反向代理与负载均衡扫盲（初识）

admin

反向代理

1. 提到反向代理，就不得不提到正向代理。两者虽然都是代理，但方式却截然不同。所以，在我们介绍反向代理之前，先看一下什么是正向代理
   

复制代码

正向代理介绍

1. 正向代理（forward proxy）：是一个位于客户端和目标服务器之间的服务器(代理服务器)，为了从目标服务器取得内容，客户端向代理服务器发送一个请求并指定目标，然后代理服务器向目标服务器转交请求并将获得的内容返回给客户端。
   

复制代码

有时候，用户想要访问某国外网站，该网站无法在国内直接访问，但是我们可以访问到一个代理服务器，这个代理服务器可以访问到这个国外网站。这样呢，用户对该国外网站的访问就需要通过代理服务器来转发请求，并且该代理服务器也会将请求的响应再返回给用户。这个上网的过程就是用到了正向代理。

9 ]% Q, h* U/ w, g

# M4 i& V6 ~- i# p; x% D2 z" C- g

这个过程其实和租房子很像。

( v5 G) P/ n1 j! V+ K  B租房子的时候，一般情况下，我们很难联系到房东，因为有些房东为了图方便，只把自己的房屋信息和钥匙交给中介了。而房客想要租房子，只能通过中介才能联系到房东。而对于房东来说，他可能根本不知道真正要租他的房子的人是谁，他只知道是中介在联系他。这里面一共有三个角色，租客（用户）、中介（代理服务器）和房东（国外网站，目标服务器）。引入中介（代理服务器）的原因是用户无法联系上房东（用户无法访问国外网站）。
) V3 i% @1 W' g$ M+ f& t# ~8 W
7 Q& A, Q. |- D2 L5 i# H5 `所以，正向代理，其实是"代理服务器"代理了"客户端"，去和"目标服务器"进行交互。通过正向代理服务器访问目标服务器，目标服务器是不知道真正的客户端是谁的，甚至不知道访问自己的是一个代理（有时候中介也直接冒充租客）。
6 @" W$ h4 t6 k  Q. I2 Z$ q
* l9 i# {! y" O# w3 L正向代理的用途

• 突破访问限制
  通过代理服务器，可以突破自身IP访问限制，访问国外网站，教育网等。即，租客可以通过中介，来解决无法联系上房东的问题。
• 提高访问速度
  通常代理服务器都设置一个较大的硬盘缓冲区，会将部分请求的响应保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。即，中介手里留存了很多房源信息和钥匙，可以直接带租客去看房。
• 隐藏客户端真实IP
  <span]上网者也可以通过这种方法隐藏自己的IP，免受攻击。即，房东并不知道租客的真实身份。PS：但是中介知道了，可能骚扰更多….
  
  ' \/ }1 J5 z# Y* R( _+ |

0 {& ~5 ]8 I/ Q1 l反向代理介绍

1. 反向代理（reverse proxy）：是指以代理服务器来接收internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就变现为一个反向代理服务器。
   

复制代码

反向代理（reverse proxy）：是指以代理服务器来接收internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就变现为一个反向代理服务器。
3 X5 D3 a4 I9 T/ B4 V* y+ n

0 V- _7 N% r- t

前面提到过了，为了提升网站的各方面能力，我们一般会把多台机器组成一个集群对外提供服务。然而，我们的网站对外提供的访问入口都是一个的，比如www.taobao.com。那么当用户在浏览器输入www.taobao.com的时候如何将用户的请求分发到集群中不同的机器上呢，这就是负载均衡在做的事情。

! @* l( z& v% D: e" k# P; U
/ p# i  c) j- b3 i+ n$ W! @, P$ X: [

在这七层模型种，高层次都是依赖于低层次的。层次越高，使用起来越方便。

! P* G/ D6 \( H+ _; H
4 C; f; X. \7 z: K; H8 m0 B

2 R2 n$ R) }" U; w: d! F: J" w4 [
9 y( d1 A+ t  j8 H) V6 c

我们经常听到的一些和计算机网络有关的概念中：

1. telnet、HTTP、FTP、NFS、SMTP、DNS等属于第七层应用层的概念。
   
2. 
   ! V# Y) ]8 U; E8 @
3. TCP、UDP、SPX等属于第四层传输层的概念。
   , H2 \1 S$ O& {5 Q- q; V% C
4. 
   
5. IP、IPX等属于第三层网络层的概念。
   
6. 
   
7. ATM、FDDI等属于第二层数据链路层的概念。
   & N( |8 ^4 o1 g
8. 
   

复制代码

+ ~( Z: [8 s) O# a; f, _3 W6 H了解了网络协议的七层模型以后，再来看看负载均衡。我们可以很明确的一点是，负载均衡是要在网络传输中做文章的。而要在网络传输过程搞事情，那么这七层模型就势必躲不开。
7 `+ [9 V( _: A2 {/ ]
所以，根据负载均衡技术实现在OSI七层模型的不同层次，是可以给负载均衡分类的。
$ i6 N$ r6 C5 o% k% z( Z9 o& v$ K
- |% E# ^4 g2 x" O+ n9 ]! g常见的实现方式中，主要可以在应用层、传输层、网络层和数据传输层做文章。所以，工作在应用层的负载均衡，我们通常称之为七层负载均衡、工作在传输层的我们称之为四层负载均衡。
( ^5 h' t$ S5 R3 J& r; ?
% w: Y1 W! Q% ~* l; h+ J大致可以分为以下几种，其中最常用的是四层和七层负载均衡：
5 P4 @. m1 F8 O* x6 P' `' |
, {4 _# D9 P/ l8 E

• 二层负载均衡
  负载均衡服务器对外依然提供一个VIP（虚IP），集群中不同的机器采用相同IP地址，但是机器的MAC地址不一样。当负载均衡服务器接受到请求之后，通过改写报文的目标MAC地址的方式将请求转发到目标机器实现负载均衡。
• 三层负载均衡
  : ]7 h& N- Z7 g5 [和二层负载均衡类似，负载均衡服务器对外依然提供一个VIP（虚IP），但是集群中不同的机器采用不同的IP地址。当负载均衡服务器接受到请求之后，根据不同的负载均衡算法，通过IP将请求转发至不同的真实服务器。
• 四层负载均衡
  5 \) B0 d0 H  N5 o: y: C四层负载均衡工作在OSI模型的传输层，由于在传输层，只有TCP/UDP协议，这两种协议中除了包含源IP、目标IP以外，还包含源端口号及目的端口号。四层负载均衡服务器在接受到客户端请求后，以后通过修改数据包的地址信息（IP+端口号）将流量转发到应用服务器。
• 七层负载均衡
  七层负载均衡工作在OSI模型的应用层，应用层协议较多，常用http、radius、dns等。七层负载就可以基于这些协议来负载。这些应用层协议中会包含很多有意义的内容。比如同一个Web服务器的负载均衡，除了根据IP加端口进行负载外，还可根据七层的URL、浏览器类别、语言来决定是否要进行负载均衡。
  

负载均衡工具
市面上有很多开源的负载均衡的工具或软件，基本都是基于前面提到的方案实现的，大多数是工作在第七层和第四层的。Nginx/LVS/HAProxy 是目前使用最广泛的三种负载均衡软件。
/ J3 |* y( K: {
6 q9 }& I. p* F. h" g4 _/ ~LVS
LVS（Linux Virtual Server），也就是Linux虚拟服务器, 是一个由章文嵩博士发起的自由软件项目。使用LVS技术要达到的目标是：通过LVS提供的负载均衡技术和Linux操作系统实现一个高性能、高可用的服务器群集，它具有良好可靠性、可扩展性和可操作性。从而以低廉的成本实现最优的服务性能。

LVS主要用来做四层负载均衡。

Nginx
Nginx（发音同engine x）是一个网页服务器，它能反向代理HTTP, HTTPS, SMTP, POP3, IMAP的协议链接，以及一个负载均衡器和一个HTTP缓存。
9 i7 Z5 V: @6 ]/ T7 A
2 Y) G# @3 L& ]6 ^/ V7 wNginx主要用来做七层负载均衡。
" i+ E: a7 s6 A9 G% E# J+ d
HAProxy
HAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。

  y" Q& d( w0 q  YHAProxy主要用来做七层负载均衡。

负载均衡核心：负载均衡算法实现
: L  J/ l& u/ d5 q; N负载均衡服务器在决定将请求转发到具体哪台真实服务器的时候，是通过负载均衡算法来实现的。负载均衡算法，是一个负载均衡服务器的核心。

9 w3 {# p/ ~. x& P! z8 ]就像电影院门口的引导员一样，他根据什么把排队人员分配到具体的入口呢？是哪个入口人少吗？还是哪个入口速度最快？还是哪个入口最近呢？如果来了一个VIP怎么办呢？
! C5 t% P# \1 ]7 F  T4 B8 n
负载均衡算法可以分为两类：静态负载均衡算法和动态负载均衡算法。

静态负载均衡算法包括：轮询，比率，优先权

( R+ Z! O( Y4 Y动态负载均衡算法包括: 最少连接数,最快响应速度，观察方法，预测法，动态性能分配，动态服务器补充，服务质量，服务类型，规则模式。

• 轮询（Round Robin）：顺序循环将请求一次顺序循环地连接每个服务器。当其中某个服务器发生第二到第7 层的故障，BIG-IP 就把其从顺序循环队列中拿出，不参加下一次的轮询，直到其恢复正常。
• 比率（Ratio）：给每个服务器分配一个加权值为比例，根椐这个比例，把用户的请求分配到每个服务器。当其中某个服务器发生第二到第7 层的故障，BIG-IP 就把其从服务器队列中拿出，不参加下一次的用户请求的分配, 直到其恢复正常。
• 优先权（Priority）：给所有服务器分组,给每个组定义优先权，BIG-IP 用户的请求，分配给优先级最高的服务器组（在同一组内，采用轮询或比率算法，分配用户的请求）；当最高优先级中所有服务器出现故障，BIG-IP 才将请求送给次优先级的服务器组。这种方式，实际为用户提供一种热备份的方式。
• 最少的连接方式（Least Connection）：传递新的连接给那些进行最少连接处理的服务器。当其中某个服务器发生第二到第7 层的故障，BIG-IP 就把其从服务器队列中拿出，不参加下一次的用户请求的分配, 直到其恢复正常。
• 最快模式（Fastest）：传递连接给那些响应最快的服务器。当其中某个服务器发生第二到第7 层的故障，BIG-IP 就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。
• 观察模式（Observed）：连接数目和响应时间以这两项的最佳平衡为依据为新的请求选择服务器。当其中某个服务器发生第二到第7 层的故障，BIG-IP就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。
• 预测模式（Predictive）：BIG-IP利用收集到的服务器当前的性能指标，进行预测分析，选择一台服务器在下一个时间片内，其性能将达到最佳的服务器相应用户的请求。(被BIG-IP 进行检测)
• 动态性能分配(Dynamic Ratio-APM):BIG-IP 收集到的应用程序和应用服务器的各项性能参数，动态调整流量分配。
• 动态服务器补充(Dynamic Server Act.):当主服务器群中因故障导致数量减少时，动态地将备份服务器补充至主服务器群。
• 服务质量(QoS）:按不同的优先级对数据流进行分配。
• 服务类型(ToS): 按不同的服务类型（在Type of Field中标识）负载均衡对数据流进行分配。
• 规则模式：针对不同的数据流设置导向规则，用户可自行。
  9 j2 b0 Z: B% s: v

以上，就是目前实现负载均衡的主流算法。不同的负载均衡服务器会选择不同的算法。就像电影院和火车站可能会选用不同的引导策略一样。火车站可能会把行李少的旅客分配到一个专门的入口，可能给即将发车的旅客分派到特快入口，手持可扫描车票的用户单独分配到特殊入口等。

% X- W9 {, Z1 f, |" b; E1 S




6 |" m2 e( T  }+ O. {# m/ t