Nginx反向代理-负载均衡

nginx是什么？

  • Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名！能够支持高达 50,000 个并发连接数的响应。
  • Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。

nginx的作用

反向代理

正向代理：正向代理就是在客户端配置代理服务器，通过代理服务器去进行互联网操作。例如:使用VPN上网。
在这里插入图片描述

反向代理：客户端发送请求到反向代理服务器，由反向代理服务器去选择目标服务器获取它的数据，在返回给客户端。此时反向代理服务器和目标服务器对外就是一台服务器，暴露的是代理服务器地址，隐藏了真实的服务器地址。当代理为服务端服务时，该代理就是反向代理。
在这里插入图片描述

配置反向代理

将请求转发到单个后端服务器

upstream tomcat-portal {
    server 192.168.25.141:8080;
}

server {
    listen 80;
    server_name www.pinyougou.com;

    location / {
        proxy_pass http://tomcat-portal;
        index index.html;
    }
}

将请求转发到多个后端服务器，并实现负载均衡

upstream tomcat-portal {
    server 192.168.25.141:8080;
    server 192.168.25.141:8180;
    server 192.168.25.141:8280;
}

server {
    listen 80;
    server_name www.pinyougou.com;

    location / {
        proxy_pass http://tomcat-portal;
        index index.html;
    }
}

反向代理的作用

1、保证各种服务在内网的安全，防止web攻击，大型网站，通常将反向代理服务器作为公网访问地址，各种服务则处于内网之中。
2、负载均衡，反向代理服务器选择合适的服务进行请求，实现流量的负载均衡。
3、限流，当流量实在过大时，机器无法负载的情况下，反向代理服务器可以限制一部分流量请求服务（让请求失败）。
4、数据预处理，处理请求的数据，让服务端能够识别，以及在服务端的响应数据中添加或者删除一些数据等。

Nginx的安装（Centos7）

1 .安装编译环境

#安装编译环境
[root@localhost /]# yum install -y gcc gcc-c++

2 .安装pcre库、zlib库和openssl库

pcre(Perl Compatible Regular Expressions)是一个Perl库，是一个用C语言编写的正则表达式的函数库，是轻量级的函数库。nginx的http模块使用pcre来解析正则表达式，所以需要在linux上安装pcre库

zlib是一套通用的解压缩开源库，提供了内存（in-memory）压缩和解压函数，能检测解压出来的数据完整性。nginx使用zlib对http包的内容进行gzip，所以需要在linux上安装zlib库。

openssl，即open secure sockets layer，是一个开源的安全套接字层的密码库。包括常用的密码加解密算法、常用的密钥算法、证书管理和SSL协议。nginx不仅支持http协议，还支持https（即在ssl协议上传输http），所以需要在linux安装openssl库。

#安装pcre库
[root@localhost /]# yum install -y pcre pcre-devel

#安装zlib库
[root@localhost /]# yum install -y zlib zlib-devel

#安装openssl库
[root@localhost /]# yum install -y openssl-devel

3.下载nginx

wget http://nginx.org/download/nginx-1.22.1.tar.gz

在这里插入图片描述

4.解压nginx

tar -zvxf nginx-1.22.1.tar.gz

在这里插入图片描述

5.编译安装

cd nginx-1.22.1

编译并指定安装位置，执行安装之后会创建指定文件夹home/nginx

./configure --prefix=/home/nginx \
--with-pcre \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_addition_module \
--with-http_sub_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_mp4_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_random_index_module \
--with-http_secure_link_module \
--with-http_stub_status_module \
--with-http_auth_request_module \
--with-http_image_filter_module \
--with-http_slice_module \
--with-mail \
--with-threads \
--with-file-aio \
--with-stream \
--with-mail_ssl_module \
--with-stream_ssl_module

在这里插入图片描述
在这里插入图片描述

6.执行编译并安装

make && make install

在这里插入图片描述

7.进入指定文件夹home/nginx

查看nginxi目录下的文件

#进入nginx
cd /home/nginx
#查看nginxi目录下的文件
ls -al

在这里插入图片描述

8.查看sbin目录下的文件

在这里插入图片描述

9.启动nginx

[root@luocheng sbin]# ./nginx

在这里插入图片描述

10.查看nginx的状态

[root@luocheng sbin]# ps -ef | grep nginx

在这里插入图片描述

11.用本地浏览器服务虚拟机地址

在这里插入图片描述

Nginx负载均衡及其策略

负载均衡

在多个服务器的情况下，我们将请求发放到各个服务器上，将原先请求集中到单个服务器的情况改为将请求发送到多个服务器上，将负载分发到不同的服务器，也就是负载均衡。(可以给性能高的服务器多发一些请求、性能低的少发一些请求)
在这里插入图片描述

负载均衡策略

目前Nginx服务器的upstream模块支持6种方式的分配：

算法名称说明
轮询默认方式
weight权重方式
ip_hash依据IP分配方式
least_conn依据最少连接方式
url_hash依据URL分配方式
fair依据响应时间方式

轮询

是upstream模块负载均衡默认的策略。每个请求会按时间顺序逐个分配到不同的后端服务器。轮询不需要额外的配置。

upstream tomcat-portal {
    server 192.168.25.141:8080 weight=1;
    server 192.168.25.141:8180;
    server 192.168.25.141:8280;
}

server {
    listen 80;
    server_name www.pinyougou.com;

    location / {
        proxy_pass http://tomcat-portal;
        index index.html;
    }
}

weight加权[加权轮询]

weight=number:用来设置服务器的权重，默认为1，权重数据越大，被分配到请求的几率越大；该权重值，主要是针对实际工作环境中不同的后端服务器硬件配置进行调整的，所有此策略比较适合服务器的硬件配置差别比较大的情况

upstream tomcat-portal {
    server 192.168.25.141:8080 weight=10;
    server 192.168.25.141:8180 weight=5;
    server 192.168.25.141:8280 weight=3;
}

server {
    listen 80;
    server_name www.pinyougou.com;

    location / {
        proxy_pass http://tomcat-portal;
        index index.html;
    }
}

ip_hash

当对后端的多台动态应用服务器做负载均衡时，ip_hash指令能够将某个客户端IP的请求通过哈希算法定位到同一台后端服务器上。这样，当来

自某一个IP的用户在后端Web服务器A上登录后，在访问该站点的其他URL，能保证其访问的还是后端web服务器A。

语法ip_hash
默认值-
位置upstream
upstream tomcat-portal {
    ip_hash；
    server 192.168.25.141:8080 ;
    server 192.168.25.141:8180 ;
    server 192.168.25.141:8280 ;
}

server {
    listen 80;
    server_name www.pinyougou.com;

    location / {
        proxy_pass http://tomcat-portal;
        index index.html;
    }
}

注意：

使用ip_hash指令无法保证后端服务器的负载均衡，可能导致有些后端服务器接收到的请求多，有些后端服务器接收的请求少，而且设置后端服务器权重等方法将不起作用。

least_conn

最少连接，把请求转发给连接数较少的后端服务器。轮询算法是把请求平均的转发给各个后端，使它们的负载大致相同；但是，有些请求占用的时间很长，会导致其所在的后端负载较高。这种情况下，least_conn这种方式就可以达到更好的负载均衡效果。

upstream tomcat-portal {
    least_conn;
    server 192.168.25.141:8080 ;
    server 192.168.25.141:8180 ;
    server 192.168.25.141:8280 ;
}

server {
    listen 80;
    server_name www.pinyougou.com;

    location / {
        proxy_pass http://tomcat-portal;
        index index.html;
    }
}

url_hash

按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，要配合缓存命中来使用。同一个资源多次请求，可能会到达不同的服务器上，导致不必要的多次下载，缓存命中率不高，以及一些资源时间的浪费。而使用url_hash，可以使得同一个url（也就是同一个资源请求）会到达同一台服务器，一旦缓存住了资源，再此收到请求，就可以从缓存中读取。

upstream tomcat-portal {
   hash &request_uri;
    server 192.168.25.141:8080 ;
    server 192.168.25.141:8180 ;
    server 192.168.25.141:8280 ;
}

server {
    listen 80;
    server_name www.pinyougou.com;

    location / {
        proxy_pass http://tomcat-portal;
        index index.html;
    }
}

fair

fair采用的不是内建负载均衡使用的轮换的均衡算法，而是可以根据页面大小、加载时间长短智能的进行负载均衡。

upstream tomcat-portal {
    fair;
    server 192.168.25.141:8080 ;
    server 192.168.25.141:8180 ;
    server 192.168.25.141:8280 ;
}

server {
    listen 80;
    server_name www.pinyougou.com;

    location / {
        proxy_pass http://tomcat-portal;
        index index.html;
    }
}

换的均衡算法，而是可以根据页面大小、加载时间长短智能的进行负载均衡。

upstream tomcat-portal {
    fair;
    server 192.168.25.141:8080 ;
    server 192.168.25.141:8180 ;
    server 192.168.25.141:8280 ;
}

server {
    listen 80;
    server_name www.pinyougou.com;

    location / {
        proxy_pass http://tomcat-portal;
        index index.html;
    }
}
# nginx # 负载均衡 # firefox
Logo
云原生开发者技术专区邀请您加入

一起探索未来云端世界的核心，云原生技术专区带您领略创新、高效和可扩展的云计算解决方案，引领您在数字化时代的成功之路。

更多推荐

cover

重磅！微信放开公众号注册限制！只要手机号，不用实名！

avatar 云原生技术专区
cover

百度文心一言 App 获推 4.0.0 版本升级：更名文小言、9 月内文心 4.0 大模型免费用！

avatar 云原生技术专区
cover

‍ 猫头虎 分享：Python库 Scikit-Learn 的简介、安装、用法详解入门教程

avatar 云原生技术专区