https://www.cnblogs.com/heyuquan/p/deploy-iis-set-performance-guide.html

挺值得學習的  畢竟之前很多地方沒注意.

目錄

一、       設置應用程序池默認設置

二、       常規設置

三、       優化回收策略

四、       性能

五、       IIS初始化（預加載），解決（被回收後）第一次訪問慢

六、       併發性

七、       安全性

通常把站點發布到IIS上運行正常後，很少會去考慮IIS提供的各種參數，如何配置才是最適合當前站點運行需要的？這篇文章，從基本設置、回收機制、性能、併發、安全性等IIS設置講解應當如何優化。

先來“IIS應用程序池”優化後的參數配置截圖：

圖中一些數值限制參數，可以藉助一些工具（如：windows性能監控）觀察站點運行的指標進行設置，具體後面會介紹到

下面來分別解説下這些參數為什麼要這樣設置（注：文章中的參數，不是按照應用程序池的設置從上到下排列的，而是按照優化的功能點排列）

按如下圖進行默認參數模板設置，設置後，新建的應用程序池就使用這個默認參數模板。

IIS版本號查看

在iis管理器中->幫助->關於Internet信息服務，如下圖，版本是IIS10.

常規 > 啓動32位應用程序

默認值：False

優化設置：按需設置。如果確認站點依賴一些32位的組件，需將此設置為true。

建議：為 32bit 應用程序的網站單獨創建一個應用程序池

參考：

64位系統上iis運行32位的網站程序

常規 > 託管管道模式

IIS7 應用程序池新增的經典模式和集成模式

經典模式：是為了保留和IIS6一樣的處理方式，以前開發的代碼，可以方便的移植到IIS7上。

集成模式：將ASP.NET請求管道與IIS核心管道組合在一起，這種模式與操作系統結合更緊密，能夠提供更好的性能，能夠實現配置和治理的模塊化，而且增加了使用託管代碼模塊擴展IIS時的靈活性。

優化設置： 改為 Integrated（集成模式）

參考：

    對IIS7經典模式和集成模式的理解

回收 > 固定時間間隔（分鐘）

一個時間段，超過該時間段，應用程序池將回收。值為 0 ，則應用程序池不會按固定間隔回收

默認值：1740分鐘，29小時

優化設置：改為0 。因為無法避免在高峯期發生回收。同時設置“回收 > 特定時間”

回收 > 特定時間

應用程序池進行回收的一組特定的本地時間（24小時制）

優化設置：固定在低峯期時回收。eg：設定為 04:00 、15:30 等

另外，也可以使用windows計劃任務實現iis站點每週六晚定時回收

進程模型 > 閒置超時（分鐘）

一個時間段，設定工作進程允許保持閒置狀態的最大時間間隔，超過該時間就會自動關閉。

優化設置：改為0，避免內存信息頻繁被回收清空。同時設置“回收 > 特定時間”

進程模型 > 空閒超時操作

默認是“Terminate”（另一個選項是“Suspend”）。

Terminate 表示一旦超時就終止服務，並回收工作進程的緩衝區的內存；

Suspend 則懸停等待，暫不回收緩衝區內存。

另外：

CPU超限佔用安全方案設置

CPU限制並不是用於控制每個進程的CPU利用率，而是一種處理髮生CPU超限的工作進程的安全方案，這樣可以避免工作進程佔用CPU過久。

參考：

    iis7.0 cpu 限制

iis中對cpu限制的操作：

限制：10000 （以百分比*1000計算，10000則表示10%）

限制操作：1、noaction 無操作 2、KillW3wp 刪除進程 並在限制時間內重新開啓新進程

限制間隔（分鐘）：設置時間限制，多久時間內重啓和檢測

內存超限回收機制

根據實際運行情況設定 "回收 > 虛擬內存限制" 和 "回收 > 專用內存限制"，默認為禁用狀態，一般不用為此專門設定。

開啓|關閉時間限制

根據實際運行情況設定，默認90秒。如上圖，我都設置為了120秒

進程模型 > 關閉時間限制（秒）：為工作進程指定的，完成處理請求並關閉的時間段。如果工作進程超過關閉時間限制，將被終止。

進程模型 > 啓動時間限制（秒）：為工作進程指定的，啓動並進行初始化的時間段。如果工作進程初始化時間超過啓動時間限制，將被終止。

回收 > 禁用重疊回收

默認值 false。應用程序池使用重疊回收方式。在這種方式下，當應用程序池要關閉某個工作進程時，會先創建一個工作進程，直到新的工作進程成功創建後才關閉舊的工作進程； 

設置為 true，則先關閉舊的工作進程，然後再創建新的工作進程。 如果Web 應用程序不支持多實例運行，那麼你必須配置應用程序池禁止使用重疊回收方式。

回收 > 生成回收事件條目

IIS事件查看器

方法一：點擊“開始→運行”，輸入eventvwr，點擊“確定”，就可以打開事件查看器。

方法二：單擊“開始”-“設置”-“控制面板”-“管理工具”-“事件查看器”，開事件查看器窗口。

方法三：在“運行”對話框中手工鍵入“%SystemRoot%/system32/eventvwr.msc /s”打開事件查看器窗口。

四、  性能

關閉IIS日誌

當開啓記錄功能後，IIS會事無鉅細地忠實記錄所有的web訪問記錄。這些記錄文件的內容是非常龐雜的，比如訪問時間、客户端IP、從哪個鏈接訪問、 Cookies等，另外還包括 Method(方法), UserAgent(用户代理)等。這些記錄不但佔用大量的磁盤空間還大大地影響了web服務器的性能。有人做過評測，停止訪問記錄可以提升5%到8%的web性能。

啓用內容過期（客户端緩存）

對於靜態文件啓用內容過期可以提高訪問性能。

1. 首先網站的目錄要劃分合理，圖片、CSS、JavaScript均放在單獨目錄下
2. 然後在IIS中選擇要緩存的目錄 > HTTP 響應標頭 > 設置常用標頭 > 設置"web內容過期"策略

如上圖webDemo站點，這樣，用户瀏覽器將比較當前日期和截止日期，以便決定是顯示緩存頁還是從服務器請求更新的頁，由於圖片、CSS、JS通常變化較少，因此基本上都從本地緩存讀取，從而加快顯示速度。

參考：

    IIS7禁用單個靜態文件的客户端緩存

服務器驗證緩存

IIS自動機制，會在訪問css、js等靜態文件時，返回給瀏覽器Last-Modified和Etag標記

參考：

    瀏覽器緩存之Last-Modified

    服務端的緩存驗證 Last-Modified和Etag

啓用Gzip壓縮

IIS 壓縮功能使用Gzip算法

gzip是HTTP的一種壓縮算法，HTTP壓縮是在Web服務器和瀏覽器間傳輸壓縮文本內容的方法。HTTP壓縮採用通用的壓縮算法如gzip等壓縮HTML、JavaScript或 CSS文件。壓縮的最大好處就是降低了網絡傳輸的數據量，從而提高客户端瀏覽器的訪問速度。當然，同時也會增加一點點服務器的負擔。Gzip是比較常見的一種HTTP壓縮算法。

五、   IIS初始化（預加載），解決（被回收後）第一次訪問慢

參考：

設置之後，什麼時候會自動初始化？

（比如初始化執行 Global.Application_Start 初始化函數）

1)   會 - 應用程序池啓動、應用程序池回收、cmd->iisreset （w3wp的PID會變）

2)   不會 - 站點重啓（IIS站點右鍵 > 管理網站 > 重新啓動）、站點啓動

3)   不會 - web.config更改引起的應用程序池回收

在IIS10版本上測試是上面行為。另外有人IIS8.5上使用也是同樣的行為，參考文章。

步驟一、安裝IIS應用程序初始化功能

步驟二、設置IIS上應用程序池啓動模式

常規 > 啓動模式

默認值：OnDemand（按需運行模式），另外值AlwaysRuning（始終運行模式）

優化設置：改為 AlwaysRunning（始終運行）

步驟三、設置站點預加載

在IIS上站點右鍵 > 管理網站 > 高級設置，把【預加載已啓用】設置為true。

步驟四、配置站點 web.config ，添加站點重啓後預加載請求的頁面

eg：地址：http://webdemo.com/home/about

這樣操作保存後，IIS會修改 web.config 添加如下內容

<          system.webServer          >         
                    ……          
                    <          applicationInitialization           doAppInitAfterRestart="true">         
                    <          add           initializationPage="home/about" hostName="" />         
                    </          applicationInitialization          >         
          </          system.webServer          >

如果只是初始化（比如只執行 Global.Application_Start 初始化函數），不需要訪問特定API進行額外資源的初始化，則不需要 <add initializationPage="**" /> 子節點

六、  併發性

常規 > 隊列長度

HTTP.sys 將針對應用程序池排隊的最大請求數。默認值1000，最大值65535。

如果設置太大則會消耗大量的系統資源 ，而設置太小會導致客户端訪問時頻繁出現"503服務不可用"響應。

優化設置：可先改為 5000（設置為預期最多併發用户數的1.5倍，官方參考

使用windows性能監控（性能監控：cmd->perfmon.msc），添加“HTTP Service Request Queues/CurrentQueueSize”指標，觀察某個應用程序池當前隊列中請求的個數。

啓用Web園（Web Garden），進程模型 > 最大工作進程數

在Web園中你可以配置此應用程序池所使用的最大工作進程數，默認為1，最大可以設置為4000000； 配置使用多個工作進程可以提高該應用程序池處理請求的性能，但是在設置為使用多個工作進程之前，請考慮以下兩點： 

1、每一個工作進程都會消耗系統資源和CPU佔用率；太多的工作進程會導致系統資源和CPU利用率的急劇消耗； 

2、每一個工作進程都具有自己的狀態數據，如果Web應用程序依賴於工作進程保存狀態數據，那麼可能不支持使用多個工作進程。 

這樣設置，增加了處理進程數，相當於集羣，避免大量請求處於排隊狀態

參考：

IIS併發優化

文章介紹：使用windows性能監控：cmd->perfmon.msc。監控IIS應用運行情況，再根據需要進行iis參數設置Web Service/Current Connections 監控某個應用程序池來指示當前該應用程序池的連接的數量。ASP.NET Apps v4.0.30319/Requests Executing 監控所有的 ASP.Net 4.0 正在處理中的請求數量。ASP.NET v4.0.30319/Requests Current 與上述類似用於監控 Asp.Net 4.0 正在處理中的請求數量。HTTP Service Request Queues/CurrentQueueSize 用來監控某個應用程序池當前隊列中請求的個數。

調整支持併發請求的數量

默認支持併發請求數量為：5000

超出此併發數，會報異常

HTTP Error 503.2 - Service Unavailable

The serverRuntime@appConcurrentRequestLimit setting is being exceeded.

參考：

    IIS 併發請求設置如何設置？

站點最大併發連接數

右鍵站點 > 高級設置 > 限制 > 最大併發連接數

設置站點線程數：minWorkerThreads、maxWorkerThreads、maxIoThreads

（感謝園友 @ runliuv 提供的新姿勢）

maxWorkerThreads默認20，maxIoThreads默認20，minWorkerThreads默認1，minIoThreads默認1 ( eg：8核，默認分別就是160, 160, 8, 8 )

1、配置文件：C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\machine.config

2、修改參數： <processModel autoConfig="false" maxWorkerThreads="100" maxIoThreads="100" minWorkerThreads="50" minIoThreads="50" />

其中：minWorkerThreads = maxWorkerThreads / 2   ;   minIoThreads = maxIoThreads / 2 

參數具體值如何設置，還需要各自對站點進行壓力測試中調整

參考：

                排查“黑色30秒”問題-為什麼請求會排隊

                [解決]從ASP.NET線程角度對“黑色30秒”問題的全新分析

IIS7.5優化--提高線程數來適應高併發

processModel 元素（ASP.NET 設置架構）

Improving ASP.NET Performance    （微軟文檔中給出了推薦值，如下圖）

七、  安全性

為不同工作進程指定應用程序池（工作進程隔離模式）

一台服務器上有非常多的Web站點。如何才能做到各個站點之間相互獨立，不因某些Web站點出現故障而影響其他站點呢?--為不同工作進程指定應用程序池是個很好的解決辦法。

進程模型 > 標識，使用ApplicationPoolIdentity虛擬賬户

ApplicationPoolIdentity – 默認情況下，選擇“應用程序池標識”帳户。啓動應用程序池時動態創建“應用程序池標識”帳户，因此，此帳户對於您的應用程序來説是最安全的。（這樣，每個應用程序池都有各自的賬户，就避免了木馬上傳到其中一個池下站點，會對另一個池的文件夾有操作權限）

參考：

   IIS7.5中神秘的ApplicationPoolIdentity

啓用快速失敗保護

如果Web應用程序代碼編寫有問題，它可能會導致工作進程持續出現問題。默認情況下應用程序池配置為啓用快速失敗保護，當工作進程在配置的時間段（默認為5分鐘）內發生的失敗次數超過了配置的值（默認為5次），則禁用此應用程序池。