您尚未登录,请登录后浏览更多内容! 登录 | 立即注册

QQ登录

只需一步,快速开始

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 11707|回复: 0
打印 上一主题 下一主题

[centos] 浅谈Nginx之反向代理与负载均衡

[复制链接]
跳转到指定楼层
楼主
发表于 2020-2-25 23:05:39 | 只看该作者 |只看大图 回帖奖励 |正序浏览 |阅读模式

Nginx的负载均衡是基于反向代理实现的,因此,本文先讨论什么是反向代理,再在这个的基础上讨论负载均衡以及负载均衡时应该注意哪些策略。

反向代理:

如下图所示,


; k0 V8 Q$ t+ k1 \# e, _. t& X- a" V

  ↓-----Nginx将结果返回给浏览器---丨                                                          对Tomcat来说,只知道服务对象是Nginx服务器

浏览器  -发起对该域的访问请求->   Nginx  --------------Nginx将请求来转发给Tomcat服务器---->  Tomcat...

                                                          丨-对Tomcat来说,只对nginx负责,将结果返回给Nginx服务器---↑

" B! i) q! N7 I  {
从图中,我们可以知道,对于浏览器来说,他会发一个http://www.a.com/uri请求到Nginx服务器,对于他来说,他认为数据就是从http://www.a.com/uri域中返回的,事实上,当http://www.a.com/uri到达Nginx服务器后,Nginx服务器会将其转发给http://www.b.com/uri,从http://www.b.com/uri域中取得数据并将其返回给浏览器,这个步骤浏览器是不知道的,也就是说,浏览器并不知道http://www.b.com/uri该域的存在,同理,http://www.b.com/uri所在的域(图中的Tomcat)也并不知道浏览器的存在,他也只对Nginx负责。Nginx的这么一个过程便称为反向代理。
& T% x, y% m& o5 n
5 u; j6 C: {8 w( J( y那么,Nginx服务器是如何实现这一步的呢,事实上也很简单,只需要在location中做一下简单的配置即可,命令大概如下图所示:(配置完命令记得reload重新加载才能生效)
" x3 \7 O0 E  b; o  N5 k; J, C' _% f
1 u4 b  j" O- Y. ~
  1. worker_processes 1;0 }# w; |, Z# H: n, P
  2. events{
复制代码
5 z( h" f1 L3 m6 Y( _7 u- [. C
9 ^( H, B* m" f6 ?5 y1 g# e; t5 W; \- _
重点在于location处,这样的配置代表的是,所有来自浏览器的请求,在Nginx收到之后,都会代理到http://192.168.1.62:8080所在的地方( J6 x- v9 D0 ?& |
1 q7 F) M8 c7 i3 F1 |. R
比如,我浏览器上发起http://192.168.1.61/a/index.html;Nginx收到之后,将会发出http:// 192.168.1.62:8080/a/index.html这么一个请求到所连接的服务器上,如上图的Tomcat。
' [4 u8 t3 l6 {4 D  p) `( e
1 Y, A' {% N, U1 j  Q; |( \* b
) ^( M, f9 R( i4 p2 c& h5 J接下来我们做这样一个假设,假如后端连接着几台。几十台服务器呢,这个时候Nginx也是做同样的代理吗,答案是肯定的。图示如下:那么,在这么多台服务器上,Nginx的转发又是基于怎样的策略呢?这个时候就涉及在负载均衡了,说白了就是,应该怎样的分发,才能做到资源的最大限度的利用?
! Q$ c2 ^9 e0 T$ w# e; i" |+ k( p! G: a# c4 ~% Y  {, B

( P( y* m% @; U. F ! w1 k6 ?7 f! O# r! |
1 V6 h, h1 w6 @
负载均衡策略

我们这里假设三台服务器的IP地址分别为

http:// 192.168.1.62:8080

http:// 192.168.1.63:8080

http:// 192.168.1.64:8080

1.   平均轮询

配置如下图:


6 f* N0 x/ r3 i   Q+ y+ z1 ]" o5 }  H( g

4 F3 w- I+ c+ Z, P/ H$ J

这里我们把后台所有的服务器放入upstream中,并在代理中进行引用。
3 C. c5 T9 X# X8 U6 l9 G

2.   加权轮询,使用weight参数设置,配置如下
/ [8 h% `& i$ n9 Z6 i! ]6 S! v % o( @2 |* X; b4 L, D  J' J
3.   ip_hash策略
* r! D; q7 o/ D% s  e2 H(根据用户的IP地址进行hash运算,只要是同个用户发的请求,就会被永远地转发在某台服务器上,比如张三发的请求第一次时是由Tomcat1返回的,李四的是有Tomcat2返回的,那么,以后张三的所有请求,都有由Tomcat1返回,这就是ip_hash策略),配置如下:
" G& \' Z* k# v1 q4 R 其他地方保持不变,在upstreaem中如下设置:
  i/ a/ S9 B9 @  V; l
+ N4 V( H; E2 X* H" i) p4 R  M& }+ v
- t1 w4 r" u$ O" j. e
1 `3 o: G% L4 L; I8 f. \& K
4.   fair策略
4 x  s/ c4 _6 ~6 B(动态weight策略,我们的加权轮询是显式指定weight的,而fair策略是根据服务器的响应能力进行动态指定的,而意义上讲,我觉得是更为智能化的解决方法,不过这里要记住一点,fair策略是一个第三方策略)
0 r' |! P' H# E/ I$ a5.   url_hash策略
7 B; s7 |; G) X4 S. @1 W" s4 B% ?. ^" N8 L/ C0 f
(类似于ip,只不过绑定的值是url,这个也是第三方策略)9 E+ h+ F( z. B9 \) w$ x* }6 e# X
fair策略与url_hash策略的配置与ip_hash策略的类似,直接把upstream tomcats 中的ip_hash替换为fair和url_hash即可,不过这里需要注意的是fair和url_hash都是第三方扩展,因此需要先安装第三方扩展模块,直接百度搜索nginx-upstream-fair-master.zip与upstream-url-hash -master.zip;解压安装使用make&&make install重新编译源文件即可9 \$ P( l; o; d* b
& d, h+ G- p; e% Y4 B& {+ \& b
3 K6 {6 f4 N& M, a

7 r0 ~5 X6 @5 Z- a1 H' x5 Lurl_hash策略的用处?
" ]4 X- e$ U; d" X& ?! q! p6 V* I% E, S; y3 O
url_hash策略比较适合于大型电子商务网站,对于不同的商品便是不同的url,我们可以据此进行负载均衡。
* J3 f' `- i" Y: B$ [* c( J; [6 Z+ @7 N- y, f
原理就是不同的商品形成不同的静态页面,然后服务器根据不同商品的火爆程度,按照命中率高的放在缓存里,加快访问速度,也就是说实现了一个基于缓存的服务器,相当于把有限的缓存最优化起来;
* i+ c: ~* I7 M+ I) }# J
6 D" V7 h/ s, C3 D5 c- m
& E( F: c, V  P
6 e) e, c5 z' X0 h- A" r其他的配置
" _" o2 \- Z, F& ]8 o备份与停机状态:+ E! f3 F: }) a. i( k3 S5 ?
server 192.168.1.64 backup;//备份,不参与转发,只有当所有服务器都挂掉时才参与转发;
% [- k, F& {2 S5 `  b/ b0 [3 M3 A+ }3 i7 E; w$ h
server 192.168.1.65 down;//临时停机维护,不参与任何转发,是关闭状态,
# O" A: e7 }" T: u
" s0 S3 d: n: Y5 |* n6 Adown存在的意义在于,有时我们需要对服务器做临时停机更新维护,假如我们直接关闭服务器的话,那么对于Nginx来说,他还是会把请求发到该服务器上的,因为他并不知道服务器已关,而设置down后,Nginx则不会再发到该服务器上了,避免造成无用的请求浪费。
+ X9 j* R, c2 p* {( J% D' _- b& ^' b- p* ^! a- t) r
3 t. }1 m5 j2 Z& [) g  O! L& u' B
$ K; u) N% G8 O' ~( Z0 |
max_fails:        达到指定次数后认为服务器挂掉; n: {: `1 i8 ~4 [% h  _% A; e
3 F0 j  w3 e' X4 l- o2 M5 r) K
fail_timeout:挂掉多久后再次测试是否已经挂掉% X$ G: ?# ?* k) J

- k# B  a: z: ^, d5 x配置命令* L4 M5 g/ `4 Y* W
  D" B- z, i4 s9 p2 W* }3 m4 ?- D
server 192.168.1.66 max_fails=2 fail_timeout=60s;
0 G/ x8 \3 P; ?) Q! y$ L0 d- G& J0 v) V
后记
+ N$ p$ E) I/ E. o$ f8 O) Q我们知道,服务器是会存储用户的session的,那么,如果按照上文所说的,比如fair策略,每次Nginx会根据后端服务器群的能力把请求分发出去,那假如第一次时分在了A,那么我把数据存储到了A服务器上,第二次时,刚好被分配到了B服务器上,那么问题来了,我的session不就不见了?(这就是我们在访问部分网站时有时我们的登录状态会不见)当然了,你可能 会说,ip_hash策略不就可以避免这一点吗?没错,这确实是一个解决方法,那除了ip_hash呢?其他策略下又当如何呢?下篇博客将会讲到负载均衡下如何对session进行处理。
0 J0 T: s: h" x5 C
& |/ i; L$ l; H2 b. B& r& R" j& t/ H& c) b4 V2 o) }1 h

  ^( x" |/ I7 v: _. b- B" M( g. o5 T; X

5 s- E. c& G9 f
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 支持支持 反对反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

GMT+8, 2024-5-20 17:12 , Processed in 0.157252 second(s), 23 queries .

Copyright © 2001-2024 Powered by cncml! X3.2. Theme By cncml!