Apache通过mod_jk转发响应速度变慢的问题排查与优化咨询

你遇到的这个情况确实有点棘手：直接访问Tomcat获取3MB的图片只需要1.425ms，但通过Apache+mod_jk转发同样的请求却要2.478ms，慢了75%，而且你用的都是默认配置，没有特殊设置。结合你给出的版本和配置信息，我来帮你分析可能的原因和优化方向：

可能的原因分析 #

• AJP转发的额外开销：相比直接请求Tomcat的HTTP服务，mod_jk通过AJP协议转发请求多了一层中间环节——Apache需要把HTTP请求转换成AJP格式发给Tomcat，Tomcat处理完再把响应转成AJP发回Apache，最后Apache再转成HTTP返回给客户端。这两次协议转换加上进程间的通信，都会带来额外的延迟，尤其是大文件传输时，这种封装/解封装的开销会更明显。而且默认的mod_jk连接池配置可能偏小，导致频繁创建和销毁连接，进一步增加了耗时。
• Apache的基础处理开销：即使没有特殊配置，Apache默认加载的一些模块（比如日志模块、权限控制模块）也会对每个请求做额外处理，比如记录访问日志、检查访问权限，这些步骤在直接访问Tomcat时是没有的，积累起来就会让响应变慢。
• 大文件传输的优化差异：Tomcat在返回静态文件时，默认可能开启了sendfile这类零拷贝优化，而Apache这边如果没有对应开启相关优化，或者AJP协议在传输大文件时的分段策略不够高效（默认AJP的packetSize是8192字节，3MB的文件要拆成几百个包），都会拖慢传输速度。

针对性的优化建议 #

1. 调整mod_jk的Worker配置 #

你现在用的是默认的worker配置，可以在workers.properties里添加以下参数来优化：

# 增大连接池大小，提升连接复用率
worker.ajp13_worker.connection_pool_size=30
# 增大AJP数据包大小，减少分段传输次数（最大支持65536）
worker.ajp13_worker.packet_size=65536
# 调整连接超时时间，避免频繁断开重连
worker.ajp13_worker.socket_timeout=30000
worker.ajp13_worker.ping_timeout=10000

2. 开启Apache的静态传输优化 #

在你的000-default.conf的VirtualHost里添加以下配置，提升大文件传输效率：

# 开启零拷贝传输
EnableSendfile On
EnableMMAP On

3. 让Apache直接服务静态资源 #

如果这些图片是不需要Tomcat处理的静态文件，完全可以绕过mod_jk，让Apache直接提供服务。比如假设你的图片存放在/var/lib/tomcat9/webapps/kitodo/images目录，你可以在VirtualHost里添加：

Alias /kitodo/images /var/lib/tomcat9/webapps/kitodo/images
<Location /kitodo/images>
    Order allow,deny
    Allow from all
</Location>

这样请求图片时就直接由Apache处理，不用转发到Tomcat，速度会和直接访问Tomcat差不多甚至更快。

4. 精简Apache的模块加载 #

检查Apache启用的模块，禁用那些你不需要的模块（比如mod_rewrite、mod_auth_basic如果没用的话），减少Apache的处理负担。可以用sudo a2dismod <模块名>来禁用，之后重启Apache生效。

5. 排查连接复用情况 #

用curl多次请求图片，观察延迟变化：

curl -w "%{time_total}\n" http://your-server/kitodo/your-image.jpg

如果第一次请求慢，后续请求速度明显提升，说明是连接创建的开销，那调整连接池大小会有明显帮助；如果每次都慢，那就要看协议转换或者资源瓶颈的问题。

6. 开启日志排查细节 #

临时开启mod_jk的 debug 日志，看看有没有连接异常：

# 在httpd.conf或者VirtualHost里添加
JkLogLevel debug
JkLogFile /var/log/apache2/mod_jk.log

然后查看日志里有没有连接超时、错误或者频繁重建连接的记录，这能帮你定位具体的问题点。

补充：你的配置信息 #

版本信息：

• Apache/2.4.41 (Ubuntu)
• Apache Tomcat/9.0.31 (Ubuntu)
• JVM Version: 11.0.25+9-post-Ubuntu-1ubuntu120.04

000-default.conf 配置：

<VirtualHost *:80>
    # ...

    JkMount /kitodo ajp13_worker
    JkMount /kitodo/* ajp13_worker
    <Location /kitodo>
        Order allow,deny
        Allow from all
    </Location>
</VirtualHost>

server.xml 配置：

<Connector protocol="AJP/1.3"
        port="8009"
        redirectPort="8443"
        secretRequired="false"
        <!-- 你的其他配置 -->
/>

备注：内容来源于stack exchange，提问作者Matthias Ronge