Nginx HTTP负载均衡和反向代理的配置与优化
2024-10-08 03:58:04
一、什么是负载均衡和反向代理
1.负载均衡
负载均衡是由多台服务器以对称的方式组成一个服务器集合,每台服务器具有等价的地位,都可以单独提供服务而无需其他服务的辅助。通过某种负载分担技术,将外部发送来的请求均匀分配到对称结构中的某一台服务器上,而接收到请求的服务器独立的响应用户。负载均衡能够平均分配客户请求到服务器阵列,解决大量并发服务访问问题。
2.反向代理与正向代理
2.1反向代理
反向代理是指以代理服务器来接收Internet上的请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给Internet上请求的连接客户端。
2.2正向代理
正向代理用于拒绝其它外部访问方式并提供内部网络对外部网络的访问能力。
二、常见的Web负载均衡的方法
1.用户手动选择
2.DNS轮询
3.四/七层负载均衡设备
4.多线多地区智能DNS解析与混合负载均衡方式
三、Nginx负载均衡与反向代理配置实例
#使用的用户和组
#user nobody;
#指定工作衍生进程数(一般等于CPU的总核数或总核数的两倍,例如两个4核CPU,则总核数为8)
worker_processes 1; #错误日志存放路径
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info; #指定PID存放路径
#pid logs/nginx.pid; events {
#允许的连接数
worker_connections 1024;
} http {
include mime.types;
default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; sendfile on;
#tcp_nopush on; #keepalive_timeout 0;
keepalive_timeout 65; #gzip on; upstream test_one {
server 10.194.101.240:80 weight=4 max_fails=2 fail_timeout=30s;
server 10.194.101.241:80 weight=4 max_fails=2 fail_timeout=30s;
server 10.194.101.242:80 weight=4 max_fails=2 fail_timeout=30s;
} upstream test_two {
server 10.194.101.243:80 weight=4 max_fails=2 fail_timeout=30s;
server 10.194.101.244:80 weight=4 max_fails=2 fail_timeout=30s;
server 10.194.101.245:80 weight=4 max_fails=2 fail_timeout=30s;
} #include https_params.conf;
#虚拟主机1,反向代理test_one这组服务器
server {
listen 8888;
server_name www.testone.com; #charset koi8-r; #access_log logs/host.access.log main; location / {
root html;
index index.html index.htm;
} location /test/ {
#如果后端返回502、504、超时等错误时,自动请求转发到upstream负载均衡池中的另一台服务器,实现故障转移
proxy_next_upstream http_502 http_504 error timeout invalid_header;
proxy_pass http://test_one;
#用于在向反向代理的后端Web服务器发起请求时添加指定的Header头信息
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Server-IP $server_name;
proxy_set_header X-Server-Port $server_port;
proxy_set_header X-Forwarded-Proto $scheme; proxy_connect_timeout 30;
proxy_send_timeout 30;
proxy_read_timeout 300;
}
}
#虚拟主机2,反向代理test_two这组服务器
server {
listen 8888;
server_name www.testtwo.com; #charset koi8-r; #access_log logs/host.access.log main; location / {
root html;
index index.html index.htm;
} location /test/ {
#如果后端返回502、504、超时等错误时,自动请求转发到upstream负载均衡池中的另一台服务器,实现故障转移
proxy_next_upstream http_502 http_504 error timeout invalid_header;
proxy_pass http://test_two;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Server-IP $server_name;
proxy_set_header X-Server-Port $server_port;
proxy_set_header X-Forwarded-Proto $scheme; proxy_connect_timeout 30;
proxy_send_timeout 30;
proxy_read_timeout 300;
}
}
}
四、Nginx负载均衡的HTTP Upstream模块
Upstream模块是nginx负载均衡的主要模块,它提供一个简单的方法来实现在轮询和客户端IP之间的后端服务器负载均衡,并可以对后端服务器进行健康检查。
1.ip_hash指令
upstream test_one {
ip_hash;
server 10.194.101.240:80 weight=4 max_fails=2 fail_timeout=30s;
server 10.194.101.241:80 weight=4 max_fails=2 fail_timeout=30s down;
server 10.194.101.242:80 weight=4 max_fails=2 fail_timeout=30s;
}
ip_hash指令能够将某一个请求通过hash算法定位到同一台后端服务器上。当某个用户在服务器A上登陆,当访问该站点其它url时,也保证请求到A服务器上,否则加入请求到B服务器上会显示未登陆。因此使用ip_hash无法保证服务器的负载均衡,建议采用服务器的session共享替代nginx的ip_hash指令。如果某一个后端服务器要从nginx负载均衡中摘除一段时间,应该使用down指令,而不是直接删除或者注释掉,直接删除或者注释掉,hash值会发生变化。
2.server指令
该指令用于指定后端服务器的名称和参数。服务气的名称可以使一个域名、一个IP地址、端口号或Unix Socket。在后端服务器名称之后可以跟以下参数:
3.Upstream指令
该指令用于设置一组可以在proxy_pass和factcgi_pass指令中使用的代理服务器,默认的负载均衡方式为轮询。Upstream模块拥有以下变量:
最新文章
- asp.net三层架构 及其中使用泛型获取实体数据介绍
- view向controller提交列表
- [CareerCup] 2.2 Kth to Last Element of Linked List 链表的倒数第k个元素
- Python 计算程序运行时间
- fedora 23中配置nfs-server
- Android icons集合
- Spring Boot Web 自定义注解篇(注解很简单很好用)
- Python_查找员工信息-48
- 第26月第7天 mac如何matplotlib中文乱码问题
- layui form表单自定义sm格式
- MA5680T OLT管理软件,全智能判断板卡,无人值守策略,根据光猫类型自动扫描添加光猫
- maven中经常使用的插件
- spark2.2jdbc写入mysql 的两种方法(append,Overriedwrite)-不用Mysql建表
- SharePoint 站点导航Web部件
- C#中发送邮件,包含Html代码 CDO.Message
- 【Verilog HDL】赋值语句之阻塞赋值方式与非阻塞赋值方式
- Windows Server 2003 R2 IIS服务的命令行方式重启命令
- Android.mk用法详解
- B树及其变种
- SAP 后台job
热门文章
- 提高可测性-Mock平台设计和整体规划
- [镜像转换] ova文件转换成raw文件, 导入到openstack
- 前端点击png透明部分解决方案
- NSSCTF-no_wakeup
- Install VMware Tools in CentOS 7 command line mode
- Oracle之查询排序
- Python:在一个Python程序中,运行另一个Python程序
- Python面向对象之数据封装的应用及配置文件
- 关于Union和 Union all,以及出现 ORA-12704:字符集不匹配问题
- 二级py--day5 软件工程基础