nginx前端，後端是n個docker容器，docker容器是nginx php-fpm，已知每個容器都有可能故障，容器故障時前端會有502或504錯誤，前端偶爾也會有網路延遲

目前的做法和問題

nginx前端使用tengine，並開啟健康檢查

1. 假設interval設定為3s，fall為2，那麼如果後端在上一次檢查結束後立即掛掉，即有近6s的時間請求依然會轉發到故障後端

2. 假設timeout設定為1s，那麼如果前端網路延遲，會導致瞬時全部後端都逾時，直接回傳502給使用者。但如果在增加timeout值，那麼健康檢查將沒有太大意義，正常的時候後端一般50ms以內會響應，1s已經不能過濾掉高負載後端

後端docker使用tengine，開啟sysguard模組

1. 同上，在interval間隔內掛掉，仍有部分請求到達後端，如果後端負載在閾值頻繁波動，那麼5xx錯誤可能會比沒有健康檢查和sysguard還多

請問有什麼解決辦法嗎？