您尚未登录,请登录后浏览更多内容! 登录 | 立即注册

QQ登录

只需一步,快速开始

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 17491|回复: 0
打印 上一主题 下一主题

[centos] 浅谈Nginx之反向代理与负载均衡

[复制链接]
跳转到指定楼层
楼主
发表于 2020-2-25 23:05:39 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

Nginx的负载均衡是基于反向代理实现的,因此,本文先讨论什么是反向代理,再在这个的基础上讨论负载均衡以及负载均衡时应该注意哪些策略。

反向代理:

如下图所示,

9 j- D) j1 B& E+ O! |: f! {9 V/ [- n

  ↓-----Nginx将结果返回给浏览器---丨                                                          对Tomcat来说,只知道服务对象是Nginx服务器

浏览器  -发起对该域的访问请求->   Nginx  --------------Nginx将请求来转发给Tomcat服务器---->  Tomcat...

                                                          丨-对Tomcat来说,只对nginx负责,将结果返回给Nginx服务器---↑


3 X: {1 g2 O* }% w+ @, R从图中,我们可以知道,对于浏览器来说,他会发一个http://www.a.com/uri请求到Nginx服务器,对于他来说,他认为数据就是从http://www.a.com/uri域中返回的,事实上,当http://www.a.com/uri到达Nginx服务器后,Nginx服务器会将其转发给http://www.b.com/uri,从http://www.b.com/uri域中取得数据并将其返回给浏览器,这个步骤浏览器是不知道的,也就是说,浏览器并不知道http://www.b.com/uri该域的存在,同理,http://www.b.com/uri所在的域(图中的Tomcat)也并不知道浏览器的存在,他也只对Nginx负责。Nginx的这么一个过程便称为反向代理。* K% ^  F9 C* e

' P! d. E# b- I4 o那么,Nginx服务器是如何实现这一步的呢,事实上也很简单,只需要在location中做一下简单的配置即可,命令大概如下图所示:(配置完命令记得reload重新加载才能生效)' C7 n. S+ N1 y- g

6 Z; W) {* u  z4 Z: w/ b1 y0 U% F( ]% W/ e. f5 ?* G4 ]5 z  r
  1. worker_processes 1;
    : `  H: h0 W, E1 G/ i
  2. events{
复制代码

. K; T9 u$ W8 T
- z2 u5 O- O9 I3 I$ [重点在于location处,这样的配置代表的是,所有来自浏览器的请求,在Nginx收到之后,都会代理到http://192.168.1.62:8080所在的地方
6 M3 @( i: r3 ]7 C& ~  W) L3 ?/ Z  b6 Q" R0 V- i4 ~" j6 `
比如,我浏览器上发起http://192.168.1.61/a/index.html;Nginx收到之后,将会发出http:// 192.168.1.62:8080/a/index.html这么一个请求到所连接的服务器上,如上图的Tomcat。- R1 j' H2 @2 n5 |( y. c& W3 Y
+ ~) Z% z% {$ T- \, g
# d# m* a; _. {- G
接下来我们做这样一个假设,假如后端连接着几台。几十台服务器呢,这个时候Nginx也是做同样的代理吗,答案是肯定的。图示如下:那么,在这么多台服务器上,Nginx的转发又是基于怎样的策略呢?这个时候就涉及在负载均衡了,说白了就是,应该怎样的分发,才能做到资源的最大限度的利用?: o. P% \% f, R' N$ L
) P2 Y4 _5 U0 V+ Y7 T7 i4 W

# y& \# R4 u/ V+ I
4 p! t: R/ c. s6 N' m) k: y% {/ d& G
负载均衡策略

我们这里假设三台服务器的IP地址分别为

http:// 192.168.1.62:8080

http:// 192.168.1.63:8080

http:// 192.168.1.64:8080

1.   平均轮询

配置如下图:

! ]# y* m8 g8 r

+ V9 J  R* x+ S$ d4 q4 t& E
" K1 @9 n6 }6 c/ V0 z6 _

这里我们把后台所有的服务器放入upstream中,并在代理中进行引用。  {1 i- r3 T# ?" O$ G3 v4 J

2.   加权轮询,使用weight参数设置,配置如下' N6 b9 b# K4 E8 V
. i0 z7 C! _( g  p0 ^5 v1 r
3.   ip_hash策略
5 x  r; C  O  {) s0 F(根据用户的IP地址进行hash运算,只要是同个用户发的请求,就会被永远地转发在某台服务器上,比如张三发的请求第一次时是由Tomcat1返回的,李四的是有Tomcat2返回的,那么,以后张三的所有请求,都有由Tomcat1返回,这就是ip_hash策略),配置如下:( @; d/ k$ `- a9 t
其他地方保持不变,在upstreaem中如下设置:
) z' m3 [2 G) e3 W$ z1 W& B1 n8 x* c: M; ^

. p: _0 V# V9 U' z( z
; b3 i  V6 p& N0 l$ y: k# ]  a( h0 p* }6 t6 c( V/ j- F/ o
4.   fair策略
6 O9 k' V$ Y2 p+ i/ q(动态weight策略,我们的加权轮询是显式指定weight的,而fair策略是根据服务器的响应能力进行动态指定的,而意义上讲,我觉得是更为智能化的解决方法,不过这里要记住一点,fair策略是一个第三方策略)" M6 q5 |2 S$ W6 z1 U7 Y& I
5.   url_hash策略
- Q8 m- G: r" U8 w8 p0 y: @  z. S4 M: O* b. b
(类似于ip,只不过绑定的值是url,这个也是第三方策略)
, J% n2 N7 k3 }/ Nfair策略与url_hash策略的配置与ip_hash策略的类似,直接把upstream tomcats 中的ip_hash替换为fair和url_hash即可,不过这里需要注意的是fair和url_hash都是第三方扩展,因此需要先安装第三方扩展模块,直接百度搜索nginx-upstream-fair-master.zip与upstream-url-hash -master.zip;解压安装使用make&&make install重新编译源文件即可
$ S' b( W' X( H& H! x0 T2 ]7 q4 @8 m0 @

/ D( e, H% n0 `4 K3 l  @! E5 X! u2 r8 Y2 h: z5 B$ s
url_hash策略的用处?
4 ^4 ~( C3 s0 g' ~0 Q# j/ K( y/ `
, F: B) U1 \, ?" b$ R) }1 G% G# wurl_hash策略比较适合于大型电子商务网站,对于不同的商品便是不同的url,我们可以据此进行负载均衡。2 _1 t( \" O, ~) q6 ]

! }" B' z6 K4 e; n0 x4 c& Z原理就是不同的商品形成不同的静态页面,然后服务器根据不同商品的火爆程度,按照命中率高的放在缓存里,加快访问速度,也就是说实现了一个基于缓存的服务器,相当于把有限的缓存最优化起来;2 t8 L( y6 p% w9 S0 r, `
% r2 r) I! R' ^' I! {; o" ~
, f9 E0 \0 `; |

! p! o9 J2 r% Z其他的配置% g, m; k: {* {, g# e' E
备份与停机状态:
% O. w& W) S. Y6 [! Nserver 192.168.1.64 backup;//备份,不参与转发,只有当所有服务器都挂掉时才参与转发;
! g, J/ g: d7 {% U/ [9 @: x3 t+ a! Y( l. J  X: @- @6 c
server 192.168.1.65 down;//临时停机维护,不参与任何转发,是关闭状态,6 y2 \$ N6 i  A2 L0 }# P9 r

# k; W( q$ ]# w1 x/ gdown存在的意义在于,有时我们需要对服务器做临时停机更新维护,假如我们直接关闭服务器的话,那么对于Nginx来说,他还是会把请求发到该服务器上的,因为他并不知道服务器已关,而设置down后,Nginx则不会再发到该服务器上了,避免造成无用的请求浪费。
, C$ i# a3 [4 f* ]" P$ O
. |" H& X7 o# a3 b  `* E# E& c6 h1 E: S

! L  ?' H  Y% j2 V- q, \' tmax_fails:        达到指定次数后认为服务器挂掉- y; Q2 _  a# F2 _4 i+ l" Z
& ]# J8 m- W) Q
fail_timeout:挂掉多久后再次测试是否已经挂掉
* P: @+ U1 w* D6 S0 O4 Y" h# c- b) d3 `3 @% {
配置命令  b, \* n  l5 a$ r7 P0 [$ o+ W

0 q; E! t' _3 n# U/ {6 n, o0 a$ K) cserver 192.168.1.66 max_fails=2 fail_timeout=60s;( S" X2 x7 Z8 P; I4 T% j# t

+ I! m  ]2 v: C1 P6 v1 U0 r! ~ 后记3 A* @1 f, e9 {& C
我们知道,服务器是会存储用户的session的,那么,如果按照上文所说的,比如fair策略,每次Nginx会根据后端服务器群的能力把请求分发出去,那假如第一次时分在了A,那么我把数据存储到了A服务器上,第二次时,刚好被分配到了B服务器上,那么问题来了,我的session不就不见了?(这就是我们在访问部分网站时有时我们的登录状态会不见)当然了,你可能 会说,ip_hash策略不就可以避免这一点吗?没错,这确实是一个解决方法,那除了ip_hash呢?其他策略下又当如何呢?下篇博客将会讲到负载均衡下如何对session进行处理。
. d2 M3 x: E/ F! x: R8 }" f. d6 u7 n3 l5 Z# e7 ?: L
9 F) X3 q7 u+ b/ I) [+ i
) \9 _! g' p0 Z/ G7 C

! z2 v/ i# G! S# a0 \* i: m; C/ `# d6 N1 U$ B; K
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 支持支持 反对反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

GMT+8, 2026-1-30 14:28 , Processed in 0.051077 second(s), 23 queries .

Copyright © 2001-2026 Powered by cncml! X3.2. Theme By cncml!