您尚未登录,请登录后浏览更多内容! 登录 | 立即注册

QQ登录

只需一步,快速开始

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 18032|回复: 0
打印 上一主题 下一主题

[centos] 浅谈Nginx之反向代理与负载均衡

[复制链接]
跳转到指定楼层
楼主
发表于 2020-2-25 23:05:39 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

Nginx的负载均衡是基于反向代理实现的,因此,本文先讨论什么是反向代理,再在这个的基础上讨论负载均衡以及负载均衡时应该注意哪些策略。

反向代理:

如下图所示,


8 A8 q3 t8 f) s* t8 {- _9 C

  ↓-----Nginx将结果返回给浏览器---丨                                                          对Tomcat来说,只知道服务对象是Nginx服务器

浏览器  -发起对该域的访问请求->   Nginx  --------------Nginx将请求来转发给Tomcat服务器---->  Tomcat...

                                                          丨-对Tomcat来说,只对nginx负责,将结果返回给Nginx服务器---↑

" u* h" h# f, H. H( T1 x
从图中,我们可以知道,对于浏览器来说,他会发一个http://www.a.com/uri请求到Nginx服务器,对于他来说,他认为数据就是从http://www.a.com/uri域中返回的,事实上,当http://www.a.com/uri到达Nginx服务器后,Nginx服务器会将其转发给http://www.b.com/uri,从http://www.b.com/uri域中取得数据并将其返回给浏览器,这个步骤浏览器是不知道的,也就是说,浏览器并不知道http://www.b.com/uri该域的存在,同理,http://www.b.com/uri所在的域(图中的Tomcat)也并不知道浏览器的存在,他也只对Nginx负责。Nginx的这么一个过程便称为反向代理。
' V. V" [6 |6 O2 Y1 P% {
# {7 V. N1 P" n9 y9 N# b那么,Nginx服务器是如何实现这一步的呢,事实上也很简单,只需要在location中做一下简单的配置即可,命令大概如下图所示:(配置完命令记得reload重新加载才能生效)
9 `/ a3 h8 u0 p% }  q
* d1 Z4 j, _4 F* P. [0 {4 f/ [/ x: l2 V' B# A. A4 E  h+ ]
  1. worker_processes 1;
    2 W8 R% H0 `5 h/ ^' H
  2. events{
复制代码
  A& o6 U" @  C2 ^6 r3 O$ i

7 C7 W* M3 B2 T2 ]( y, p! \% `3 E% ]重点在于location处,这样的配置代表的是,所有来自浏览器的请求,在Nginx收到之后,都会代理到http://192.168.1.62:8080所在的地方6 q( H, P0 ^* @: l
& Q$ S3 q. _; q% k4 t
比如,我浏览器上发起http://192.168.1.61/a/index.html;Nginx收到之后,将会发出http:// 192.168.1.62:8080/a/index.html这么一个请求到所连接的服务器上,如上图的Tomcat。3 t* c7 m' ~3 n9 j7 i! x

. Z! |+ ^- f* Q' S5 O" P5 Q& f  o+ N2 T
接下来我们做这样一个假设,假如后端连接着几台。几十台服务器呢,这个时候Nginx也是做同样的代理吗,答案是肯定的。图示如下:那么,在这么多台服务器上,Nginx的转发又是基于怎样的策略呢?这个时候就涉及在负载均衡了,说白了就是,应该怎样的分发,才能做到资源的最大限度的利用?6 r2 V" j3 r) I0 ^% s
/ T4 F5 W- v3 }! D& C6 K. n
5 a+ i* F" {- K" E. z
6 \9 h$ {% h7 j3 I' W6 B8 V+ ~
0 {  x2 R: H: f
负载均衡策略

我们这里假设三台服务器的IP地址分别为

http:// 192.168.1.62:8080

http:// 192.168.1.63:8080

http:// 192.168.1.64:8080

1.   平均轮询

配置如下图:


: H4 O+ q  ~! S2 R, ~+ |6 | - H& u3 D# m  r
- S- b, [% G+ E6 n, ], N" _- r! E

这里我们把后台所有的服务器放入upstream中,并在代理中进行引用。! q' U: E6 {) M: j

2.   加权轮询,使用weight参数设置,配置如下# s% `  o' R; ?2 }  s0 \9 j

  |0 o- i+ L; |0 i& U3.   ip_hash策略8 Q4 w, ]: {4 a5 P  _# v
(根据用户的IP地址进行hash运算,只要是同个用户发的请求,就会被永远地转发在某台服务器上,比如张三发的请求第一次时是由Tomcat1返回的,李四的是有Tomcat2返回的,那么,以后张三的所有请求,都有由Tomcat1返回,这就是ip_hash策略),配置如下:
8 g, g  Z$ Y# A 其他地方保持不变,在upstreaem中如下设置:4 [* z8 E  o( n7 G2 \

1 O) {/ N1 [  Z- B
3 B" F4 J) M0 V2 m- j7 U4 E/ T6 N% \ / D% i& ~; e5 p) J/ g/ H  Z

* {/ @; |8 z# N% w4.   fair策略5 m9 t0 Z, _+ ^+ I' |
(动态weight策略,我们的加权轮询是显式指定weight的,而fair策略是根据服务器的响应能力进行动态指定的,而意义上讲,我觉得是更为智能化的解决方法,不过这里要记住一点,fair策略是一个第三方策略): b5 R& ]' j# R
5.   url_hash策略
' _' ]8 q. t7 {) W! ]& a; G9 ~" s& b6 A7 n1 I+ B( I: ~
(类似于ip,只不过绑定的值是url,这个也是第三方策略)
) h0 {% I+ R) b0 |! E3 Q1 \( bfair策略与url_hash策略的配置与ip_hash策略的类似,直接把upstream tomcats 中的ip_hash替换为fair和url_hash即可,不过这里需要注意的是fair和url_hash都是第三方扩展,因此需要先安装第三方扩展模块,直接百度搜索nginx-upstream-fair-master.zip与upstream-url-hash -master.zip;解压安装使用make&&make install重新编译源文件即可1 u) x( n8 D$ Z% E& @

4 ]$ i3 S- d3 {% M$ g1 I( x
8 L  r- e, E" f) W- _  s/ Y- M& z3 _, `7 W0 L
url_hash策略的用处?
. x4 `1 j6 Z0 D5 r) B! Q7 ^' Q) ^( [" E' w' N
url_hash策略比较适合于大型电子商务网站,对于不同的商品便是不同的url,我们可以据此进行负载均衡。8 d# P' k" n' R; r! P) A- e" _" h, o
2 y* U( c: ^0 W$ P; p! l( g7 V
原理就是不同的商品形成不同的静态页面,然后服务器根据不同商品的火爆程度,按照命中率高的放在缓存里,加快访问速度,也就是说实现了一个基于缓存的服务器,相当于把有限的缓存最优化起来;# h/ w; P+ {/ P1 n3 w* ^9 ~, t
( J" o8 V7 C9 ^; E5 Y
: V, I- Z3 y) v/ C, W
' |8 k+ u& P+ O9 ^) ?
其他的配置
! u/ f" f3 L0 p, N9 y备份与停机状态:$ @6 Y# R' `1 M; c
server 192.168.1.64 backup;//备份,不参与转发,只有当所有服务器都挂掉时才参与转发;
. f8 g5 T! }( e! c
, @2 \1 T  e; a& m6 \6 tserver 192.168.1.65 down;//临时停机维护,不参与任何转发,是关闭状态,. o# K; i& ?  r5 @

. E. ~* S! K4 X% j! Ldown存在的意义在于,有时我们需要对服务器做临时停机更新维护,假如我们直接关闭服务器的话,那么对于Nginx来说,他还是会把请求发到该服务器上的,因为他并不知道服务器已关,而设置down后,Nginx则不会再发到该服务器上了,避免造成无用的请求浪费。' ~1 w. |) x4 |8 P, {

; D- \# r. R7 k1 ^: N- r3 s! W8 {( P- x- O
# P+ J! H+ s9 Q+ R
max_fails:        达到指定次数后认为服务器挂掉
' T4 b* U7 Y' m2 M& ~, f+ B, j& P' v% h
fail_timeout:挂掉多久后再次测试是否已经挂掉, T& j/ q# p$ K8 }: `0 ?
6 z! [8 i7 C" Y! {4 ^
配置命令
  r2 V% h& ~/ g) K; ?8 ]/ Z1 {$ s( M, o6 m
server 192.168.1.66 max_fails=2 fail_timeout=60s;
: h  H/ Z" V/ j  o9 b  q
: I* r; e- v4 L" ~, H6 \ 后记
2 F$ ~" i8 F0 O: D9 c1 T我们知道,服务器是会存储用户的session的,那么,如果按照上文所说的,比如fair策略,每次Nginx会根据后端服务器群的能力把请求分发出去,那假如第一次时分在了A,那么我把数据存储到了A服务器上,第二次时,刚好被分配到了B服务器上,那么问题来了,我的session不就不见了?(这就是我们在访问部分网站时有时我们的登录状态会不见)当然了,你可能 会说,ip_hash策略不就可以避免这一点吗?没错,这确实是一个解决方法,那除了ip_hash呢?其他策略下又当如何呢?下篇博客将会讲到负载均衡下如何对session进行处理。
9 z( P* U% W. @* B
7 {, s$ m# }" u7 ?/ n/ p7 N- o8 }* ?& C( T/ N  D  ]
0 v. y2 H: [+ A, I

) O, U9 y" `1 e8 e! G0 D( C
- _! r! V) M+ ~5 N/ d  ]3 |) X
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 支持支持 反对反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

GMT+8, 2026-5-26 15:03 , Processed in 0.081221 second(s), 24 queries .

Copyright © 2001-2026 Powered by cncml! X3.2. Theme By cncml!