Nginx特點:反向代理
正向代理
說反向代理之前,我們先看看正向代理拾给,正向代理也是大家最常接觸的到的代理模式弥喉,我們會從兩個方面來說關于正向代理的處理模式,分別從軟件方面和生活方面來解釋一下什么叫正向代理例嘱。
在如今的網絡環(huán)境下狡逢,我們如果由于技術需要要去訪問國外的某些網站,此時你會發(fā)現位于國外的某網站我們通過瀏覽器是沒有辦法訪問的拼卵,此時大家可能都會用梯子進行訪問奢浑,這種方式主要是找到一個可以訪問國外網站的代理服務器,我們將請求發(fā)送給代理服務器腋腮,代理服務器去訪問國外的網站雀彼,然后將訪問到的數據傳遞給我們壤蚜!
上述這樣的代理模式稱為正向代理,正向代理最大的特點是客戶端非常明確要訪問的服務器地址徊哑;服務器只清楚請求來自哪個代理服務器袜刷,而不清楚來自哪個具體的客戶端;正向代理模式屏蔽或者隱藏了真實客戶端信息莺丑。
反向代理
明白了什么是正向代理著蟹,我們繼續(xù)看關于反向代理的處理方式,舉例如我大天朝的某寶網站梢莽,每天同時連接到網站的訪問人數已經爆表萧豆,單個服務器遠遠不能滿足人民日益增長的購買欲望了,此時就出現了一個大家耳熟能詳的名詞:分布式部署昏名;也就是通過部署多臺服務器來解決訪問人數限制的問題涮雷;某寶網站中大部分功能也是直接使用nginx進行反向代理實現的,并且通過封裝nginx和其他的組件之后起了個高大上的名字:Tengine葡粒,有興趣的童鞋可以訪問Tengine的官網查看具體的信息:http://tengine.taobao.org/份殿。
簡單來說:反向代理是指以代理服務器來接受internet上的連接請求,然后將請求轉發(fā)給內部網絡上的服務器嗽交,并將從服務器上得到的結果返回給internet上請求連接的客戶端卿嘲,此時代理服務器對外就表現為一個服務器。
那么反向代理具體是通過什么樣的方式實現的分布式的集群操作呢夫壁,我們先看一個示意圖:
通過上述的圖解大家就可以看清楚了拾枣,多個客戶端給服務器發(fā)送的請求,nginx服務器接收到之后盒让,按照一定的規(guī)則分發(fā)給了后端的業(yè)務處理服務器進行處理了梅肤。此時~請求的來源也就是客戶端是明確的,但是請求具體由哪臺服務器處理的并不明確了邑茄,nginx扮演的就是一個反向代理角色姨蝴。
反向代理,主要用于服務器集群分布式部署的情況下肺缕,反向代理隱藏了服務器的信息左医!
通常情況下,我們在實際項目操作時同木,正向代理和反向代理很有可能會存在在一個應用場景中浮梢,正向代理代理客戶端的請求去訪問目標服務器,目標服務器是一個反向單利服務器彤路,反向代理了多臺真實的業(yè)務處理服務器秕硝。具體的拓撲圖如下:
反向代理的作用
- ①保護網站安全:任何來自Internet的請求都必須先經過代理服務器;
- ②通過配置緩存功能加速Web請求:可以緩存真實Web服務器上的某些靜態(tài)資源洲尊,減輕真實Web服務器的負載壓力远豺;
- ③實現負載均衡:充當負載均衡服務器均衡地分發(fā)請求奈偏,平衡集群中各個服務器的負載壓力;
負載均衡
請求數量按照一定的規(guī)則進行分發(fā)到不同的服務器處理的規(guī)則憋飞,就是一種均衡規(guī)則,將服務器接收到的請求按照規(guī)則分發(fā)的過程霎苗,稱為負載均衡。
負載均衡在實際項目操作過程中榛做,有硬件負載均衡和軟件負載均衡兩種唁盏,硬件負載均衡也稱為硬負載,如F5負載均衡检眯,相對造價昂貴成本較高厘擂,但是數據的穩(wěn)定性安全性等等有非常好的保障,如中國移動中國聯通這樣的公司才會選擇硬負載進行操作锰瘸;更多的公司考慮到成本原因刽严,會選擇使用軟件負載均衡,軟件負載均衡是利用現有的技術結合主機硬件實現的一種消息隊列分發(fā)機制避凝。
nginx支持的負載均衡調度算法方式如下:
- weight輪詢(默認):接收到的請求按照順序逐一分配到不同的后端服務器舞萄,即使在使用過程中,某一臺后端服務器宕機管削,nginx會自動將該服務器剔除出隊列倒脓,請求受理情況不會受到任何影響。 這種方式下含思,可以給不同的后端服務器設置一個權重值(weight)崎弃,用于調整不同的服務器上請求的分配率;權重數據越大含潘,被分配到請求的幾率越大饲做;該權重值,主要是針對實際工作環(huán)境中不同的后端服務器硬件配置進行調整的遏弱。
- ip_hash:每個請求按照發(fā)起客戶端的ip的hash結果進行匹配盆均,這樣的算法下一個固定ip地址的客戶端總會訪問到同一個后端服務器,這也在一定程度上解決了集群部署環(huán)境下session共享的問題漱逸。
- fair:智能調整調度算法缀踪,動態(tài)的根據后端服務器的請求處理到響應的時間進行均衡分配,響應時間短處理效率高的服務器分配到請求的概率高虹脯,響應時間長處理效率低的服務器分配到的請求少;結合了前兩者的優(yōu)點的一種調度算法奏候。但是需要注意的是nginx默認不支持fair算法循集,如果要使用這種調度算法,請安裝upstream_fair模塊蔗草。
- url_hash:按照訪問的url的hash結果分配請求咒彤,每個請求的url會指向后端固定的某個服務器疆柔,可以在nginx作為靜態(tài)服務器的情況下提高緩存效率。同樣要注意nginx默認不支持這種調度算法镶柱,要使用的話需要安裝nginx的hash軟件包旷档。
代碼演示
upstream user_hosts {
server 118.89.106.129:80 weight=1;
server 118.25.176.64:80 weight=5;
}
server {
listen 80;
server_name qian.me www.qian.me;
root /usr/share/nginx/xhtml;
index index.html index.htm;
location / {
proxy_set_header Host www.54php.cn;
proxy_pass http://user_hosts;
}
}
1.客戶端訪問qian.me的時候鞋屈,反向代理服務器(118.25.176.64:80)通過 proxy_set_header 將服務器(www.54php.cn)的資源返回給客戶端。
2.設置多個server實現負載均衡故觅,如果不設置權中 weight 將以輪詢的方式調度服務器厂庇。
作者:滄海一粟謙
鏈接:http://www.reibang.com/p/cdf8a6ff6f10
來源:簡書
簡書著作權歸作者所有,任何形式的轉載都請聯系作者獲得授權并注明出處输吏。