您尚未登录,请登录后浏览更多内容! 登录 | 立即注册

QQ登录

只需一步,快速开始

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 18216|回复: 0
打印 上一主题 下一主题

[centos] 浅谈Nginx之反向代理与负载均衡

[复制链接]
跳转到指定楼层
楼主
发表于 2020-2-25 23:05:39 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

Nginx的负载均衡是基于反向代理实现的,因此,本文先讨论什么是反向代理,再在这个的基础上讨论负载均衡以及负载均衡时应该注意哪些策略。

反向代理:

如下图所示,


" ?  h- Q. e1 v  b  L' L  M; m; l

  ↓-----Nginx将结果返回给浏览器---丨                                                          对Tomcat来说,只知道服务对象是Nginx服务器

浏览器  -发起对该域的访问请求->   Nginx  --------------Nginx将请求来转发给Tomcat服务器---->  Tomcat...

                                                          丨-对Tomcat来说,只对nginx负责,将结果返回给Nginx服务器---↑

+ v& M1 |" J6 ^+ t6 V! \
从图中,我们可以知道,对于浏览器来说,他会发一个http://www.a.com/uri请求到Nginx服务器,对于他来说,他认为数据就是从http://www.a.com/uri域中返回的,事实上,当http://www.a.com/uri到达Nginx服务器后,Nginx服务器会将其转发给http://www.b.com/uri,从http://www.b.com/uri域中取得数据并将其返回给浏览器,这个步骤浏览器是不知道的,也就是说,浏览器并不知道http://www.b.com/uri该域的存在,同理,http://www.b.com/uri所在的域(图中的Tomcat)也并不知道浏览器的存在,他也只对Nginx负责。Nginx的这么一个过程便称为反向代理。
7 c  ~3 `& l2 r2 W( j! B( y- l
/ |* C# k) \6 ^  [3 U+ L0 R; P8 v那么,Nginx服务器是如何实现这一步的呢,事实上也很简单,只需要在location中做一下简单的配置即可,命令大概如下图所示:(配置完命令记得reload重新加载才能生效). Y9 ]: r- ?$ v: {9 U) i
$ ]3 E6 k& q( [( l

  b' |# o9 n$ F$ l( o
  1. worker_processes 1;
    ; n2 V# N- E" k. b1 b7 i: G9 W
  2. events{
复制代码

( z) J' k" [! B* I  L  o9 I" s1 m( l# t+ a$ f5 ~; P5 T* s9 m
重点在于location处,这样的配置代表的是,所有来自浏览器的请求,在Nginx收到之后,都会代理到http://192.168.1.62:8080所在的地方
, ^/ e  M: X+ W! z. q/ ^: B1 K- N0 n6 d/ u5 n1 s6 `% r( [
比如,我浏览器上发起http://192.168.1.61/a/index.html;Nginx收到之后,将会发出http:// 192.168.1.62:8080/a/index.html这么一个请求到所连接的服务器上,如上图的Tomcat。
7 J7 M) ^! X! S4 N+ P# ^- D+ c& G8 J: z# r  m4 ^

* p' b0 y" i) i, H接下来我们做这样一个假设,假如后端连接着几台。几十台服务器呢,这个时候Nginx也是做同样的代理吗,答案是肯定的。图示如下:那么,在这么多台服务器上,Nginx的转发又是基于怎样的策略呢?这个时候就涉及在负载均衡了,说白了就是,应该怎样的分发,才能做到资源的最大限度的利用?
) y  V& e2 B0 ]3 H8 G: g$ N
! G& s- b* F, e0 _/ d; @) N8 ^
+ M7 e9 D$ t7 a, j& B3 C8 f 6 x  ]3 P( h2 \3 w) S0 L6 d, @4 z
* y/ e1 g, a" I
负载均衡策略

我们这里假设三台服务器的IP地址分别为

http:// 192.168.1.62:8080

http:// 192.168.1.63:8080

http:// 192.168.1.64:8080

1.   平均轮询

配置如下图:

; v8 p# H1 a$ U- u$ C

5 {' t# h( D7 h
. ~2 e0 _9 E; T# h

这里我们把后台所有的服务器放入upstream中,并在代理中进行引用。
( G3 e, d7 J, H

2.   加权轮询,使用weight参数设置,配置如下
5 |: o; O5 u& {9 v  U : _) Z) ~' B0 S/ Q7 O) m( Y
3.   ip_hash策略
* X' N$ M* A1 G. W(根据用户的IP地址进行hash运算,只要是同个用户发的请求,就会被永远地转发在某台服务器上,比如张三发的请求第一次时是由Tomcat1返回的,李四的是有Tomcat2返回的,那么,以后张三的所有请求,都有由Tomcat1返回,这就是ip_hash策略),配置如下:9 z/ C1 O8 T( g1 h
其他地方保持不变,在upstreaem中如下设置:- `8 E% g( Y0 M  u! ]# E9 x

6 E' y8 T. n) ]6 {; n( A. t6 ]' m, k8 g

# B+ l8 B( A! D- v) z/ {; X! q+ a. [7 {* ^& e: p
4.   fair策略1 J: w; N8 v# u7 w
(动态weight策略,我们的加权轮询是显式指定weight的,而fair策略是根据服务器的响应能力进行动态指定的,而意义上讲,我觉得是更为智能化的解决方法,不过这里要记住一点,fair策略是一个第三方策略)9 j+ b7 K8 A, E  X2 \& Q0 ~
5.   url_hash策略
" Q8 `) F) r* C& K" z1 u" _; l# R( J1 o* k* ^3 o0 P+ {, I1 E2 l* x. n7 i
(类似于ip,只不过绑定的值是url,这个也是第三方策略)6 B4 W/ Q1 Q" D$ l9 r6 W9 ~
fair策略与url_hash策略的配置与ip_hash策略的类似,直接把upstream tomcats 中的ip_hash替换为fair和url_hash即可,不过这里需要注意的是fair和url_hash都是第三方扩展,因此需要先安装第三方扩展模块,直接百度搜索nginx-upstream-fair-master.zip与upstream-url-hash -master.zip;解压安装使用make&&make install重新编译源文件即可
: |& x% m" Q& L
( h) J( ^! ^& x, a* Z& Z1 G. {& L! ^& m2 Q/ d" U: K1 G8 h5 r

3 k4 D! n( T! \9 ^2 d* Uurl_hash策略的用处?
: |, v6 G7 ]" ^1 N5 e1 g) X- U1 `# }+ X. a; s( L
url_hash策略比较适合于大型电子商务网站,对于不同的商品便是不同的url,我们可以据此进行负载均衡。' N4 c$ l! |. X$ f3 c  n
  y  d& H& ^: ~3 \" K" _/ ^
原理就是不同的商品形成不同的静态页面,然后服务器根据不同商品的火爆程度,按照命中率高的放在缓存里,加快访问速度,也就是说实现了一个基于缓存的服务器,相当于把有限的缓存最优化起来;
, v1 s" i  q3 s! @, @9 ^  U$ [0 I% y) t! O
; @" l$ q" p! n1 G' K9 `* u. x

6 N8 Z/ P' ?* ?' O  f( b其他的配置$ v0 t- L  o( O( L
备份与停机状态:
0 e( z& t% [3 x" rserver 192.168.1.64 backup;//备份,不参与转发,只有当所有服务器都挂掉时才参与转发;( N$ {+ E/ Y' A# _8 l5 a( Z. ~
# w8 r) Z. A1 D" Y  ~$ i9 ?
server 192.168.1.65 down;//临时停机维护,不参与任何转发,是关闭状态,+ f6 T# {: }4 c5 D6 j2 m$ @8 N9 v

; Z. W0 {4 R/ X; M& ldown存在的意义在于,有时我们需要对服务器做临时停机更新维护,假如我们直接关闭服务器的话,那么对于Nginx来说,他还是会把请求发到该服务器上的,因为他并不知道服务器已关,而设置down后,Nginx则不会再发到该服务器上了,避免造成无用的请求浪费。
" [. y* _  P/ x7 ]
/ _2 t5 k' `% X7 w( t7 p* n0 b. h
8 h% ~. P3 m- Z
2 l7 S7 k$ H& ~4 ?) z2 tmax_fails:        达到指定次数后认为服务器挂掉0 l9 ~$ E  p9 Y* P6 {7 c2 @
+ h" o$ W% `- ?0 _6 _! l& `0 f
fail_timeout:挂掉多久后再次测试是否已经挂掉
: u7 d0 p, x3 v7 l3 E! x& }
! y8 y2 ~$ s5 w配置命令% R, {; Q$ n* q/ g' B
0 }. j" S% o, q% f( ~7 i
server 192.168.1.66 max_fails=2 fail_timeout=60s;
, Y; a. b. [) Y9 a
# U0 l+ P9 K0 q$ s$ ^' l! V9 t 后记7 V/ Q1 N" @. }
我们知道,服务器是会存储用户的session的,那么,如果按照上文所说的,比如fair策略,每次Nginx会根据后端服务器群的能力把请求分发出去,那假如第一次时分在了A,那么我把数据存储到了A服务器上,第二次时,刚好被分配到了B服务器上,那么问题来了,我的session不就不见了?(这就是我们在访问部分网站时有时我们的登录状态会不见)当然了,你可能 会说,ip_hash策略不就可以避免这一点吗?没错,这确实是一个解决方法,那除了ip_hash呢?其他策略下又当如何呢?下篇博客将会讲到负载均衡下如何对session进行处理。
0 \9 L& N0 S5 V4 S" [( c' V& X2 L: [

! U9 F' z/ k8 D  ?) `6 T+ [
( V: M- [* X9 \5 [0 E+ J8 L" }6 F6 f; h* K

6 m( n( w& E" S. t6 _7 _, J
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 支持支持 反对反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

GMT+8, 2026-6-19 22:39 , Processed in 0.062273 second(s), 22 queries .

Copyright © 2001-2026 Powered by cncml! X3.2. Theme By cncml!