您尚未登录,请登录后浏览更多内容! 登录 | 立即注册

QQ登录

只需一步,快速开始

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 11626|回复: 0
打印 上一主题 下一主题

[centos] 浅谈Nginx之反向代理与负载均衡

[复制链接]
跳转到指定楼层
楼主
发表于 2020-2-25 23:05:39 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

Nginx的负载均衡是基于反向代理实现的,因此,本文先讨论什么是反向代理,再在这个的基础上讨论负载均衡以及负载均衡时应该注意哪些策略。

反向代理:

如下图所示,

0 @) L; n" l3 x+ ^0 G: C9 R9 a

  ↓-----Nginx将结果返回给浏览器---丨                                                          对Tomcat来说,只知道服务对象是Nginx服务器

浏览器  -发起对该域的访问请求->   Nginx  --------------Nginx将请求来转发给Tomcat服务器---->  Tomcat...

                                                          丨-对Tomcat来说,只对nginx负责,将结果返回给Nginx服务器---↑


; Y6 x- J& q3 ?% \' `从图中,我们可以知道,对于浏览器来说,他会发一个http://www.a.com/uri请求到Nginx服务器,对于他来说,他认为数据就是从http://www.a.com/uri域中返回的,事实上,当http://www.a.com/uri到达Nginx服务器后,Nginx服务器会将其转发给http://www.b.com/uri,从http://www.b.com/uri域中取得数据并将其返回给浏览器,这个步骤浏览器是不知道的,也就是说,浏览器并不知道http://www.b.com/uri该域的存在,同理,http://www.b.com/uri所在的域(图中的Tomcat)也并不知道浏览器的存在,他也只对Nginx负责。Nginx的这么一个过程便称为反向代理。
* B* _$ f0 P/ f5 V8 A1 W, r- u* B) Q
那么,Nginx服务器是如何实现这一步的呢,事实上也很简单,只需要在location中做一下简单的配置即可,命令大概如下图所示:(配置完命令记得reload重新加载才能生效)
0 s7 w4 M0 j; Q1 D+ e2 `) i& Z) i7 i- e5 B- U0 e! r& O) z, ^; u4 i5 F* n# U
- }3 \8 z5 ]" V8 P
  1. worker_processes 1;6 |3 e% ~. w' Q$ C" v  U, o9 B* K4 f3 Q
  2. events{
复制代码
( C7 j/ h1 _* B/ i

# t. L# E/ Z. S. x: a% s重点在于location处,这样的配置代表的是,所有来自浏览器的请求,在Nginx收到之后,都会代理到http://192.168.1.62:8080所在的地方
6 Y/ q" C2 E  `5 b: Z
3 L% e$ Y) e; T9 B比如,我浏览器上发起http://192.168.1.61/a/index.html;Nginx收到之后,将会发出http:// 192.168.1.62:8080/a/index.html这么一个请求到所连接的服务器上,如上图的Tomcat。$ ?1 S; P1 e9 O
6 w# \% s0 M4 J+ c7 O0 p7 X1 F

; C  J* u- ^  ~4 _" t接下来我们做这样一个假设,假如后端连接着几台。几十台服务器呢,这个时候Nginx也是做同样的代理吗,答案是肯定的。图示如下:那么,在这么多台服务器上,Nginx的转发又是基于怎样的策略呢?这个时候就涉及在负载均衡了,说白了就是,应该怎样的分发,才能做到资源的最大限度的利用?8 \% |  T' g: E8 s: N& z

; u0 O- Q3 Q- H7 a/ I0 d
% b" D- C0 \: R " |/ {8 o+ C6 G9 L. G
, b* K# s- `5 D& e
负载均衡策略

我们这里假设三台服务器的IP地址分别为

http:// 192.168.1.62:8080

http:// 192.168.1.63:8080

http:// 192.168.1.64:8080

1.   平均轮询

配置如下图:


$ `& F6 W9 k3 h- s' c 8 ^6 I9 k* U6 u# ]
  a/ |3 K7 \: q& Y0 h4 f- z

这里我们把后台所有的服务器放入upstream中,并在代理中进行引用。9 D4 K6 w, R- q& q) ]$ A

2.   加权轮询,使用weight参数设置,配置如下
  U. Y* P5 Y5 S' ^6 d) b
! ?1 d9 ]  f0 u! S2 k3 C3.   ip_hash策略
3 k$ [- E9 M! r0 o- B4 j(根据用户的IP地址进行hash运算,只要是同个用户发的请求,就会被永远地转发在某台服务器上,比如张三发的请求第一次时是由Tomcat1返回的,李四的是有Tomcat2返回的,那么,以后张三的所有请求,都有由Tomcat1返回,这就是ip_hash策略),配置如下:/ O  A# S4 S1 A3 Z. {8 m0 L
其他地方保持不变,在upstreaem中如下设置:
' O+ m( r; c8 n' k$ U
$ ]  o: P0 Z, e+ ~# |* Z$ R2 X6 w$ j( H& \8 a! H3 E* u
' b- r% y6 ]0 ]* {$ O. K

7 @( @" [3 Z$ l: p+ h" B& ]8 x; r* w+ e4.   fair策略4 @+ s9 z0 L  n1 b4 x
(动态weight策略,我们的加权轮询是显式指定weight的,而fair策略是根据服务器的响应能力进行动态指定的,而意义上讲,我觉得是更为智能化的解决方法,不过这里要记住一点,fair策略是一个第三方策略)$ n  p! ?3 {* }5 d. V' f2 N3 Y# ^
5.   url_hash策略
: B  a3 s3 m: W) w, m- r1 T, a: p) x& X- y( D0 _) {5 _6 o
(类似于ip,只不过绑定的值是url,这个也是第三方策略)* W6 x1 L4 ~" ?+ A9 r7 j- L" y; C" @
fair策略与url_hash策略的配置与ip_hash策略的类似,直接把upstream tomcats 中的ip_hash替换为fair和url_hash即可,不过这里需要注意的是fair和url_hash都是第三方扩展,因此需要先安装第三方扩展模块,直接百度搜索nginx-upstream-fair-master.zip与upstream-url-hash -master.zip;解压安装使用make&&make install重新编译源文件即可0 x$ q9 ]6 F/ Q; O1 s4 M7 Z% j
  D+ s" u0 e  r  h0 \6 T. \& [

8 Q5 h2 L; S' _2 k
  f) m/ |% W+ p1 }9 \! G& G. Qurl_hash策略的用处?- A' Q! x; U# C; k2 a& _

2 u0 ?- U  A0 O' s7 t5 l+ ]6 Eurl_hash策略比较适合于大型电子商务网站,对于不同的商品便是不同的url,我们可以据此进行负载均衡。% `! K6 I; P! S/ U6 T7 ]6 T
& A% z  J1 A! S3 R2 Y
原理就是不同的商品形成不同的静态页面,然后服务器根据不同商品的火爆程度,按照命中率高的放在缓存里,加快访问速度,也就是说实现了一个基于缓存的服务器,相当于把有限的缓存最优化起来;
% R% ~7 L! |) o$ I! n1 h* l8 p% d- O" Z; L* w8 j! d0 \

1 O. p+ V( N/ |4 ]) f5 d* |
" {$ q" I" k0 S2 i# n) A其他的配置: Y0 @% M; \1 i4 E7 z; e
备份与停机状态:! K' H. p! e+ V6 Y, P- `# k+ T
server 192.168.1.64 backup;//备份,不参与转发,只有当所有服务器都挂掉时才参与转发;
  z$ `: g; l+ \2 d- u- R$ n- R" ~$ E, S
server 192.168.1.65 down;//临时停机维护,不参与任何转发,是关闭状态,
; g$ ?1 i5 {$ h/ @9 {- _/ ]- z9 V
6 R4 p5 |3 N# Z$ x( G% Jdown存在的意义在于,有时我们需要对服务器做临时停机更新维护,假如我们直接关闭服务器的话,那么对于Nginx来说,他还是会把请求发到该服务器上的,因为他并不知道服务器已关,而设置down后,Nginx则不会再发到该服务器上了,避免造成无用的请求浪费。8 f& q6 g8 S6 ~9 q% Q

& s* p( [1 D( o9 y: P+ O# q3 L( H% x' |
; c& V; `  a2 n6 ]$ H4 [3 [
max_fails:        达到指定次数后认为服务器挂掉' x) w% [( E  i

: b8 n  k9 T. x" y6 W" X4 W fail_timeout:挂掉多久后再次测试是否已经挂掉
+ q% X: R5 M: ]
9 i) `7 \1 o8 i配置命令1 f1 F9 x7 @% m" q; I" E5 P- n0 M" }3 [

4 D+ e& ?0 D. @" |6 F' X0 `server 192.168.1.66 max_fails=2 fail_timeout=60s;
( s+ L" ?: ~2 g6 p8 |0 g
. I( [: t3 N" g 后记
) z8 B: S* I6 I我们知道,服务器是会存储用户的session的,那么,如果按照上文所说的,比如fair策略,每次Nginx会根据后端服务器群的能力把请求分发出去,那假如第一次时分在了A,那么我把数据存储到了A服务器上,第二次时,刚好被分配到了B服务器上,那么问题来了,我的session不就不见了?(这就是我们在访问部分网站时有时我们的登录状态会不见)当然了,你可能 会说,ip_hash策略不就可以避免这一点吗?没错,这确实是一个解决方法,那除了ip_hash呢?其他策略下又当如何呢?下篇博客将会讲到负载均衡下如何对session进行处理。: H! ]! l& m( h& o' D! o
- ^; Q# Q8 I! T; `: j4 |; W8 S
9 E# u) z) \5 h# W- K) j, A6 J. O, Q, {

- Q# e/ l0 g% h/ t1 F
) y0 q5 H" k! [/ r& m/ ~/ ^% W7 v  J) G* D
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 支持支持 反对反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

GMT+8, 2024-5-17 12:27 , Processed in 0.129839 second(s), 22 queries .

Copyright © 2001-2024 Powered by cncml! X3.2. Theme By cncml!