很多開發(fā)者在搭建第一個(gè)線上項(xiàng)目時(shí)都會(huì)遇到同一個(gè)困惑：Nginx和Tomcat分別是什么？為什么有些架構(gòu)兩個(gè)都用？它們之間的關(guān)系到底是什么？

這篇文章從技術(shù)原理出發(fā)，厘清Web服務(wù)器和應(yīng)用服務(wù)器的核心差異，并給出實(shí)際項(xiàng)目中的選型判斷邏輯。

一張表看清核心差異

核心差異詳解

職責(zé)邊界：靜態(tài)vs動(dòng)態(tài)

Web服務(wù)器處理的是"已經(jīng)存在"的文件——用戶請(qǐng)求一張圖片，服務(wù)器從磁盤讀取后返回；請(qǐng)求一個(gè)HTML頁(yè)面，直接發(fā)送文件內(nèi)容。整個(gè)過(guò)程不涉及任何計(jì)算邏輯，速度快、資源消耗低。

Web服務(wù)器負(fù)責(zé)的典型任務(wù)：

分發(fā)HTML、CSS、JavaScript、圖片、視頻等靜態(tài)資源

處理和路由HTTP/HTTPS請(qǐng)求

反向代理和負(fù)載均衡

靜態(tài)內(nèi)容緩存（配合CDN效果更佳）

數(shù)據(jù)壓縮，減少傳輸帶寬

應(yīng)用服務(wù)器處理的是"需要計(jì)算才能生成"的內(nèi)容——用戶登錄后看到的個(gè)人主頁(yè)、購(gòu)物車?yán)锏膶?shí)時(shí)庫(kù)存、查詢后返回的搜索結(jié)果，這些都需要后端程序?qū)崟r(shí)運(yùn)算生成，每次請(qǐng)求的結(jié)果可能都不一樣。

應(yīng)用服務(wù)器負(fù)責(zé)的典型任務(wù)：

運(yùn)行Java、Python、.NET等語(yǔ)言的服務(wù)端程序

查詢和更新數(shù)據(jù)庫(kù)

處理業(yè)務(wù)邏輯（訂單計(jì)算、權(quán)限驗(yàn)證、事務(wù)管理）

調(diào)用第三方API和消息隊(duì)列

用戶會(huì)話管理和狀態(tài)保持

動(dòng)態(tài)內(nèi)容的幾個(gè)典型形態(tài)

理解"動(dòng)態(tài)內(nèi)容"的實(shí)際形態(tài)，有助于判斷項(xiàng)目是否需要應(yīng)用服務(wù)器：

用戶個(gè)性化頁(yè)面：登錄后的儀表盤、購(gòu)物車、消息通知——每個(gè)用戶看到的內(nèi)容不同

數(shù)據(jù)庫(kù)驅(qū)動(dòng)結(jié)果：搜索查詢、商品目錄、訂單列表——結(jié)果依賴數(shù)據(jù)庫(kù)實(shí)時(shí)查詢

API響應(yīng)：為前端或移動(dòng)端提供JSON數(shù)據(jù)的接口

實(shí)時(shí)數(shù)據(jù)：股票價(jià)格、體育比分、社交媒體動(dòng)態(tài)流

事務(wù)處理：涉及多步驟、需要保證原子性的操作（下單→扣庫(kù)存→生成訂單→發(fā)送通知）

資源消耗差異

Web服務(wù)器設(shè)計(jì)目標(biāo)是"高并發(fā)、低消耗"。Nginx在普通服務(wù)器上可以同時(shí)處理數(shù)萬(wàn)個(gè)并發(fā)連接，內(nèi)存占用極低，這是其事件驅(qū)動(dòng)非阻塞架構(gòu)決定的。

應(yīng)用服務(wù)器的資源消耗則隨業(yè)務(wù)復(fù)雜度顯著增加：

CPU：復(fù)雜業(yè)務(wù)邏輯、加解密、數(shù)據(jù)序列化都需要大量計(jì)算

內(nèi)存：會(huì)話數(shù)據(jù)、數(shù)據(jù)庫(kù)連接池、緩存對(duì)象都常駐內(nèi)存

磁盤I/O：頻繁的數(shù)據(jù)庫(kù)讀寫、日志寫入

網(wǎng)絡(luò)帶寬：與數(shù)據(jù)庫(kù)、消息隊(duì)列、第三方API之間的大量?jī)?nèi)部通信

這就是為什么高流量系統(tǒng)通常需要獨(dú)立部署數(shù)據(jù)庫(kù)服務(wù)器——把數(shù)據(jù)庫(kù)I/O從應(yīng)用服務(wù)器上卸載出去。

會(huì)話與狀態(tài)管理

Web服務(wù)器是無(wú)狀態(tài)的。它處理每個(gè)請(qǐng)求時(shí)不知道這個(gè)用戶之前做了什么，也不保存任何用戶信息。這種設(shè)計(jì)讓Web服務(wù)器可以輕松水平擴(kuò)展——加一臺(tái)新機(jī)器，直接加入負(fù)載均衡池，不需要同步任何狀態(tài)。

應(yīng)用服務(wù)器是有狀態(tài)的。它通過(guò)SessionID、Cookie或Token跟蹤用戶交互，"記住"用戶的操作歷史。這種能力支撐了購(gòu)物車、多步驟表單、權(quán)限控制等核心業(yè)務(wù)功能，但也讓水平擴(kuò)展更復(fù)雜（多個(gè)應(yīng)用服務(wù)器節(jié)點(diǎn)需要共享Session存儲(chǔ)，通常用Redis解決）。

協(xié)議支持范圍

Web服務(wù)器主要處理HTTP/HTTPS，現(xiàn)代實(shí)現(xiàn)（Nginx1.9+、Apache2.4+）也支持HTTP/2，部分支持HTTP/3（基于QUIC）和WebSocket。

應(yīng)用服務(wù)器支持的協(xié)議范圍更廣，因?yàn)樗枰c各類后端系統(tǒng)通信：

RMI（RemoteMethodInvocation）：Java分布式對(duì)象間通信

JMS（JavaMessageService）：異步消息隊(duì)列通信，常用于解耦服務(wù)

SOAP/REST：Web服務(wù)接口協(xié)議

gRPC：基于HTTP/2的高性能RPC框架，在微服務(wù)架構(gòu)中越來(lái)越主流

IIOP：基于CORBA的企業(yè)系統(tǒng)通信協(xié)議（較老，仍在部分金融、政務(wù)系統(tǒng)中使用）

安全職責(zé)分工

Web服務(wù)器承擔(dān)邊界安全：

TLS/SSL證書管理，HTTPS加密傳輸

防火墻規(guī)則，過(guò)濾惡意請(qǐng)求

DDoS防護(hù)（配合上游CDN/WAF）

IP黑白名單

基礎(chǔ)訪問(wèn)認(rèn)證

應(yīng)用服務(wù)器承擔(dān)應(yīng)用層安全：

用戶認(rèn)證（登錄驗(yàn)證、多因素認(rèn)證）

基于角色的訪問(wèn)控制（RBAC）

輸入驗(yàn)證，防止SQL注入和XSS攻擊

敏感數(shù)據(jù)加密存儲(chǔ)

Session安全（超時(shí)機(jī)制、Token化）

詳細(xì)的操作日志和審計(jì)追蹤

OAuth等標(biāo)準(zhǔn)協(xié)議保障第三方API通信安全

主流軟件盤點(diǎn)

Web服務(wù)器

Nginx：目前最主流的Web服務(wù)器，事件驅(qū)動(dòng)非阻塞架構(gòu)，高并發(fā)下資源消耗極低。同時(shí)也是最常用的反向代理和負(fù)載均衡器，在微服務(wù)架構(gòu)中幾乎無(wú)處不在。高流量網(wǎng)站、CDN源站、API網(wǎng)關(guān)的首選。

ApacheHTTPServer：歷史最悠久的開源Web服務(wù)器，模塊生態(tài)成熟，配置靈活。.htaccess支持讓它在共享主機(jī)環(huán)境中長(zhǎng)期占主導(dǎo)地位，但在高并發(fā)場(chǎng)景下性能不如Nginx。

MicrosoftIIS：Windows環(huán)境的原生Web服務(wù)器，與ASP.NET深度集成，是.NET技術(shù)棧的標(biāo)配選擇。

LiteSpeed：在大規(guī)模Web托管環(huán)境中性能表現(xiàn)優(yōu)異，內(nèi)置HTTP/3支持，與Apache配置高度兼容，cPanel用戶遷移成本低。

Caddy：配置語(yǔ)法極簡(jiǎn)（Caddyfile人類可讀），自動(dòng)申請(qǐng)和續(xù)期Let'sEncrypt證書，內(nèi)置反向代理。適合中小項(xiàng)目快速上線，不需要手動(dòng)管理證書。

應(yīng)用服務(wù)器

ApacheTomcat：Java生態(tài)最廣泛使用的應(yīng)用服務(wù)器，支持Servlet和JSP規(guī)范，輕量級(jí)，適合RESTAPI、SpringBoot應(yīng)用和微服務(wù)。大量中國(guó)企業(yè)級(jí)項(xiàng)目的標(biāo)準(zhǔn)選擇。

WildFly（原JBoss）：RedHat出品的開源JavaEE全棧應(yīng)用服務(wù)器，對(duì)Kubernetes和OpenShift原生支持好，適合需要完整JavaEE規(guī)范的大型應(yīng)用。

IBMWebSphere：企業(yè)級(jí)Java應(yīng)用服務(wù)器，以穩(wěn)定性和高可用性著稱，主要出現(xiàn)在金融、電信等對(duì)可靠性要求極高的行業(yè)，授權(quán)成本較高。

OracleWebLogic：Oracle中間件套件核心，與Oracle數(shù)據(jù)庫(kù)和其他Oracle產(chǎn)品深度集成，適合Oracle技術(shù)體系為主的企業(yè)應(yīng)用。

GlassFish/Payara：GlassFish是JavaEE規(guī)范的參考實(shí)現(xiàn)，適合學(xué)習(xí)和驗(yàn)證；Payara是其生產(chǎn)增強(qiáng)版，加入了高可用性和云原生能力，適合對(duì)GlassFish有依賴但需要生產(chǎn)級(jí)穩(wěn)定性的項(xiàng)目。

NginxUnit：Nginx官方出品的應(yīng)用服務(wù)器，支持Python、PHP、Ruby、Go、Java多語(yǔ)言，與Nginx無(wú)縫集成，輕量級(jí)，適合多語(yǔ)言混合的微服務(wù)場(chǎng)景。

如何選型

只需要Web服務(wù)器的場(chǎng)景

純靜態(tài)網(wǎng)站（HTML/CSS/JS，無(wú)后端邏輯）

圖片、視頻等媒體資源的分發(fā)服務(wù)

需要反向代理或負(fù)載均衡器的架構(gòu)

使用服務(wù)端渲染框架（Next.js、Nuxt.js等）且靜態(tài)導(dǎo)出的項(xiàng)目

輕量級(jí)CMS（動(dòng)態(tài)功能有限，可通過(guò)插件擴(kuò)展）

需要應(yīng)用服務(wù)器的場(chǎng)景

需要實(shí)時(shí)數(shù)據(jù)處理和動(dòng)態(tài)頁(yè)面生成的Web應(yīng)用

提供RESTful或GraphQLAPI的后端服務(wù)

涉及復(fù)雜業(yè)務(wù)邏輯的企業(yè)應(yīng)用（CRM、ERP、OA）

需要完整事務(wù)支持的電商、金融類應(yīng)用

微服務(wù)架構(gòu)中各個(gè)業(yè)務(wù)服務(wù)節(jié)點(diǎn)

兩者結(jié)合的場(chǎng)景（最常見的生產(chǎn)架構(gòu)）

絕大多數(shù)有一定規(guī)模的Web應(yīng)用都會(huì)同時(shí)使用兩種服務(wù)器，各司其職：

```

用戶請(qǐng)求

↓

[Nginx/Web服務(wù)器]

├──靜態(tài)資源（直接返回）

└──動(dòng)態(tài)請(qǐng)求（轉(zhuǎn)發(fā)）

↓

[Tomcat/應(yīng)用服務(wù)器]

├──執(zhí)行業(yè)務(wù)邏輯

├──查詢數(shù)據(jù)庫(kù)

└──生成動(dòng)態(tài)響應(yīng)

↓

返回Nginx→返回用戶

↓（可選）

Nginx緩存響應(yīng)，下次相同請(qǐng)求直接返回

```

這種架構(gòu)的優(yōu)勢(shì)在于：Nginx處理大量靜態(tài)請(qǐng)求的效率極高，只有真正需要后端計(jì)算的請(qǐng)求才傳遞給應(yīng)用服務(wù)器，整體資源利用率更合理。Nginx還可以同時(shí)承擔(dān)SSL終止、負(fù)載均衡、請(qǐng)求限速等職責(zé)，讓應(yīng)用服務(wù)器專注于業(yè)務(wù)邏輯。

僅用Web服務(wù)器+插件的簡(jiǎn)化方案

對(duì)于功能需求簡(jiǎn)單的場(chǎng)景，可以通過(guò)給Web服務(wù)器加裝插件來(lái)處理有限的動(dòng)態(tài)需求，避免引入獨(dú)立應(yīng)用服務(wù)器的運(yùn)維復(fù)雜度：

適合的場(chǎng)景：

個(gè)人博客或企業(yè)官網(wǎng)（有聯(lián)系表單等輕量交互）

小型電商（商品數(shù)量有限、并發(fā)不高）

作品集展示類網(wǎng)站

不適合的場(chǎng)景：

高并發(fā)動(dòng)態(tài)請(qǐng)求（插件方案在大流量下性能瓶頸明顯）

復(fù)雜業(yè)務(wù)邏輯（插件配置難以維護(hù)）

需要分布式事務(wù)或高級(jí)會(huì)話管理的應(yīng)用

與服務(wù)器選型的關(guān)系

Web服務(wù)器和應(yīng)用服務(wù)器對(duì)底層服務(wù)器硬件的要求不同，直接影響云服務(wù)器或獨(dú)立服務(wù)器的配置選擇：

以Web服務(wù)器為主的場(chǎng)景：CPU和內(nèi)存需求低，瓶頸通常在網(wǎng)絡(luò)帶寬和磁盤I/O。選服務(wù)器時(shí)優(yōu)先保障帶寬規(guī)格，存儲(chǔ)選SSD即可，配置不需要很高。

以應(yīng)用服務(wù)器為主的場(chǎng)景：CPU核心數(shù)和內(nèi)存容量是關(guān)鍵。Java應(yīng)用服務(wù)器（Tomcat/WildFly等）的JVM內(nèi)存消耗較大，生產(chǎn)環(huán)境建議至少8GB內(nèi)存起步，數(shù)據(jù)庫(kù)密集型應(yīng)用建議16GB以上。NVMeSSD可以顯著改善頻繁數(shù)據(jù)庫(kù)讀寫的I/O性能。

混合架構(gòu)的場(chǎng)景：Web服務(wù)器和應(yīng)用服務(wù)器通常分開部署在不同服務(wù)器上，各自按需配置。Web服務(wù)器節(jié)點(diǎn)可以配置較低、數(shù)量較多；應(yīng)用服務(wù)器節(jié)點(diǎn)配置較高、按業(yè)務(wù)負(fù)載彈性擴(kuò)展。

恒訊科技提供覆蓋香港、新加坡、日本、美國(guó)等節(jié)點(diǎn)的云服務(wù)器和獨(dú)立服務(wù)器方案，起步價(jià)50元/月。對(duì)于需要將Web服務(wù)器和應(yīng)用服務(wù)器分層部署的項(xiàng)目，可以在同一節(jié)點(diǎn)分別配置不同規(guī)格的服務(wù)器，CN2GIA線路保障節(jié)點(diǎn)間和國(guó)內(nèi)訪問(wèn)的低延遲，T3+機(jī)房標(biāo)準(zhǔn)保障穩(wěn)定性。