您尚未登录,请登录后浏览更多内容! 登录 | 立即注册

QQ登录

只需一步,快速开始

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 11689|回复: 0
打印 上一主题 下一主题

[centos] 浅谈Nginx之反向代理与负载均衡

[复制链接]
跳转到指定楼层
楼主
发表于 2020-2-25 23:05:39 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

Nginx的负载均衡是基于反向代理实现的,因此,本文先讨论什么是反向代理,再在这个的基础上讨论负载均衡以及负载均衡时应该注意哪些策略。

反向代理:

如下图所示,

3 e2 c) u! G4 S: P! n

  ↓-----Nginx将结果返回给浏览器---丨                                                          对Tomcat来说,只知道服务对象是Nginx服务器

浏览器  -发起对该域的访问请求->   Nginx  --------------Nginx将请求来转发给Tomcat服务器---->  Tomcat...

                                                          丨-对Tomcat来说,只对nginx负责,将结果返回给Nginx服务器---↑


2 \( L6 ]' Z* n. _- T+ R* L+ k从图中,我们可以知道,对于浏览器来说,他会发一个http://www.a.com/uri请求到Nginx服务器,对于他来说,他认为数据就是从http://www.a.com/uri域中返回的,事实上,当http://www.a.com/uri到达Nginx服务器后,Nginx服务器会将其转发给http://www.b.com/uri,从http://www.b.com/uri域中取得数据并将其返回给浏览器,这个步骤浏览器是不知道的,也就是说,浏览器并不知道http://www.b.com/uri该域的存在,同理,http://www.b.com/uri所在的域(图中的Tomcat)也并不知道浏览器的存在,他也只对Nginx负责。Nginx的这么一个过程便称为反向代理。
1 w2 N4 ^) W2 A7 k' K, g% K" Z0 u" x7 K
那么,Nginx服务器是如何实现这一步的呢,事实上也很简单,只需要在location中做一下简单的配置即可,命令大概如下图所示:(配置完命令记得reload重新加载才能生效)# r% K5 C; ?  z8 v0 O
, n! G7 n. u: N

# ^, R, R% A2 u- d: y. P
  1. worker_processes 1;0 g! X3 b+ i1 K2 Y2 m: H
  2. events{
复制代码

) b8 w& B5 L6 @: w- d4 r+ }" |: h1 o# W4 ~
重点在于location处,这样的配置代表的是,所有来自浏览器的请求,在Nginx收到之后,都会代理到http://192.168.1.62:8080所在的地方
2 e: |. N% [" U% ^9 A6 I
. S) \: p* Z# p! T* V9 }6 ~) X比如,我浏览器上发起http://192.168.1.61/a/index.html;Nginx收到之后,将会发出http:// 192.168.1.62:8080/a/index.html这么一个请求到所连接的服务器上,如上图的Tomcat。+ u. J! e. [+ r- k& c. S3 |: X
7 T* a% `4 G" d( F! O1 P
9 w, B; p; X5 N8 b* X
接下来我们做这样一个假设,假如后端连接着几台。几十台服务器呢,这个时候Nginx也是做同样的代理吗,答案是肯定的。图示如下:那么,在这么多台服务器上,Nginx的转发又是基于怎样的策略呢?这个时候就涉及在负载均衡了,说白了就是,应该怎样的分发,才能做到资源的最大限度的利用?
- h, \! {( A; |: t. H  m
# g0 x4 \4 n5 o! d6 u  R) I: V- G( W6 x6 U
  C$ R- a3 d8 G6 X3 D: k5 w- N

* [  ~1 W/ u2 @负载均衡策略

我们这里假设三台服务器的IP地址分别为

http:// 192.168.1.62:8080

http:// 192.168.1.63:8080

http:// 192.168.1.64:8080

1.   平均轮询

配置如下图:

5 W  [6 [7 K  n8 K7 \
0 N% n" Q( Y  T3 B- e
' h( F0 L/ V9 B# j4 c

这里我们把后台所有的服务器放入upstream中,并在代理中进行引用。) }% n1 ^' T7 y/ W

2.   加权轮询,使用weight参数设置,配置如下3 t: w. W" V0 s2 ?% ^" B( J# q

% S$ D2 N, O+ [/ K9 n3.   ip_hash策略) K5 [. g2 `% d5 i
(根据用户的IP地址进行hash运算,只要是同个用户发的请求,就会被永远地转发在某台服务器上,比如张三发的请求第一次时是由Tomcat1返回的,李四的是有Tomcat2返回的,那么,以后张三的所有请求,都有由Tomcat1返回,这就是ip_hash策略),配置如下:+ @% Q6 c1 _$ i6 H2 k# ~5 s
其他地方保持不变,在upstreaem中如下设置:" s% ^/ ?0 x3 s4 z

" z: M* ?+ c+ g% j+ @( J1 B9 `  o

$ p" ~: s4 s0 q( i9 [/ E( y2 H) x1 t; b7 o- M
4.   fair策略
- j8 x  _4 \2 F3 o; l(动态weight策略,我们的加权轮询是显式指定weight的,而fair策略是根据服务器的响应能力进行动态指定的,而意义上讲,我觉得是更为智能化的解决方法,不过这里要记住一点,fair策略是一个第三方策略)
3 q% a* |  s# [( |: p+ s. u7 v5.   url_hash策略
0 Y4 O# x& l  D' F/ W1 x5 z) ^4 }) K3 n' z! ~
(类似于ip,只不过绑定的值是url,这个也是第三方策略)
" y5 \6 F( w( P% Ofair策略与url_hash策略的配置与ip_hash策略的类似,直接把upstream tomcats 中的ip_hash替换为fair和url_hash即可,不过这里需要注意的是fair和url_hash都是第三方扩展,因此需要先安装第三方扩展模块,直接百度搜索nginx-upstream-fair-master.zip与upstream-url-hash -master.zip;解压安装使用make&&make install重新编译源文件即可
- Y; Y$ O5 t" _! X8 v4 l. [) {1 r
- p0 j% _& d9 k, n6 W8 Z9 f1 B8 x* {' W
& g& @: ~6 l( L) @+ g5 O
url_hash策略的用处?
3 v. i1 {/ N- T/ w, g9 c- n
. F- a/ K/ U& I: V: {# b! ]url_hash策略比较适合于大型电子商务网站,对于不同的商品便是不同的url,我们可以据此进行负载均衡。" n6 S) A/ E1 x4 W6 c& ~+ R

. V. i4 q2 O) q1 M2 Y" h原理就是不同的商品形成不同的静态页面,然后服务器根据不同商品的火爆程度,按照命中率高的放在缓存里,加快访问速度,也就是说实现了一个基于缓存的服务器,相当于把有限的缓存最优化起来;
. Z. x. r( ]) {8 h& U& B  T; }; L' C0 R9 M! m; E! E8 V
9 t3 L6 Q" V# {! I( v/ H8 w- Q

& n3 G* C0 ^( @8 O( K4 C1 B. r其他的配置2 ~* C7 V2 Z) _; z
备份与停机状态:
& {0 O5 r) \5 pserver 192.168.1.64 backup;//备份,不参与转发,只有当所有服务器都挂掉时才参与转发;+ z9 [# D( \3 l2 w$ K, I6 R2 U. q$ C

- x5 ]6 A5 O+ }9 G, L) e* Qserver 192.168.1.65 down;//临时停机维护,不参与任何转发,是关闭状态,( W/ x, ?8 t9 \. F" `7 `  I& ], b

- a: P* L1 n, f1 vdown存在的意义在于,有时我们需要对服务器做临时停机更新维护,假如我们直接关闭服务器的话,那么对于Nginx来说,他还是会把请求发到该服务器上的,因为他并不知道服务器已关,而设置down后,Nginx则不会再发到该服务器上了,避免造成无用的请求浪费。
1 P& Q7 ^/ O! |+ Q# ^( F& F: m- L$ S5 Y( y1 M( r3 X
7 `8 ]/ l) p' Q2 }. Y# P

( X: R  W0 [) K* O# Q& g) vmax_fails:        达到指定次数后认为服务器挂掉9 i4 k) [% N$ F+ n( a9 t

* r( C9 E6 {5 A' d- p# |' s fail_timeout:挂掉多久后再次测试是否已经挂掉6 E+ Y+ X- N2 F: v. h) J. Q
+ k7 r4 N8 I1 o* P0 Y# t  d
配置命令
9 R8 t" p7 z& J9 ~! `- \$ ^; L* w( ^
server 192.168.1.66 max_fails=2 fail_timeout=60s;, E: j+ C1 l! C9 L7 q) l" [

' f+ ~. Y2 w) l! ]. _ 后记6 q' |# A/ Z6 `4 ]  h6 q2 u; K
我们知道,服务器是会存储用户的session的,那么,如果按照上文所说的,比如fair策略,每次Nginx会根据后端服务器群的能力把请求分发出去,那假如第一次时分在了A,那么我把数据存储到了A服务器上,第二次时,刚好被分配到了B服务器上,那么问题来了,我的session不就不见了?(这就是我们在访问部分网站时有时我们的登录状态会不见)当然了,你可能 会说,ip_hash策略不就可以避免这一点吗?没错,这确实是一个解决方法,那除了ip_hash呢?其他策略下又当如何呢?下篇博客将会讲到负载均衡下如何对session进行处理。
7 {( p3 `/ K$ _6 R
9 h) q) C7 j! q5 B
; Z  `+ Q. e) E, ?9 r; i; c: ]$ w; h8 L4 k/ k

: L7 `! {+ E9 B9 H0 B9 i! u2 X; t/ T# ^+ `* n5 H  E0 v5 x
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 支持支持 反对反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

GMT+8, 2024-5-20 05:40 , Processed in 0.120152 second(s), 22 queries .

Copyright © 2001-2024 Powered by cncml! X3.2. Theme By cncml!