NGINX經過1.9和1.11兩個大版本的大躍進般開發，目前在功能和特性上，已經大幅超越haproxy 。比如：stream module：同時支援TCP和UDP，也支援haproxy的proxy protocol。stream module的TLS解除安裝：可以把TLS在nginx解除安裝掉，後端只需要跑http或者明文tcp流。得益於nginx的多程序和對TLS硬體加速卡的支援，對於大流量網站這是非常重要的功能。SNI Preread：基於SNI協議的host頭做負載均衡。在一些特殊場合很有用處，比如嚴格管理私鑰的場景，也可以在不改動現有架構的場景下，由nginx統一排程流量。IP Transparency：對這個功能沒實際測試過。看官方文件應該類似SNAT和DNAT的功能。相比Linux的NAT功能，nginx能做的更多，比如負載均衡、url路由等等。TLS：雙證書、HTTP/2、TLS v1.3(1.13版)gnu/linux的新特性的利用：fastopen, SO_REUSEPORT, IP_BIND_ADDRESS_NO_PORT快取模組的切片模組而且，nginx還有幾個大殺器：map模組、lua、js和shared memory。利益相關：靠著nginx吃了三年飯……
NGINX經過1.9和1.11兩個大版本的大躍進般開發，目前在功能和特性上，已經大幅超越haproxy 。比如：stream module：同時支援TCP和UDP，也支援haproxy的proxy protocol。stream module的TLS解除安裝：可以把TLS在nginx解除安裝掉，後端只需要跑http或者明文tcp流。得益於nginx的多程序和對TLS硬體加速卡的支援，對於大流量網站這是非常重要的功能。SNI Preread：基於SNI協議的host頭做負載均衡。在一些特殊場合很有用處，比如嚴格管理私鑰的場景，也可以在不改動現有架構的場景下，由nginx統一排程流量。IP Transparency：對這個功能沒實際測試過。看官方文件應該類似SNAT和DNAT的功能。相比Linux的NAT功能，nginx能做的更多，比如負載均衡、url路由等等。TLS：雙證書、HTTP/2、TLS v1.3(1.13版)gnu/linux的新特性的利用：fastopen, SO_REUSEPORT, IP_BIND_ADDRESS_NO_PORT快取模組的切片模組而且，nginx還有幾個大殺器：map模組、lua、js和shared memory。利益相關：靠著nginx吃了三年飯……