Nginx反向代理、负载均衡的实现

概述:

    上篇介绍了Nginx作为web服务器的一些常用配置的说明,但是在实际生产环境中,Nginx更多是作为前端的负载均衡器,反代前端用户请求到后端真实的web服务器上,完成LNAMP的组合的方式存在。本篇就介绍一些Nginx作为http的反向代理和前端负载均衡调度器的一些常用配置,具体包括:

    1、ngx_http_proxy_module模块实现反代HTTP请求的配置

    2、ngx_http_headers_module模块实现nginx响应报文中的首部定义

    3、ngx_http_upstream_module模块实现nginx反代HTTP请求时的负载均衡

    4、ngx_stream_core_module模块实现nginx反代TCP/UDP协议请求

                   

第一章    ngx_http_proxy_module模块实现反代HTTP请求的配置

    

    1、nginx作为反向代理http请求时的相关配置选项

    nginx作为前端接受用户请求的服务器,接收到用户请求后,nginx自己构建请求报文,向后端真实服务器进行请求,后端服务器响应内容是响应给nginx,nginx再将接受到的响应报文根据需要重新封装后响应给真实用户

    nginx可以在反代用户请求到后端服务器时,将服务器响应的文件内容缓存到本地,下次用户再访问同样页面时,不用反代到后端服务器,而是直接利用本地的缓存进行响应,提升其效率

    proxy.png

    

    2、nginx反向代理示例

    blob.png

    <1> 配置好实验环境,在nginx反代服务器上安装nginx,在web1上安装LAMP,在web2上安装httpd

    blob.png

    blob.png    

    blob.png

    1477919031518126.png

    blob.png

    blob.png

    <2> 在web1和web2上提供测试页面,启动web服务,验证服务是否正常

    blob.png

    blob.png

    <3> 在nginx主机上配置反代

    blob.png

    blob.png

    <4> 在客户端上测试访问

    blob.png

    blob.png

              

    3、nginx反向代理时传递客户端IP给后端web服务器,实现日志中记录真实客户端IP的示例

   当通过nginx代理用户请求到httpd服务器时,httpd上访问日志记录的客户端IP全部是nginx的IP,这样不利于对日志进行
   分析统计,此时,我们就可以利用proxy_set_header指令,在nginx向后端发送请求报文时,在请求首部中添加进去一个真
   正客户端IP的首部

    blob.png

    在nginx主机上设置nginx请求后端web服务器的请求报文首部

    blob.png

    blob.png

    在后端httpd服务器上,修改日志记录的格式,让其记录请求首部中我们定义的首部,从而实现记录真实客户端IP

    blob.png

    测试访问,查看日志信息

    blob.png

          

    4、nginx反向代理http请求时,缓存后端响应内容的示例

    nginx的可以在反代用户请求到后端服务器时,将服务器响应的文件内容缓存到本地,下次用户再访问同样页面时,
    不用反代到后端服务器,而直接利用本地的缓存进行响应,提升其效率,缓存时key-value方式存储在内存中,key
    是可以指定的,一般是用户请求的URI,value值是相应URI对应的网页文件的特征码(如MD5码),具体的执行结果将
    保存在磁盘上的某个文件,该文件的文件名为文件内容的特征码
    
    在上述实验的基础上,实现将后端的资源缓存到nginx服务上

    blob.png

    blob.png

    blob.png

      

第二章    ngx_http_headers_module模块实现nginx响应报文中的首部定义

    1、http_headers模块的相关配置指令介绍

    http_headers模块可实现响应给客户端的报文中,添加自定义首部,或修改指定首部的值

    headers.png    

    2、添加nginx响应报文首部的的示例

    在上述实验的环境中,实现向nginx响应报文中添加首部,查看缓存是否命中

    blob.png

    blob.png

    

      

第三章    ngx_http_upstream_module模块实现nginx反代HTTP请求时的负载均衡

    1、upstream模块相关配置指令

    该模块可以实现将多台服务器定义为一个服务器组,然后定义一定的调度算法和属性,当nginx作为http反代服务器,或者fastcgi反代,uwsgi反代,scgi反代,memcached反代时,利用各个反代的指令,如:proxy_pass, fastcgi_pass, uwsgi_pass, scgi_pass, and memcached_pass指令,将请求代理到定义的服务器组上,实现负载均衡调取器的作用

    upstream.png

    2、nginx实现反代用户请求到后端多台服务器时的负载均衡示例

    在上述实验的基础上,实验将请求负载均衡到后端的两台服务器

    blob.png

    blob.png

    blob.png

    blob.png    

    blob.png

    blob.png   

    blob.png

第四章    ngx_stream_core_module模块实现nginx反代TCP/UDP协议请求

    1、stream模块的相关配置指令

    该模块可以实现nginx基于tcp或udp协议进行反代,相当于可以反向代理tcp或udp传输层相关应用,因此可以将nginx模拟成为传输层的反代的调度器(类似LVS)

    stream.png

    2、nginx配置成为后端服务器ssh服务的反向代理示例

    blob.png

    blob.png

    blob.png

原创文章,作者:M20-1倪文超,如若转载,请注明出处:http://www.178linux.com/56476

(1)
M20-1倪文超M20-1倪文超
上一篇 2016-11-01 09:10
下一篇 2016-11-01 10:08

相关推荐

  • 操作系统,内核以及硬件之间的关系

    一般我们将计算机系统区分为硬件系统与软件系统构成。 计算机硬件我们可以分成5大组件构成,即: 1)计算器:用于数据计算,如:CPU 2)控制器:控制数据流和指令流,与各个组件之间进行数据交互,并控制协调各个组件之间协同工作,如:主板的南桥,内桥,各个组件自身的独立控制芯片等 3)存储器:用户数据的存放,如:一级/二级等内存芯片;flash芯片 4)输入设备:…

    Linux干货 2016-10-26
  • 马哥教育网络21期+第七周练习博客

    马哥教育网络21期+第七周练习博客 1、创建一个10G分区,并格式为ext4文件系统; 首先挂载一个新的硬盘使用fdisk /dev/sdb进入相应的磁盘空间划分一个10G的磁盘空间; Command (m for help): n Command action    …

    Linux干货 2016-08-22
  • 缓存需知

    Edit Web缓存核心技术点需知 5.1 HTTP首部控制 5.2 基于新鲜度检测机制: 2.1 特征1:时间局部性 2.2 特征2:空间局部性 2.3 缓存的优点 2.4 哪类数据应该被缓存 2.5 哪类数据可缓存但不应该被缓存 2.6 缓存命中率决定缓存有效性 2.7 缓存数据生命周期 2.8 缓存处理步骤 2.9 缓存和普通数据读取的区别 1. 完整…

    Linux干货 2017-06-01
  • 7月19号:计算机基础+在VMware12中安装CentOS6.8

        16号从正下暴雨的武汉来到帝都参加马哥培训班,从清河公寓亮哥开始,到宿舍另外五位室友,渐渐认识更多人,还算适应额不错。但走在北京的马路上,多少还是有些陌生,不过就如宿舍一样,来的时候脏兮兮,经过一番打扫后,干净了不少,我也会很快习惯在这边的生活,精力全放在linux上!   &nb…

    Linux干货 2016-08-05
  • N22-第四周作业

    1、复制/etc/skel目录为/home/tuser1,要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。 # cp -r /etc/skel /home/tuser1 # chmod 700 /home/tuser1 2、编辑/etc/group文件,添加组h…

    Linux干货 2016-09-06
  • redis简介

    redis是一种非关系性数据库,单进程工作模型,通常用来做KV存储,同memcached一样,所有数据加载至内存工作因此工作效率非常快,但他会将内存中的数据同步至磁盘当中,使得数据不会像memcached的一样,断电后丢失数据。 自身支持多种数据结构(此处列出常用数据结构) string:单一的kv存储 hash:支持hash计算后的存储 list:列表存储…

    2017-03-17