您尚未登录,请登录后浏览更多内容! 登录 | 立即注册

QQ登录

只需一步,快速开始

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 17676|回复: 0
打印 上一主题 下一主题

[centos] 浅谈Nginx之反向代理与负载均衡

[复制链接]
跳转到指定楼层
楼主
发表于 2020-2-25 23:05:39 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

Nginx的负载均衡是基于反向代理实现的,因此,本文先讨论什么是反向代理,再在这个的基础上讨论负载均衡以及负载均衡时应该注意哪些策略。

反向代理:

如下图所示,

6 m5 t" F% x- a3 J

  ↓-----Nginx将结果返回给浏览器---丨                                                          对Tomcat来说,只知道服务对象是Nginx服务器

浏览器  -发起对该域的访问请求->   Nginx  --------------Nginx将请求来转发给Tomcat服务器---->  Tomcat...

                                                          丨-对Tomcat来说,只对nginx负责,将结果返回给Nginx服务器---↑


/ }- r% i. b. ^从图中,我们可以知道,对于浏览器来说,他会发一个http://www.a.com/uri请求到Nginx服务器,对于他来说,他认为数据就是从http://www.a.com/uri域中返回的,事实上,当http://www.a.com/uri到达Nginx服务器后,Nginx服务器会将其转发给http://www.b.com/uri,从http://www.b.com/uri域中取得数据并将其返回给浏览器,这个步骤浏览器是不知道的,也就是说,浏览器并不知道http://www.b.com/uri该域的存在,同理,http://www.b.com/uri所在的域(图中的Tomcat)也并不知道浏览器的存在,他也只对Nginx负责。Nginx的这么一个过程便称为反向代理。
$ a; M) g5 w' B7 B- g7 N! P1 r" ?! c: c
那么,Nginx服务器是如何实现这一步的呢,事实上也很简单,只需要在location中做一下简单的配置即可,命令大概如下图所示:(配置完命令记得reload重新加载才能生效)
% c: p7 @' ?; U. ]: m& P% \6 d+ q0 @1 s
7 N  o. ?5 z6 Z3 b" O7 a  N
  1. worker_processes 1;
    * r7 _9 `7 x+ J6 ^" m1 w
  2. events{
复制代码
5 W* ?6 {  h3 ?& |* v; r, U' j
+ J5 |  \8 ?% t7 }1 L
重点在于location处,这样的配置代表的是,所有来自浏览器的请求,在Nginx收到之后,都会代理到http://192.168.1.62:8080所在的地方  P. T/ a7 Y' G6 j0 N, v; n3 v
( P$ [  M* L4 {/ G0 C, @! b8 n1 p2 {3 B
比如,我浏览器上发起http://192.168.1.61/a/index.html;Nginx收到之后,将会发出http:// 192.168.1.62:8080/a/index.html这么一个请求到所连接的服务器上,如上图的Tomcat。
! X* b2 [. Y1 i8 ]1 o. M$ C" ^
8 \! l( R' B; v+ J% m1 M) Y9 N) Q' R5 O5 [7 @2 h6 @
接下来我们做这样一个假设,假如后端连接着几台。几十台服务器呢,这个时候Nginx也是做同样的代理吗,答案是肯定的。图示如下:那么,在这么多台服务器上,Nginx的转发又是基于怎样的策略呢?这个时候就涉及在负载均衡了,说白了就是,应该怎样的分发,才能做到资源的最大限度的利用?4 T! h. {9 V* e$ L7 `& O, J

! g1 K! Y+ t! g8 u. c1 w5 \/ V$ \1 Q% l

( |' m3 F. }' Y6 l% ]9 \
, g4 \1 @' t* d% ?2 g! p4 `负载均衡策略

我们这里假设三台服务器的IP地址分别为

http:// 192.168.1.62:8080

http:// 192.168.1.63:8080

http:// 192.168.1.64:8080

1.   平均轮询

配置如下图:


0 W/ C9 ^( t$ @3 B  I
: v5 J3 x& Z2 z7 l3 c1 t, D5 I
9 p/ }+ \  ?8 T* y# z/ w5 \8 `2 `3 n

这里我们把后台所有的服务器放入upstream中,并在代理中进行引用。- Z# a  O- T4 {* W0 J' G

2.   加权轮询,使用weight参数设置,配置如下9 r! s- r! E7 |  _, m* e& `& L
, t7 z2 O/ q8 W5 F0 k! L
3.   ip_hash策略
. O8 k2 D' j# E2 M) J6 h! {, A(根据用户的IP地址进行hash运算,只要是同个用户发的请求,就会被永远地转发在某台服务器上,比如张三发的请求第一次时是由Tomcat1返回的,李四的是有Tomcat2返回的,那么,以后张三的所有请求,都有由Tomcat1返回,这就是ip_hash策略),配置如下:
/ ^: \/ P! X. E: W% w; ?" N 其他地方保持不变,在upstreaem中如下设置:) h3 V5 G' ?" U, i

0 v' g0 ?& i0 Q7 U' q' f) f. H$ k% S& u& {" C' Q

* A4 A1 U$ H5 [% s' c- C( Z: r' C/ k' k
4.   fair策略  t) h' v5 ^. {# ?& ^! b$ h3 ^
(动态weight策略,我们的加权轮询是显式指定weight的,而fair策略是根据服务器的响应能力进行动态指定的,而意义上讲,我觉得是更为智能化的解决方法,不过这里要记住一点,fair策略是一个第三方策略)- w# m2 _! N  l8 n
5.   url_hash策略
, w; c! T( d+ u
! C* u3 z, D& a& K(类似于ip,只不过绑定的值是url,这个也是第三方策略)
0 v- i+ D" L& |. r4 E6 ]; ^fair策略与url_hash策略的配置与ip_hash策略的类似,直接把upstream tomcats 中的ip_hash替换为fair和url_hash即可,不过这里需要注意的是fair和url_hash都是第三方扩展,因此需要先安装第三方扩展模块,直接百度搜索nginx-upstream-fair-master.zip与upstream-url-hash -master.zip;解压安装使用make&&make install重新编译源文件即可# B) Q: z, ^/ L8 h) Q2 t" x9 L1 T

' U) g; \: a# S) |( ]7 I0 {; A) M3 u8 K, V
& `4 u+ o  l$ W6 w7 [" f% V2 k4 O
url_hash策略的用处?$ c3 F$ s* C7 U7 D

4 B0 q; r1 ^6 k: t1 m; burl_hash策略比较适合于大型电子商务网站,对于不同的商品便是不同的url,我们可以据此进行负载均衡。
5 G) u8 g& z) }
! S  v+ i/ |6 d$ H原理就是不同的商品形成不同的静态页面,然后服务器根据不同商品的火爆程度,按照命中率高的放在缓存里,加快访问速度,也就是说实现了一个基于缓存的服务器,相当于把有限的缓存最优化起来;+ K& O) A; O& S- V( W8 Z' M  m1 z
. Z4 Y- U/ [' u

, B2 m- Q; `5 K, Z+ u0 T0 Y
& d7 q) H" c( e( G其他的配置1 Y7 J8 j  @1 C3 z5 k" C0 m' z
备份与停机状态:
. u" _" r* O$ ~server 192.168.1.64 backup;//备份,不参与转发,只有当所有服务器都挂掉时才参与转发;
& T: H' u4 S  b: k: F0 \4 M* ~8 A1 J
server 192.168.1.65 down;//临时停机维护,不参与任何转发,是关闭状态," P. m+ n) Q9 _8 i4 Q

/ A, c' l( V3 Z0 W- h, t- \down存在的意义在于,有时我们需要对服务器做临时停机更新维护,假如我们直接关闭服务器的话,那么对于Nginx来说,他还是会把请求发到该服务器上的,因为他并不知道服务器已关,而设置down后,Nginx则不会再发到该服务器上了,避免造成无用的请求浪费。
6 ?# k) M4 }5 L; P/ u1 g, T: |- y, I! e
5 D: _+ q; [. A" j8 o2 X

% {2 p$ ?0 U/ P% ~4 k* Umax_fails:        达到指定次数后认为服务器挂掉
: e( E- T( l# d$ i' O+ y9 k
1 F/ V8 n$ b" H5 u$ p% D fail_timeout:挂掉多久后再次测试是否已经挂掉
: G$ g$ n/ f; |" i4 P: Z% J
  Y& u; ^9 C2 f) F$ L( d配置命令& z0 r% _- _5 H2 K
. Y: C4 u; I  a( z1 c
server 192.168.1.66 max_fails=2 fail_timeout=60s;
9 j( R+ k2 Z, o# V7 F
1 S5 U* {  w! T5 {0 r2 D 后记5 \8 K4 }3 f9 h* c
我们知道,服务器是会存储用户的session的,那么,如果按照上文所说的,比如fair策略,每次Nginx会根据后端服务器群的能力把请求分发出去,那假如第一次时分在了A,那么我把数据存储到了A服务器上,第二次时,刚好被分配到了B服务器上,那么问题来了,我的session不就不见了?(这就是我们在访问部分网站时有时我们的登录状态会不见)当然了,你可能 会说,ip_hash策略不就可以避免这一点吗?没错,这确实是一个解决方法,那除了ip_hash呢?其他策略下又当如何呢?下篇博客将会讲到负载均衡下如何对session进行处理。
- g: p1 ^0 c# M1 k; |
3 K0 ]1 o# O  W" o! _
# ~( [5 |) @2 g; l, r! I& G* N5 z% ~4 Z  x/ Y, }4 M( q5 \0 b

4 u" r, c, x/ k0 B: S0 o0 D
0 |7 V* s, F& y/ T
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 支持支持 反对反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

GMT+8, 2026-3-16 18:10 , Processed in 0.061206 second(s), 25 queries .

Copyright © 2001-2026 Powered by cncml! X3.2. Theme By cncml!