nginx中的反向代理实现包括主动(或被动)服务器健康检查。如果来自特定服务器的响应失败并出现错误，nginx将把该服务器标记为失败，并在一段时间内尽量避免为后续入站请求选择该服务器。max_fails指令设置在fail_timeout期间与服务器通信的连续失败次数。缺省情况下，max_fails值为1。当该值设置为0时，将禁用此服务器的健康检查。fail_timeout参数还定义了服务器被标记为

当nginx负载均衡器没有出现错误，是可以转发流量的，但是我们后端的Web服务器出现错误，导致全部关闭了，这时我们刷新网页，就会出现如下的502错误。使用nginx作为7层的负载均衡器，nginx是使用http协议来做负载均衡的，http协议是工作在OSI七层模型中的第7层应用层中的，是我们Web服务的一部分，因此又叫做7层负载均衡。在传输层完成所有工作的，并且是根据端口号的不同来区分不同的业务的

单点故障：某个重要的功能，只有一份，容易这个点出现问题，导致全局无法使用单点故障：本质上是一份，没有其他设备因此我们可以调用两个nginx作为负载均衡器单点故障在系统架构中，我们需要尽量避免的“高可用性”（High Availability）通常来描述一个系统经过专门的设计，从而减少停工时间，而保持其服务的高度可用性，是分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计减少系统不能提供服

ab软件是Apache Bench的缩写，是一个用于测试Web服务器性能的工具。Requests per second表示的是每秒钟的请求次数（并发连接数、吞吐率），它越大表示我们的nginx越靠近最高压力数，当我们访问改为1000个并发数，发现它从高变低的时候，说明我们发送的请求数超过了nginx集群的最大压力数。当然我们也可以从我们的后端Web服务器上的cpu和内存使用率可以看出，我们的机器是

TCP协议是一种传输层协议，它是基于连接的、可靠的协议，用于在网络上可靠地传输数据。TCP协议通过三次握手建立连接，通过四次挥手断开连接。TCP协议提供流量控制、拥塞控制、数据重传等机制，确保数据的可靠传输。TCP协议常用于Web浏览、电子邮件、文件传输等应用中。它是传输控制协议，是可靠的，是面向连接的协议，但是传输效率低很低，如果需要传输效率高的化，可以选用UDP协议UDP（User Datag

（原来是firewall网关服务器的WAN口的IP地址，也就是192.168.2.1）修改为。（我们开启的监听端口为8000端口），以确保数据包能够正确地被内网服务器接收。如下拓扑图就很生动的展示了我们的IP包通过firewall网关服务器的时候，（192.168.1.1），以实现数据包的转发到内网（局域网）。（原来是firewall的网关服务器的80端口）修改为。：如果进行端口映射，防火墙网关服

（Network Interface Card，NIC）：也称为网卡或网络适配器，是连接计算机与网络之间的物理设备。（Fiber Optic）：光纤是一种高速传输的传输介质，通过将数据转换为光信号并通过光纤传输。输入密码：123456--》 SHA512（123456）--》与shadow里面存储密码的字符串相对比 --》验证密码是否正确。我们也是利用很QQ相似的操作，使用hash算法确定相同的文

计算机网络SNAT 和 DNAT 的详细配置步骤

/数组的定义//定义数组的格式：// var 变量名[长度]类型//二维数组//定义数组的同时初始化//简短变量声明 :=//定义时，不确定长度，根据定义数量确认长度//定义二维数组 使用var定义//取值=> 索引下标从0开始切片是什么=> 动态数组（数组长度可以自己随时定义）切片追加//切片的定义方法一：fmt.Printf("切片的数据类型是：%T,值是%v\n", sli, sli)

docker镜像：是一个包含了程序代码、基础操作系统、以及程序启动所依赖的软件和库、在容器运行的整体单元。使用 docker export -oxxxx.tar 容器名称 命令。docker stats 可以用来查看docker容器的状态（cpu、内存、磁盘IO等）使用 docker import < nginx-liq.tar 命令。我们可以通过docker inspect 来查看容器的详细信息