14.Nginx四层负载均衡

1.七层负载均衡:

根据url 调度不同的集群   url.cheng.com
	10.0.0.5
	10.0.0.7		/pass
	10.0.0.8		/user

1.web01和web02配置  (只不过代码不一样)
[root@web01 conf.d]# cat url.cheng.com.conf
server {
	listen 80;
	server_name url.cheng.com;
	root /code;

	location / {
	index index.html;
	}
}

[root@web01 code]# cat index.html
Hello PC.....

[root@web02 code]# cat index.html
Hello phone....

2.lb【10.0.0.5】配置
[root@lb01 conf.d]# cat proxy_url.cheng.com.conf
upstream user {
	server 172.16.1.8;
}
upstream pass {
	server 172.16.1.7;
}

server {
	listen 80;
	server_name url.cheng.com;

	location /user {
	proxy_pass http://user/;
	include proxy_params;
	}

	location /pass {
	proxy_pass http://pass/;
	include proxy_params;
	}
}

3.检测语法并重启nginx服务
[root@lb01 ~]# nginx -t
[root@lb01 conf.d]# systemctl restart nginx

2.在使用proxy_pass反向代理时,最后结尾添加/和不添加/有什么区别?

查看区别详细描述链接

1.不添加 /
	用户如果请求:    http://url.cheng.com/user
	会被代理至后端:  http://url.cheng.com/user

2.添加 /
	用户如果请求: http://url.cheng.com/user
	会被代理至后端:  http://url.cheng.com/

3.根据设备调度不同的集群( 浏览器 ) ( 手机 )

10.0.0.5--------》lb【负载均衡】
10.0.0.7		pc
10.0.0.8		phone

1.所有的web【01-02】都需要配置   ( 代码不一样)
[root@web01 conf.d]# cat agent.cheng.com.conf
server {
	listen 80;
	server_name agent.cheng.com;
	root /code;

	location / {
	index index.html;
	}

}

2.代理配置【10.0.0.5】
[root@lb01 conf.d]# cat proxy_agent.cheng.com.conf
upstream pc {
	server 172.16.1.7:80;
	}

upstream phone {
	server 172.16.1.8:80;
	}

server {
	listen 80;
	server_name agent.cheng.com;

	location / {
	#默认都走PC
	proxy_pass http://pc;
	include proxy_params;
	default_type text/html;
	charset utf-8;

	#如果是Android或iphone,则走phone
	if ( $http_user_agent ~* "android|iphone|iPad") {
	proxy_pass http://phone;
		}

	#如果是IE浏览器，要么拒绝访问，要么返回一个正版的浏览器下载界面
	if ( $http_user_agent ~* "Trident"){
	return 200 '<a href="https://www.cnblogs.com/yinwu/p/11569452.html" target="_blank">点击访问正版</a>';
		}

	}
}

4.四层负载均衡

1、什么是四层 OSI 传输层 TCP/IP UDP/TCP

四层是基于转发方式:

2、四层负载均衡使用场景

1.四层负载均衡 + 七层负载均衡

2.dns + 多机房 + 四层负载均衡+七层负载均衡

3.SOA 松耦合架构

登录 passport.jd.com

注册 reg.jd.com

商品详情 pro.jd.com

4.基于端口的转发

5.Nginx四层配置+nginx七层+web集群--->场景实战

环境准备：

实战操作：

1.服务器10.0.0.6安装nginx
[root@lb02 ~]# yum install nginx

2.将10.0.0.5（七层负载）这台机器nginx下的所有文件分别推送至10.0.0.6和10.0.0.4
[root@lb01 ~]# scp -rp /etc/nginx root@172.16.1.6:/etc/
[root@lb01 ~]# scp -rp /etc/nginx root@172.16.1.4:/etc/

3.检测并重启nginx服务
[root@lb02 ~]# nginx -t
[root@lb02 ~]# systemctl restart nginx

4.将zh.cheng.com域名作解析，测试10.0.0.6七层负载是否配置？

5.将所有域名做解析至10.0.0.4

6.定义四层配置文件路径:
	[root@lb03 ~]# vim /etc/nginx/nginx.conf
	include /etc/nginx/conf.c/*.conf; 

7.进行初始化操作  【注意：若不删除七层负载的配置，无法正常使用四层，因为都是占用80端口导致nginx启动失败】
	[root@lb03 ~]# rm -f /etc/nginx/conf.d/default.conf
	[root@lb03 ~]# mkdir /etc/nginx/conf.c

8.配置四层负载均衡
[root@lb03 conf.c]# cat all.conf
stream {
	upstream zh {
	server 172.16.1.5:80;
	server 172.16.1.6:80;

	}

	server {
	listen 80;
	proxy_pass zh;
	proxy_timeout 3s;      #超时时间
	proxy_connect_timeout 3s;	#连接时间
	}

}

[root@lb03 conf.c]# nginx -t
[root@lb03 conf.c]# systemctl restart nginx

9.通过浏览器访问以及查看5和6的日志进行验证



通过以下日志我们可以看出轮询的效果！！！

nginx是1.9版本以后才引入的四层负载均衡

stream模块实现,但stream不能出现在http层

--with-stream

-with-stream_ssl_module

-with-stream_realip_module

1.stream模块介绍：

		stream {
			upstream backend {
				hash $remote_addr consistent;
				server backend1.example.com:12345 weight=5;
				server 127.0.0.1:12345 max_fails=3 fail_timeout=30s;
				server unix:/tmp/backend3;
			}
			server {
				listen 12345;
				proxy_connect_timeout 1s;
				proxy_timeout 3s;
				proxy_pass backend;
			}
		}

2.基于端口的转发:

需求: 用户连接10.0.0.4的6666端口,其实连接的是172.16.1.7的22/TCP端口

需求: 用户连接10.0.0.4的5555端口,其实连接的是172.16.1.51的3306/TCP端口

1.将7和51这台机器的WAN口断掉
2.配置四层负载
[root@lb03 conf.c]# cat all.conf
stream {
	upstream zh {
	server 172.16.1.5:80;
	server 172.16.1.6:80;

	}

        upstream ssh {
        server 172.16.1.7:22;
        }

        upstream mysql {
        server 172.16.1.51:3306;
        }

        server {
        listen 6666;
        proxy_pass ssh;
        }

        server {
        listen 5555;
        proxy_pass mysql;
        }

	server {
	listen 80;
	proxy_pass zh;
	proxy_timeout 3s;           #超时时间
	proxy_connect_timeout 3s;	#连接时间
	}

}

3.测试转发后的端口是否能正常登陆
[root@lb03 conf.c]# ssh root@172.16.1.7 6666      ------>>>可正常登陆

4.四层负载均衡怎么记录日志 必须在stream层,不能出现在http层?

	log_format  proxy '$remote_addr -  [$time_local]  $status $protocol'
                '   "$upstream_addr" "$upstream_bytes_sent" "$upstream_connect_time"' ;

        access_log /var/log/nginx/tcp.log proxy;

6.配置阿里云四层负载均衡 实现端口转发

公网666转到内网的22

公网80 转到内网的多台7层负载均衡的80

1. 根据url调度
2. 根据设备调度
3. 四层负载均衡
4. 四层负载均衡使用场景
   
   4+7
   
   dns+4+7
   
   SOA
5. 四层+七层负载的配置
6. 四层转发的配置
7. 四层日志记录
8. 阿里云四层负载

7.架构图