第3章 第一站Connector：请求进城

第 3 章 · 第一站 Connector：请求进城

章节摘要：请求的旅程从城门口开始。本章围绕 Connector 展开：它如何监听端口、完成 TCP 握手、把字节流解析成请求对象并交给容器；三种 IO 模型（BIO、NIO、NIO2、APR）在"谁来等数据"上的本质差别；线程池如何决定并发容量；以及端口、AJP 协议与 HTTPS/TLS 的实战配置。学完本章，"连接被拒""连接超时""并发上不去"这类故障你能直接定位到连接器的哪个部件。

学习目标

1. 能按顺序说出连接器内部的四个角色——监听器、轮询器、工作线程、协议处理器——各自的职责与协作方式。
2. 能解释 acceptCount、maxConnections、maxThreads 三个参数分别限制什么，以及请求被拒发生在哪一层。
3. 能对比 BIO 与 NIO 在线程占用上的量级差异，说出 Tomcat 8 起默认 NIO 的原因。
4. 能配置多Connector 共存（HTTP 与 HTTPS）、正确生成并挂载 TLS 证书、说明 AJP 的使用前提与风险。
5. 能从线程 dump 与连接统计里读出连接器的运行状态，判断瓶颈在等待数据还是线程耗尽。

核心概念速览

金句：连接器的全部工作，是把网络世界翻译成容器世界——字节变请求对象，套接字变线程任务。翻译岗的编制大小，就是你服务的并发上限。

子章节导航

• 3.1 Connector 如何接住第一个字节——连接器内部解剖：Acceptor、Poller、工作线程、协议处理器四角色的分工，配一张组件标注图与可观测的线程命名证据。
• 3.2 IO 模型演进：BIO、NIO 与线程池——三种 IO 模型"谁来等数据"的本质差异，一张对比矩阵加一次线程数量实测，把 maxThreads、maxConnections、acceptCount 三道闸门讲透。
• 3.3 端口、协议与 TLS 配置实战——多端口监听、HTTPS 证书挂载全流程、AJP 的正确打开方式与它的安全前提。

子章节之间的逻辑关系

3.1 认识部件，3.2 理解部件的工作方式（IO 模型决定线程怎么花），3.3 把部件接到真实网络世界（端口、加密、协议）。顺序是"解剖→生理→接线"，跳过 3.1 直接配 TLS 也能跑，但出了性能问题你会不知道该怪谁。

   3.1 解剖：有哪些部件       3.2 生理：部件怎么干活     3.3 接线：接到真实网络
   ┌──────────────┐         ┌──────────────┐         ┌──────────────┐
   │ Acceptor     │         │ BIO 一连接一线程│        │ 多端口共存    │
   │ Poller       │  ────>  │ NIO 一线程管多连│  ────>  │ TLS 证书挂载 │
   │ 工作线程     │         │ 三道闸门参数   │         │ AJP 与风险   │
   │ Processor    │         └──────────────┘         └──────────────┘
   └──────────────┘
​

前置知识与后续延伸

前置：第 1 章旅程图中"进城"一段的印象，2.2 的 server.xml 分层地图（Connector 标签的挂点）。最好补一点 TCP 基础：三次握手、 backlog 队列是什么。

后续延伸：请求过完城门就进入指路系统——第 4 章讲 Engine、Host、Context、Wrapper 如何接力。本章的线程池参数与 TLS 配置，第 7 章调优与安全加固会回来深挖。