Nginx | nginx 反向代理和負(fù)載均衡

本文系轉(zhuǎn)載,原文:

nginx 反向代理和負(fù)載均衡


1.nginx負(fù)載均衡
  網(wǎng)站的訪問量越來越大池凄,服務(wù)器的服務(wù)模式也得進(jìn)行相應(yīng)的升級抡驼,比如分離出數(shù)據(jù)庫服務(wù)器、分離出圖片作為單獨服務(wù)肿仑,這些是簡單的數(shù)據(jù)的負(fù)載均衡婶恼,將壓力分散到不同的機(jī)器上桑阶。有時候來自web前端的壓力,也能讓人十分頭痛勾邦。怎樣將同一個域名的訪問分散到兩臺或更多的機(jī)器上呢蚣录?這其實就是另一種負(fù)載均衡了,nginx自身就可以做到眷篇,只需要做個簡單的配置就行萎河。
  nginx不單可以作為強(qiáng)大的web服務(wù)器,也可以作為一個反向代理服務(wù)器蕉饼,而且nginx還可以按照調(diào)度規(guī)則實現(xiàn)動態(tài)虐杯、靜態(tài)頁面的分離,可以按照輪詢昧港、ip哈希擎椰、URL哈希、權(quán)重等多種方式對后端服務(wù)器做負(fù)載均衡创肥,同時還支持后端服務(wù)器的健康檢查达舒。
Nginx負(fù)載均衡一些基礎(chǔ)知識:
nginx 的 upstream目前支持 4 種方式的分配
1)、輪詢(默認(rèn))
  每個請求按時間順序逐一分配到不同的后端服務(wù)器叹侄,如果后端服務(wù)器down掉巩搏,能自動剔除。
2)趾代、weight
  指定輪詢幾率贯底,weight和訪問比率成正比,用于后端服務(wù)器性能不均的情況撒强。
2)禽捆、ip_hash
  每個請求按訪問ip的hash結(jié)果分配,這樣每個訪客固定訪問一個后端服務(wù)器飘哨,可以解決session的問題胚想。
3)、fair(第三方)
  按后端服務(wù)器的響應(yīng)時間來分配請求杖玲,響應(yīng)時間短的優(yōu)先分配。
4)淘正、url_hash(第三方)

2.nginx負(fù)載均衡配置,主要是proxy_pass,upstream的使用
在http段做如下配置摆马,即可實現(xiàn)兩個域名

upstream www.linuxidc.com
{
server 10.0.1.50:8080;
server 10.0.1.51:8080;
}

upstream blog.linuxidc.com
{
server 10.0.1.50:8080;
server 10.0.1.51:8080;
}

server
{
listen 80;
server_name www.linuxidc.com;

location / {
    proxy_pass        http://www.linuxidc.com;
    proxy_set_header   Host             $host;
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
}

}

server
{
listen 80;
server_name blog.linuxidc.com wode.linuxidc.com;

location / {
    proxy_pass        http://www.linuxidc.com;
    proxy_set_header   Host             $host;
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
}

}

3.注意的幾個小問題
3.1 多臺機(jī)器間session的共享問題
配置負(fù)載均衡比較簡單,但是最關(guān)鍵的一個問題是怎么實現(xiàn)多臺服務(wù)器之間session的共享
下面有幾種方法(以下內(nèi)容來源于網(wǎng)絡(luò),第四種方法沒有實踐.)
1). 不使用session,換作cookie
  能把session改成cookie鸿吆,就能避開session的一些弊端囤采,在從前看的一本J2EE的書上,也指明在集群系統(tǒng)中不能用session惩淳,否則惹出禍端來就不好辦蕉毯。如果系統(tǒng)不復(fù)雜乓搬,就優(yōu)先考慮能否將session去掉,改動起來非常麻煩的話代虾,再用下面的辦法进肯。
2). 應(yīng)用服務(wù)器自行實現(xiàn)共享
  php可以用數(shù)據(jù)庫或memcached來保存session,從而在php本身建立了一個session集群棉磨,用這樣的方式可以令 session保證穩(wěn)定江掩,即使某個節(jié)點有故障,session也不會丟失乘瓤,適用于較為嚴(yán)格但請求量不高的場合环形。但是它的效率是不會很高的,不適用于對效率要求高的場合衙傀。
以上兩個辦法都跟nginx沒什么關(guān)系抬吟,下面來說說用nginx該如何處理:
3). ip_hash
  nginx中的ip_hash技術(shù)能夠?qū)⒛硞€ip的請求定向到同一臺后端,這樣一來這個ip下的某個客戶端和某個后端就能建立起穩(wěn)固的session统抬,ip_hash是在upstream配置中定義的:

upstream backend {
server 127.0.0.1:8080 ;
server 127.0.0.1:9090 ;
ip_hash;
}
  ip_hash是容易理解的火本,但是因為僅僅能用ip這個因子來分配后端,因此ip_hash是有缺陷的蓄喇,不能在一些情況下使用:
  nginx不是最前端的服務(wù)器发侵。ip_hash要求nginx一定是最前端的服務(wù)器,否則nginx得不到正確ip妆偏,就不能根據(jù)ip作hash刃鳄。譬如使用的是squid為最前端,那么nginx取ip時只能得到squid的服務(wù)器ip地址钱骂,用這個地址來作分流是肯定錯亂的叔锐。
  nginx的后端還有其它方式的負(fù)載均衡。假如nginx后端又有其它負(fù)載均衡见秽,將請求又通過另外的方式分流了愉烙,那么某個客戶端的請求肯定不能定位到同一臺session應(yīng)用服務(wù)器上。這么算起來解取,nginx后端只能直接指向應(yīng)用服務(wù)器步责,或者再搭一個squid,然后指向應(yīng)用服務(wù)器禀苦。最好的辦法是用location作一次分流蔓肯,將需要session的部分請求通過ip_hash分流,剩下的走其它后端去振乏。
4). upstream_hash
  為了解決ip_hash的一些問題蔗包,可以使用upstream_hash這個第三方模塊,這個模塊多數(shù)情況下是用作url_hash的慧邮,但是并不妨礙將它用來做session共享调限。假如前端是squid舟陆,他會將ip加入x_forwarded_for這個http_header里,用upstream_hash可以用這個頭做因子耻矮,將請求定向到指定的后端:可見這篇文檔:http://www.sudone.com/nginx/nginx_url_hash.html
在文檔中是使用request_uri做因子秦躯,稍微改一下: hashhttp_x_forwarded_for;

這樣就改成了利用x_forwarded_for這個頭作因子,在nginx新版本中可支持讀取cookie值淘钟,所以也可以改成:
hash $cookie_jsessionid;

假如在php中配置的session為無cookie方式宦赠,配合nginx自己的一個userid_module模塊就可以用nginx自發(fā)一個cookie,可參見userid模塊的英文文檔:http://wiki.nginx.org/NginxHttpUserIdModule
  另可用姚偉斌編寫的模塊upstream_jvm_route:http://code.google.com/p/nginx-upstream-jvm-route/
3.2 后端服務(wù)器自動加上端口的問題
  一個典型的 Nginx + Apache 應(yīng)用方案可以是Nginx 占用 80 端口米母,過濾靜態(tài)請求勾扭,然后動態(tài)請求即 Proxy 到 Apache 的 8080 端口。Proxy 反向代理的好處是訪問的時候铁瞒,始終就是 80端口妙色,來訪者不會覺察到有任何的區(qū)別。但有的應(yīng)用確非郴鬯#“聰明”身辨,識別到 Apache 所位于的端口是 8080 ,就會把相關(guān)的超鏈接都一并加上 :8080 的后續(xù)芍碧。這么就死定了煌珊,還能有正常訪問麼?泌豆!有個方法可以解決這事定庵,就是把 apache 也運行在80端口上。同一臺服務(wù)器踪危,有Nginx 也有 Apache蔬浙,2個httpd服務(wù),都是80贞远,不會沖突麼畴博?
nginx.conf 的配置中

server {
listen 80;
server_name www.linuxidc.com;
....
}
修改為:

server {
listen 123.123.123.123:80; #指定Nginx只占用某個公網(wǎng)IP的80端口。
#listen 123.123.123.124:80; #如果你服務(wù)器中有多個IP蓝仲,還可以指定多個俱病。
server_name www.linuxidc.com;
....
}
把 apache 的配置文件 httpd.conf 中的
Listen 80

改為
Listen 127.0.0.1:80

跟Nginx一樣,指定apache所占用的IP及端口袱结。
保存退出亮隙,重啟apache即可生效。

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末擎勘,一起剝皮案震驚了整個濱河市咱揍,隨后出現(xiàn)的幾起案子颖榜,更是在濱河造成了極大的恐慌棚饵,老刑警劉巖煤裙,帶你破解...
    沈念sama閱讀 222,183評論 6 516
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異噪漾,居然都是意外死亡硼砰,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 94,850評論 3 399
  • 文/潘曉璐 我一進(jìn)店門欣硼,熙熙樓的掌柜王于貴愁眉苦臉地迎上來题翰,“玉大人,你說我怎么就攤上這事诈胜”希” “怎么了?”我有些...
    開封第一講書人閱讀 168,766評論 0 361
  • 文/不壞的土叔 我叫張陵焦匈,是天一觀的道長血公。 經(jīng)常有香客問我,道長缓熟,這世上最難降的妖魔是什么累魔? 我笑而不...
    開封第一講書人閱讀 59,854評論 1 299
  • 正文 為了忘掉前任,我火速辦了婚禮够滑,結(jié)果婚禮上垦写,老公的妹妹穿的比我還像新娘。我一直安慰自己彰触,他們只是感情好梯投,可當(dāng)我...
    茶點故事閱讀 68,871評論 6 398
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著渴析,像睡著了一般晚伙。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上俭茧,一...
    開封第一講書人閱讀 52,457評論 1 311
  • 那天咆疗,我揣著相機(jī)與錄音,去河邊找鬼母债。 笑死午磁,一個胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的毡们。 我是一名探鬼主播迅皇,決...
    沈念sama閱讀 40,999評論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼衙熔!你這毒婦竟也來了登颓?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 39,914評論 0 277
  • 序言:老撾萬榮一對情侶失蹤红氯,失蹤者是張志新(化名)和其女友劉穎框咙,沒想到半個月后咕痛,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 46,465評論 1 319
  • 正文 獨居荒郊野嶺守林人離奇死亡喇嘱,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 38,543評論 3 342
  • 正文 我和宋清朗相戀三年茉贡,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片者铜。...
    茶點故事閱讀 40,675評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡腔丧,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出作烟,到底是詐尸還是另有隱情愉粤,我是刑警寧澤,帶...
    沈念sama閱讀 36,354評論 5 351
  • 正文 年R本政府宣布拿撩,位于F島的核電站科汗,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏绷雏。R本人自食惡果不足惜头滔,卻給世界環(huán)境...
    茶點故事閱讀 42,029評論 3 335
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望涎显。 院中可真熱鬧坤检,春花似錦、人聲如沸期吓。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,514評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽讨勤。三九已至箭跳,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間潭千,已是汗流浹背谱姓。 一陣腳步聲響...
    開封第一講書人閱讀 33,616評論 1 274
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點兒被人妖公主榨干…… 1. 我叫王不留刨晴,地道東北人屉来。 一個月前我還...
    沈念sama閱讀 49,091評論 3 378
  • 正文 我出身青樓,卻偏偏與公主長得像狈癞,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子蝶桶,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 45,685評論 2 360

推薦閱讀更多精彩內(nèi)容