您尚未登录,请登录后浏览更多内容! 登录 | 立即注册

QQ登录

只需一步,快速开始

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 17984|回复: 0
打印 上一主题 下一主题

[centos] 浅谈Nginx之反向代理与负载均衡

[复制链接]
跳转到指定楼层
楼主
发表于 2020-2-25 23:05:39 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

Nginx的负载均衡是基于反向代理实现的,因此,本文先讨论什么是反向代理,再在这个的基础上讨论负载均衡以及负载均衡时应该注意哪些策略。

反向代理:

如下图所示,


3 M$ S& k' Q9 o5 u* {& o

  ↓-----Nginx将结果返回给浏览器---丨                                                          对Tomcat来说,只知道服务对象是Nginx服务器

浏览器  -发起对该域的访问请求->   Nginx  --------------Nginx将请求来转发给Tomcat服务器---->  Tomcat...

                                                          丨-对Tomcat来说,只对nginx负责,将结果返回给Nginx服务器---↑

3 b9 ]# _3 O2 t: a. J, Q
从图中,我们可以知道,对于浏览器来说,他会发一个http://www.a.com/uri请求到Nginx服务器,对于他来说,他认为数据就是从http://www.a.com/uri域中返回的,事实上,当http://www.a.com/uri到达Nginx服务器后,Nginx服务器会将其转发给http://www.b.com/uri,从http://www.b.com/uri域中取得数据并将其返回给浏览器,这个步骤浏览器是不知道的,也就是说,浏览器并不知道http://www.b.com/uri该域的存在,同理,http://www.b.com/uri所在的域(图中的Tomcat)也并不知道浏览器的存在,他也只对Nginx负责。Nginx的这么一个过程便称为反向代理。
8 i0 O4 H% ^! X( f: c& T
! {. U- ]$ t/ Y$ E' o那么,Nginx服务器是如何实现这一步的呢,事实上也很简单,只需要在location中做一下简单的配置即可,命令大概如下图所示:(配置完命令记得reload重新加载才能生效)
2 b0 o' m' G$ o9 r9 l* R! ?1 u+ ~8 }; N% ~& H
/ r2 i# w* [: d% |( G" d
  1. worker_processes 1;
    ' [  p/ K' i' ^* d, y
  2. events{
复制代码
) l! @  P+ U$ G! b% O$ J
' c6 M: m  ?% r' `; V; ?
重点在于location处,这样的配置代表的是,所有来自浏览器的请求,在Nginx收到之后,都会代理到http://192.168.1.62:8080所在的地方
% o; y, O9 `9 e4 r9 U! Z  e/ r
, H, E8 H' T4 V% N: U比如,我浏览器上发起http://192.168.1.61/a/index.html;Nginx收到之后,将会发出http:// 192.168.1.62:8080/a/index.html这么一个请求到所连接的服务器上,如上图的Tomcat。8 ^# @4 D/ {5 [0 y" o# Z! M1 M

1 ?# f$ I" i7 j) l
8 |  d" R, ?6 Y4 o+ s+ z( _接下来我们做这样一个假设,假如后端连接着几台。几十台服务器呢,这个时候Nginx也是做同样的代理吗,答案是肯定的。图示如下:那么,在这么多台服务器上,Nginx的转发又是基于怎样的策略呢?这个时候就涉及在负载均衡了,说白了就是,应该怎样的分发,才能做到资源的最大限度的利用?  w! a' O0 f* m0 c2 Y

/ G$ \, N, J  y. g1 d8 D+ j& g  g3 S: \4 X- |4 t* Z' s
6 f4 f6 h& X( v
( D0 O8 r* T  C+ i, U% ^& i
负载均衡策略

我们这里假设三台服务器的IP地址分别为

http:// 192.168.1.62:8080

http:// 192.168.1.63:8080

http:// 192.168.1.64:8080

1.   平均轮询

配置如下图:

/ h/ U9 B1 C; @, x0 P" L" F! ^! R

3 {# g1 ^& h$ @' P: K% J% B4 e% a2 k8 T/ k1 v+ `

这里我们把后台所有的服务器放入upstream中,并在代理中进行引用。7 R! e: V8 `" U( U

2.   加权轮询,使用weight参数设置,配置如下
" j4 Y: B- X4 a
+ v2 C, a, o# |3.   ip_hash策略8 M7 g# t( q2 O9 Z' |  G0 i0 u0 ]5 B' W
(根据用户的IP地址进行hash运算,只要是同个用户发的请求,就会被永远地转发在某台服务器上,比如张三发的请求第一次时是由Tomcat1返回的,李四的是有Tomcat2返回的,那么,以后张三的所有请求,都有由Tomcat1返回,这就是ip_hash策略),配置如下:
5 Q( J. o# i8 B+ s 其他地方保持不变,在upstreaem中如下设置:
6 @, @1 t- w! R/ \! @& R0 t8 z* ~0 M6 C- @9 \# z

; u3 ~8 C+ V3 \$ m2 X" x
: Q( d+ L" _# v- K3 j% r
( t7 m4 c  C# E) e5 k- U  T. R( Y4.   fair策略+ f* n3 u  r" C+ W
(动态weight策略,我们的加权轮询是显式指定weight的,而fair策略是根据服务器的响应能力进行动态指定的,而意义上讲,我觉得是更为智能化的解决方法,不过这里要记住一点,fair策略是一个第三方策略): h5 R) c" F# e% x' W8 R
5.   url_hash策略
  J" u7 V- ?: C. i+ |
" z' e6 ?6 t5 B4 e) R(类似于ip,只不过绑定的值是url,这个也是第三方策略)# j) X2 S. }; _  L
fair策略与url_hash策略的配置与ip_hash策略的类似,直接把upstream tomcats 中的ip_hash替换为fair和url_hash即可,不过这里需要注意的是fair和url_hash都是第三方扩展,因此需要先安装第三方扩展模块,直接百度搜索nginx-upstream-fair-master.zip与upstream-url-hash -master.zip;解压安装使用make&&make install重新编译源文件即可. Z7 y- ^) Y: l* N( [  {# H# H
5 b* N! s) t# w3 \( k/ H

9 m4 j) V* E- s. Q. j3 ], k7 o1 [3 Y0 p8 m0 f' X8 F
url_hash策略的用处?
) X  [* z5 F+ Y# @5 }' {
' c: `+ E% \+ X7 j& d1 k' Z4 [2 murl_hash策略比较适合于大型电子商务网站,对于不同的商品便是不同的url,我们可以据此进行负载均衡。4 c5 P; Q. ^1 H
% S' [  L! s/ F4 K. a! B$ ]4 E
原理就是不同的商品形成不同的静态页面,然后服务器根据不同商品的火爆程度,按照命中率高的放在缓存里,加快访问速度,也就是说实现了一个基于缓存的服务器,相当于把有限的缓存最优化起来;
; o8 _9 c8 b: j# y! D5 ]1 [! U
" Y% y* U1 f1 v' Z0 i" y/ a8 k" c) b8 V
& D, t+ u2 y' r7 x3 }
其他的配置
& c3 m) {, i: ?6 [0 d6 l备份与停机状态:
5 S5 m/ ^# @* n$ O7 |9 m0 ~server 192.168.1.64 backup;//备份,不参与转发,只有当所有服务器都挂掉时才参与转发;6 P4 ^% c5 A' j# X3 _# o4 Q4 D% n3 G; A
- A8 ?1 u0 r% l2 O0 I6 C, C
server 192.168.1.65 down;//临时停机维护,不参与任何转发,是关闭状态,
+ E% h# c& g. T. _
/ w3 O" x3 M  t6 J; f2 N( @, Gdown存在的意义在于,有时我们需要对服务器做临时停机更新维护,假如我们直接关闭服务器的话,那么对于Nginx来说,他还是会把请求发到该服务器上的,因为他并不知道服务器已关,而设置down后,Nginx则不会再发到该服务器上了,避免造成无用的请求浪费。" ^% ?; z8 U  T
4 l, G  t2 C" X

$ K: E* ^1 G1 s5 P2 i( r& j% M; y' y" L$ j4 E
max_fails:        达到指定次数后认为服务器挂掉
0 b0 {6 w6 _% e8 W! D) S2 f
  @+ x. J4 Y7 I- E/ |! G fail_timeout:挂掉多久后再次测试是否已经挂掉
4 L5 H) I0 t2 Y( w$ H
3 Q  d3 ^+ p0 h配置命令
4 a9 _- E: u$ z; T2 c" W/ h
( H- L1 S* ^5 n* Y# _5 B: Tserver 192.168.1.66 max_fails=2 fail_timeout=60s;8 y4 I4 L$ X/ r7 j! N( O

- w; _- p/ G: _0 Y 后记% Y# G. L6 `2 [1 X0 o4 J. N& D
我们知道,服务器是会存储用户的session的,那么,如果按照上文所说的,比如fair策略,每次Nginx会根据后端服务器群的能力把请求分发出去,那假如第一次时分在了A,那么我把数据存储到了A服务器上,第二次时,刚好被分配到了B服务器上,那么问题来了,我的session不就不见了?(这就是我们在访问部分网站时有时我们的登录状态会不见)当然了,你可能 会说,ip_hash策略不就可以避免这一点吗?没错,这确实是一个解决方法,那除了ip_hash呢?其他策略下又当如何呢?下篇博客将会讲到负载均衡下如何对session进行处理。/ w6 ?. A3 p6 `- a* k
- W- S$ F, p. q5 z1 y
9 X2 ?( D$ t1 ^
0 j9 n0 J( \! ]2 y
2 b1 d: \+ s0 G/ x

7 |9 f4 m, ]8 m' ]" L5 M
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 支持支持 反对反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

GMT+8, 2026-4-30 19:58 , Processed in 0.058512 second(s), 24 queries .

Copyright © 2001-2026 Powered by cncml! X3.2. Theme By cncml!