中一个池下站点,会对另一个池的文件夹有操作权限)
参考:
IIS7.5中神秘的ApplicationPoolIdentity
启用快速失败保护
如果Web应用程序代码编写有问题,它可能会导致工作进程持续出现问题。默认情况下应用程序池配置为启用快速失败保护,当工作进程在配置的时间段(默认为5分钟)内发生的失败次数超过了配置的值(默认为5次),则禁用此应用程序池。
Microsoft IIS Administration 微软提供,管理IIS配置的REST API 和集中化IIS管理WEB UI。
l 支持绝大部分IIS配置项管理
l 支持管理远程IIS,实现集中化IIS配置管理。
l 支持REST API,方便集成到自研系统。
l 支持IIS配置访问安全性设置
其他阅读:
文章浏览阅读451次。dev/mem: 物理内存的全镜像。可以用来访问物理内存。/dev/kmem: kernel看到的虚拟内存的全镜像。可以用来访问kernel的内容。调试嵌入式Linux内核时,可能需要查看某个内核变量的值。/dev/kmem正好提供了访问内核虚拟内存的途径。现在的内核大都默认禁用了/dev/kmem,打开的方法是在 make menuconfig中选中 device drivers --> ..._dev/mem 源码实现
文章浏览阅读7.1k次,点赞2次,收藏19次。vxe-table,一个小众但功能齐全并支持excel操作的vue表格组件_vxe-table
文章浏览阅读62次。参考:http://www.ruanyifeng.com/blog/2016/01/babel.htmlBabelBabel是一个广泛使用的转码器,可以将ES6代码转为ES5代码,从而在现有环境执行// 转码前input.map(item => item + 1);// 转码后input.map(function (item) { return item..._让开发环境支持bable
文章浏览阅读2.8k次,点赞6次,收藏29次。摘要:FPGA视频处理FIFO的典型应用,视频输入FIFO的作用,视频输出FIFO的作用,视频数据跨时钟域FIFO,视频缩放FIFO的作用_fpga 频分复用 视频
文章浏览阅读575次。【代码】R语言:设置工作路径为当前文件存储路径。_r语言设置工作目录到目标文件夹
文章浏览阅读452次。格式:background: linear-gradient(direction, color-stop1, color-stop2, ...);<linear-gradient> = linear-gradient([ [ <angle> | to <side-or-corner>] ,]? &l..._background线性渐变
文章浏览阅读1k次,点赞26次,收藏8次。第十三届蓝桥杯青少年组python编程省赛真题一、题目要求(注:input()输入函数的括号中不允许添加任何信息)1、编程实现给定一个正整数N,输出正整数N中各数位最大的那个数字。例如:N=132,则输出3。2、输入输出输入描述:只有一行,输入一个正整数N输出描述:只有一行,输出正整数N中各数位最大的那个数字输入样例:
文章浏览阅读2.2k次。一个网络协议主要由以下三个要素组成:1.语法数据与控制信息的结构或格式,包括数据的组织方式、编码方式、信号电平的表示方式等。2.语义即需要发出何种控制信息,完成何种动作,以及做出何种应答,以实现数据交换的协调和差错处理。3.时序即事件实现顺序的详细说明,以实现速率匹配和排序。不完整理解:语法表示长什么样,语义表示能干什么,时序表示排序。转载于:https://blog.51cto.com/98..._网络协议三要素csdn
文章浏览阅读153次。主要的思想,将所有的系统都可以看作两部分,真正的数据log系统和各种各样的query engine所有的一致性由log系统来保证,其他各种query engine不需要考虑一致性,安全性,只需要不停的从log系统来同步数据,如果数据丢失或crash可以从log系统replay来恢复可以看出kafka系统在linkedin中的重要地位,不光是d..._the log: what every software engineer should know about real-time data's uni
文章浏览阅读746次。伟大是熬出来的 目录 前言 引言 时间熬成伟大:领导者要像狼一样坚忍 第一章 内圣外王——领导者的心态修炼 1. 天纵英才的自信心 2. 上天揽月的企图心 3. 誓不回头的决心 4. 宠辱不惊的平常心 5. 换位思考的同理心 6. 激情四射的热心 第二章 日清日高——领导者的高效能修炼 7. 积极主动,想到做到 8. 合理掌控自己的时间和生命 9. 制定目标,马..._当狼拖着受伤的右腿逃生时,右腿会成为前进的阻碍,它会毫不犹豫撕咬断自己的腿, 以
文章浏览阅读285次。在当今的大数据时代,人们对高速度和高带宽的需求越来越大,迫切希望有一种新型产品来作为高性能计算和数据中心的主要传输媒质,所以有源光缆(AOC)在这种环境下诞生了。有源光缆究竟是什么呢?应用在哪些领域,有什么优势呢?易天将为您解答!有源光缆(Active Optical Cables,简称AOC)是两端装有光收发器件的光纤线缆,主要构成部件分为光路和电路两部分。作为一种高性能计..._aoc 光缆
文章浏览阅读2.2k次。在“桌面”上按快捷键“Ctrl+R”,调出“运行”窗口。接着,在“打开”后的输入框中输入“Gpedit.msc”。并按“确定”按钮。如下图 找到“用户配置”下的“Windows设置”下的“Internet Explorer 维护”的“连接”,双击选择“自动浏览器配置”。如下图 选择“自动启动配置”,并在下面的“自动代理URL”中填写相应的PAC文件地址。如下..._設置proxy腳本