您尚未登录,请登录后浏览更多内容! 登录 | 立即注册

QQ登录

只需一步,快速开始

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 13724|回复: 0
打印 上一主题 下一主题

[centos] 浅谈Nginx之反向代理与负载均衡

[复制链接]
跳转到指定楼层
楼主
发表于 2020-2-25 23:05:39 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

Nginx的负载均衡是基于反向代理实现的,因此,本文先讨论什么是反向代理,再在这个的基础上讨论负载均衡以及负载均衡时应该注意哪些策略。

反向代理:

如下图所示,

: }: K$ D( g0 i6 a& P8 Y- F

  ↓-----Nginx将结果返回给浏览器---丨                                                          对Tomcat来说,只知道服务对象是Nginx服务器

浏览器  -发起对该域的访问请求->   Nginx  --------------Nginx将请求来转发给Tomcat服务器---->  Tomcat...

                                                          丨-对Tomcat来说,只对nginx负责,将结果返回给Nginx服务器---↑

5 C9 J% G% D5 d/ D' E
从图中,我们可以知道,对于浏览器来说,他会发一个http://www.a.com/uri请求到Nginx服务器,对于他来说,他认为数据就是从http://www.a.com/uri域中返回的,事实上,当http://www.a.com/uri到达Nginx服务器后,Nginx服务器会将其转发给http://www.b.com/uri,从http://www.b.com/uri域中取得数据并将其返回给浏览器,这个步骤浏览器是不知道的,也就是说,浏览器并不知道http://www.b.com/uri该域的存在,同理,http://www.b.com/uri所在的域(图中的Tomcat)也并不知道浏览器的存在,他也只对Nginx负责。Nginx的这么一个过程便称为反向代理。
- q! g2 u' F0 Q; f9 k% J& n/ Z( m4 W
那么,Nginx服务器是如何实现这一步的呢,事实上也很简单,只需要在location中做一下简单的配置即可,命令大概如下图所示:(配置完命令记得reload重新加载才能生效)
" O5 N. W6 \* v% C5 |9 Q3 K& e, C
0 S' ~4 o' x. B% ?6 x7 G  y. N4 ~7 d
  1. worker_processes 1;
    1 M: t2 R; b+ l
  2. events{
复制代码

1 J$ c3 v2 z8 F! t+ J
" Z( Y5 L. Y  O( F4 a5 D8 L重点在于location处,这样的配置代表的是,所有来自浏览器的请求,在Nginx收到之后,都会代理到http://192.168.1.62:8080所在的地方
: ?* M7 l3 r% C+ l* ~5 U1 c
; g; m0 T; w! Q( }7 c2 C比如,我浏览器上发起http://192.168.1.61/a/index.html;Nginx收到之后,将会发出http:// 192.168.1.62:8080/a/index.html这么一个请求到所连接的服务器上,如上图的Tomcat。: a( l4 G( ]9 w6 E2 _0 N8 q
, D6 v/ |( h4 ^& ?# \# w8 ?
7 a) @- ?8 ~7 K! l6 x
接下来我们做这样一个假设,假如后端连接着几台。几十台服务器呢,这个时候Nginx也是做同样的代理吗,答案是肯定的。图示如下:那么,在这么多台服务器上,Nginx的转发又是基于怎样的策略呢?这个时候就涉及在负载均衡了,说白了就是,应该怎样的分发,才能做到资源的最大限度的利用?
9 C* c( R. p( W8 J4 s
* F4 v' k' e3 Z' g& h- _7 p
6 ^; l$ Q3 z* x
8 t: W7 H7 m. U5 I5 g$ U6 H5 d' Q, v1 C" i
负载均衡策略

我们这里假设三台服务器的IP地址分别为

http:// 192.168.1.62:8080

http:// 192.168.1.63:8080

http:// 192.168.1.64:8080

1.   平均轮询

配置如下图:


& E6 u/ B7 k$ l% `" d3 q+ O & H  G4 _4 x, G0 S" y

0 K2 e. z5 P2 `1 t2 q8 D2 ~

这里我们把后台所有的服务器放入upstream中,并在代理中进行引用。
' ~6 h1 V+ d% A- E% x! v8 j2 p

2.   加权轮询,使用weight参数设置,配置如下  ?6 w# Q* W  t, y  \$ g
8 e/ ?" S% k* `" c' }* X
3.   ip_hash策略# c; C9 m5 D# `
(根据用户的IP地址进行hash运算,只要是同个用户发的请求,就会被永远地转发在某台服务器上,比如张三发的请求第一次时是由Tomcat1返回的,李四的是有Tomcat2返回的,那么,以后张三的所有请求,都有由Tomcat1返回,这就是ip_hash策略),配置如下:& U- H2 X& t3 {9 h) J: v! U
其他地方保持不变,在upstreaem中如下设置:
- ?$ u  M* j6 {5 U: x; Y3 W, V+ {5 T5 v7 k5 H# k' k, @  U
, m6 f% E8 ^; V( T

" o* s2 C6 s3 y7 s8 {/ @+ ]' b7 l3 C  L) j& O
4.   fair策略
0 K' J- V( q" H- x9 A(动态weight策略,我们的加权轮询是显式指定weight的,而fair策略是根据服务器的响应能力进行动态指定的,而意义上讲,我觉得是更为智能化的解决方法,不过这里要记住一点,fair策略是一个第三方策略)
% H4 F4 n6 h  u3 v+ G1 G1 S# W( c5.   url_hash策略1 s! n9 V; X7 f$ e9 e
. i4 m+ L; J. j$ B7 B5 i
(类似于ip,只不过绑定的值是url,这个也是第三方策略)
" P: _& b7 H0 i2 j- Sfair策略与url_hash策略的配置与ip_hash策略的类似,直接把upstream tomcats 中的ip_hash替换为fair和url_hash即可,不过这里需要注意的是fair和url_hash都是第三方扩展,因此需要先安装第三方扩展模块,直接百度搜索nginx-upstream-fair-master.zip与upstream-url-hash -master.zip;解压安装使用make&&make install重新编译源文件即可2 s# h+ A4 d& C) O, v
5 y% N3 c7 Y. ?( s8 t
1 K4 g1 s" U5 ~, c; y
$ W& C( q7 s0 ~* H6 v0 \
url_hash策略的用处?( Z# I3 f& t. f: `
; `- p$ T5 k: F& N( F! A1 f: b8 p
url_hash策略比较适合于大型电子商务网站,对于不同的商品便是不同的url,我们可以据此进行负载均衡。
( K" Q) Z- _' t* I; O9 D8 X' t. R' C
原理就是不同的商品形成不同的静态页面,然后服务器根据不同商品的火爆程度,按照命中率高的放在缓存里,加快访问速度,也就是说实现了一个基于缓存的服务器,相当于把有限的缓存最优化起来;4 o7 i7 {- _( a+ G* q) m9 w

+ P5 O* i4 r# }& B8 h" D$ {( O* j2 \1 f! y) w

+ c9 _; ]* I" V( L- J; n# z其他的配置
7 U$ d% F2 y, l( i. R备份与停机状态:+ W% E3 ]6 i( _2 V
server 192.168.1.64 backup;//备份,不参与转发,只有当所有服务器都挂掉时才参与转发;
1 d' z( w) X( F. t7 l4 W  n4 f6 Z% G& o6 o6 \5 k- S# Q& x
server 192.168.1.65 down;//临时停机维护,不参与任何转发,是关闭状态,
3 \1 i& g' q4 p- J9 Z3 N3 Z3 i7 W& W3 ?: Q
down存在的意义在于,有时我们需要对服务器做临时停机更新维护,假如我们直接关闭服务器的话,那么对于Nginx来说,他还是会把请求发到该服务器上的,因为他并不知道服务器已关,而设置down后,Nginx则不会再发到该服务器上了,避免造成无用的请求浪费。9 E* u! S$ F, |+ v; n
* T) R+ ^$ y$ O& s

# J: \, P8 U3 s: N2 H; A
4 }6 ^: {0 `1 h% X' R+ V5 {4 v( smax_fails:        达到指定次数后认为服务器挂掉, F; `9 G$ ]4 R/ x" x2 q. V

  C9 s0 p: c* n  H  _- R& m fail_timeout:挂掉多久后再次测试是否已经挂掉; U9 e' B8 n* _6 t$ y2 Y, Z; K

+ F9 M! p' m; R配置命令. }& W% `, r/ ?" ~9 V  x- C# h, H

# n, d& b8 q' K  r1 q3 Aserver 192.168.1.66 max_fails=2 fail_timeout=60s;( E' g8 J6 T. W

* n- E3 q1 M$ I1 \$ P& j 后记, v/ ?- A) V- E
我们知道,服务器是会存储用户的session的,那么,如果按照上文所说的,比如fair策略,每次Nginx会根据后端服务器群的能力把请求分发出去,那假如第一次时分在了A,那么我把数据存储到了A服务器上,第二次时,刚好被分配到了B服务器上,那么问题来了,我的session不就不见了?(这就是我们在访问部分网站时有时我们的登录状态会不见)当然了,你可能 会说,ip_hash策略不就可以避免这一点吗?没错,这确实是一个解决方法,那除了ip_hash呢?其他策略下又当如何呢?下篇博客将会讲到负载均衡下如何对session进行处理。6 f& B- k' B; ~9 ?/ ~$ Y# O3 k6 _1 J

& a. N% m, x" P- a- u! I/ z2 e& V; N7 _* w; S8 T' f$ g

9 w  e+ Y* R3 a" I
; J: m3 Q5 t$ d9 X; z+ N" j2 v  a& D- c4 V
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 支持支持 反对反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

GMT+8, 2024-12-22 10:26 , Processed in 0.120718 second(s), 22 queries .

Copyright © 2001-2024 Powered by cncml! X3.2. Theme By cncml!