如何计算SSH反向隧道最大并发数及提升站点并发承载量的技术问询

• 隧道链路核心指标：SSH隧道存活状态（监控DO实例5000端口监听状态、树莓派本地SSH进程状态）、树莓派到DO实例的公网时延/丢包率、隧道实时吞吐量、SSH进程CPU/内存占用
• DO Droplet运行指标：实例整体CPU/内存/磁盘使用率、公网带宽占用（5刀实例通常每月有1TB流量上限）、Nginx QPS/请求响应时长/4xx&5xx错误率、Nginx连接数上限/文件句柄占用、Certbot证书有效期
• 树莓派源站指标：CPU/内存使用率、存储IO使用率（SD卡为树莓派常见瓶颈）、WordPress运行环境PHP-FPM进程占用率、MySQL/MariaDB查询耗时/连接数、本地WordPress页面生成耗时
• 用户体验指标：全站TTFB（首字节响应时间）、页面首屏加载耗时、全局请求错误率

1. SSH隧道优化 #

• 替换默认SSH命令为autossh实现隧道自动保活，配置心跳参数避免运营商中间节点断开空闲连接，参考命令：

  autossh -M 0 -o "ServerAliveInterval 30" -o "ServerAliveCountMax 3" -C -o "Ciphers=aes128-gcm@openssh.com" -R 5000:localhost:5000 doadminuser@digitaloceanip
  

  其中-C开启传输压缩，指定轻量化加密算法降低加解密耗时，同时将隧道配置为systemd服务，实现开机自启、崩溃自动重启
• 高并发场景下可建立多条独立SSH反向隧道，Nginx配置上游负载均衡将流量分散到不同隧道，避免单隧道带宽/连接数瓶颈

2. DO实例Nginx优化 #

• 配置Nginx静态资源全缓存，将WordPress的图片、CSS、JS、字体等静态资源全部缓存到DO实例本地，缓存周期设置7~30天，静态请求直接由Nginx返回无需透传到树莓派，可降低90%以上的隧道流量
• 开启gzip/Brotli压缩，减少响应包体积，降低公网带宽消耗
• 调整Nginx worker进程数、单个worker最大连接数、系统文件句柄上限，匹配5刀实例的硬件配置，避免默认参数导致的性能上限
• 配置请求限流规则，拦截恶意爬虫、CC攻击流量，避免无效请求占满隧道资源

3. 树莓派WordPress优化 #

• 安装WP Super Cache、WP Rocket等静态化插件，将动态页面预生成静态HTML缓存，大幅降低PHP调用、数据库查询频次，减少树莓派资源消耗
• 开启MySQL查询缓存，将高频查询结果存储在内存中，降低存储IO压力；有条件的情况下将树莓派存储从SD卡更换为USB外接SSD，IO性能可提升5~10倍，同时降低SD卡损坏概率
• 调整PHP-FPM进程数匹配树莓派CPU核心数，避免进程开过多导致内存溢出
• 用户上传的静态资源可同步到DO实例本地存储，对应请求直接由Nginx返回，完全不占用隧道资源

内容的提问来源于stack exchange，提问作者Mehdi Amenein