方案选择大致如下:

1、用Tengine来代替Nginx,   http://tengine.taobao.org/

Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上,针对大访问量网站的需求,添加了很多高级功能和特性。

其中一个就有upstream_check_module ,它是用于nginx主动对后端服务检测。

2、升级Nginx,并打上upstream check module

选择第一种,可以在不影响生产环境下进行测试,并且可以择期切换,并且切换方便。

选择第二种,需要短暂暂停业务,时间在20分钟以内。

建议使用第一种方案。

实施方案如下:

第一种方案,Tengine代替Nginx

1、下载Tengine,最新版本为2.0.3

wget http://tengine.taobao.org/download/tengine-2.0.3.tar.gz

2、安装tengine

tar -xvf tengine-2.0.3.tar.gz

cd tengine-2.0.3

./configure --prefix=/usr/local/tengine2.0.3

make

make install

3、配置tengine

……………………省略………………………..

upstream jieru {

server apn.mlot.cn:8080;

server 172.16.23.21:8080;

server 172.16.23.61:8080;

check interval=3000 rise=1 fall=2 timeout=100 type=http;

check_http_send "POST /Inceptor/news.uz HTTP/1.0\r\n\r\n";

check_http_expect_alive http_2xx http_3xx;

}

……………………省略………………………..

check 指令可以打开后端服务器的健康检查功能

指令后面的参数意义是:

l  interval:向后端发送的健康检查包的间隔。

l  fall(fall_count): 如果连续失败次数达到fall_count,服务器就被认为是down。

l  rise(rise_count): 如果连续成功次数达到rise_count,服务器就被认为是up。

l  timeout: 后端健康请求的超时时间。

l  default_down: 设定初始时服务器的状态,如果是true,就说明默认是down的,如果是false,就是up的。默认值是true,也就是一开始服务器认为是不可用,要等健康检查包达到一定成功次数以后才会被认为是健康的。

l  type:健康检查包的类型,现在支持以下多种类型

l  tcp:简单的tcp连接,如果连接成功,就说明后端正常。

l  ssl_hello:发送一个初始的SSL hello包并接受服务器的SSL hello包。

l  http:发送HTTP请求,通过后端的回复包的状态来判断后端是否存活。

l  mysql: 向mysql服务器连接,通过接收服务器的greeting包来判断后端是否存活。

l  ajp:向后端发送AJP协议的Cping包,通过接收Cpong包来判断后端是否存活。

l  port: 指定后端服务器的检查端口。你可以指定不同于真实服务的后端服务器的端口,比如后端提供的是443端口的应用,你可以去检查80端口的状态来判断后端健康状况。默认是0,表示跟后端server提供真实服务的端口一样

之后在nginx.conf配置文件里面的upstream加入健康检查,如下:

upstream linuxyan {

server 192.168.0.21:80;

server 192.168.0.22:80;

check interval=3000 rise=2 fall=5 timeout=1000;

}

这里下面加的这句话我解释下,interval检测间隔时间,单位为毫秒,rsie请求2次正常的话,标记此realserver的状态为up,fall表示请求5次都失败的情况下,标记此realserver的状态为down,timeout为超时时间,单位为毫秒。

在server段里面可以加入查看realserver状态的页面

location /nstatus {

check_status; access_log off;

#allow SOME.IP.ADD.RESS;

#deny all;

}

这个时候打开nstatus这个页面就可以看到当前realserver的状态了,

如下图:

1.2台realserver都正常的情况下

2.一台realserver故障的情况下

Nginx主动检测方案---Tengine的更多相关文章

  1. Nginx的“远方表哥”—Tengine

    本文收录在Linux运维企业架构实战系列 今天想起当初研究nginx反向代理负载均衡时,nginx自身的upstream后端配置用着非常不舒服: 当时使用的淘宝基于nginx二次开发的Tengine, ...

  2. 阿里云openssl升级,实现nginx主动推送,nginx主动推送能够有效减少不必要的报文传输,减少用户请求次数,以达到更快访问速度

    现有版本检查 [root@node3 ~]# openssl version               #这个版本是无法支持http2.0主动推送功能.需要升级为2019版本. OpenSSL 1. ...

  3. 基于nginx的频率控制方案思考和实践

    基于nginx的频率控制方案思考 标签: 频率控制 nginx 背景 nginx其实有自带的limit_req和limit_conn模块,不过它们需要在配置文件中进行配置才能发挥作用,每次有频控策略的 ...

  4. Nginx主动连接与被动连接的差别

    1.主动连接是指Nginx主动发起的同上游server的连接:被动连接是指Nginx接收到的来自client主动发起的连接; 2.主动连接用ngx_peer_connection_t结构体表示:被动连 ...

  5. Linux入侵痕迹检测方案【华为云技术分享】

    背景说明 扫描是一切入侵的基础,通过扫描来发现目标主机是否为活动主机.操作系统是什么版本.开放了哪些服务等.扫描技术纷繁复杂,新的扫描技术也层出不穷,不可能穷举所有扫描技术,下面按入侵步骤对主机扫描. ...

  6. NGINX心跳检测

    NGINX心跳检测 upstream springboot { server 10.3.73.223:8080 max_fails=2 fail_timeout=30s; server 10.3.73 ...

  7. centos7 yum安装nginx和 编译安装tengine

    说明 我这里给大家演示一下如何安装nginx,nginx我就不多介绍了,然后我再说一点就是,安装的两种方法都可以,编译安装和yum安装,我不能每个都演示两遍呀,所以看到我这博客的你,学会举一反三好吧? ...

  8. ubuntu apache配置检测及重启 nginx配置检测及重启

    apache 配置文件检测:sudo apachectl configtestapache 重启:sudo service apache2 restartnginx 配置文件检测:sudo nginx ...

  9. LCD显示器缺陷自动化检测方案

    很牛的测试 参考: 1.https://www.radiantvisionsystems.com/ 2.https://www.radiantvisionsystems.com/node/275 LC ...

随机推荐

  1. position:relative与position:absolute 区别

    relative:相对于它本身原来的位置进行偏移(配合 right left bottom top属性进行偏移) 他偏移会空出来一些空白 其余的html元素不会填充这些空白 absolute:相对于同 ...

  2. keepalived配置主从备份

    keepalived配置主从备份   keepalived是一个用于做双机热备(HA)的软件,常和haproxy联合起来做热备+负载均衡,达到高可用. 运行原理 keepalived通过选举(看服务器 ...

  3. Exchange 2003服务器中如何在公司资料夹中设置共享行事历

    Exchange 2003服务器中如何在公司资料夹中设置共享行事历 编写人:左丘文 2018-2-23 春节假期归来,开工第一天,感觉还没有从假期中恢复及调整过来.突然想到了我已经荒废了近一年的园子, ...

  4. C/C++基础----函数

    用实参初始化形参时会忽略掉顶层const. 尽量使用常量引用,普通引用会限制所能接受的实参类型,也会给调用者误导. 管理数组实参的3种方法: 数组本身包含一个结束标记 传递指向数组首尾元素的指针 定义 ...

  5. 杂项:node.js

    ylbtech-杂项:node.js Node.js是一个Javascript运行环境(runtime),发布于2009年5月,由Ryan Dahl开发,实质是对Chrome V8引擎进行了封装.No ...

  6. [转] Maven.pom.xml 配置示例

    <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://mave ...

  7. 关于Linux DNS部分处理

    如果不能ping 通外网地址进行解析的话进行如下处理

  8. 1016 Phone Bills (25 分)

    1016 Phone Bills (25 分) A long-distance telephone company charges its customers by the following rul ...

  9. ssh的应用和vnc连接桌面

    什么是ssh? SSH是一种网络协议,用于计算机之间的加密登录.如果一个用户从本地计算机,使用SSH协议登录另一台远程计算机,我们就可以认为,这种登录是安全的,即使被中途截获,密码也不会泄露.SSH之 ...

  10. 2天时间终于把ntopng装好了

    1.环境centos6.7x642.安装步骤,首先把centos按优化步骤完成3.更改centos的yum源,更改为阿里云的源.4.[root@netmon ntopng]# cat /etc/yum ...