Nginx的反向代理做负载均衡

对于一个大型网站，随着网站的访问量快速增长，单台服务器很难再支撑起需要，所以我们会购置多个服务器来满足业务量的需求，然后再利用Nginx提供的反向代理功能，来实现多台服务器间的协作功能，提高网站的处理能力。那首先先了解下什么是Nginx的正向代理和反向代理

正向代理与反向代理的区别

正向代理是一个位于客户端和目标服务器之间的代理服务器(中间服务器)。为了从原始服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转交并且将获得的内容返回给客户端。正向代理的情况下客户端必须要进行一些特别的设置才能使用。

反向代理正好相反。对于客户端来说，反向代理就好像目标服务器。并且客户端不需要进行任何设置。客户端向反向代理发送请求，接着反向代理判断请求走向何处，并将请求转交给客户端，使得这些内容就好似他自己一样，一次客户端并不会感知到反向代理后面的服务，也因此不需要客户端做任何设置，只需要把反向代理服务器当成真正的服务器就好了。

正、反代理使用场景

• 正向代理：主要用于在防火墙内的局域网提供访问外网的途径（FQ软件-红杏出墙）
• 反向代理：主要用于将防火墙后面的服务器提供给外网的客户访问，同时还有可以实现负载均衡等功能

要实现正向代理服务，客户端必须要进行一些特别的设置。这些略过，不过你可以买个vpnFQ软件感受一下

反向代理实现

利用Nginx来实现反向代理配置简单，指令proxy_pass，用于设置后端服务器的地址。地址中包括使用的协议，主机名，URL

server{
    listen 80;
    server_name www.fx.com;
    # 用户访问www.fx.com 域名的请求全部都转发给ip为140，端口为8099的主机
    location / {
        proxy_pass        http://192.168.153.140:8099;
    }
}

本地测试的时候，记得修改本地host文件来解析www.fx.com域名。

# C:\Windows\System32\drivers\etc\hosts
192.168.153.139  www.fx.com

六、反向代理相关指令

• 指令proxy_pass： 用于设置后端服务器的地址。地址中包括使用的协议，主机名，URL
• 指令proxy_set_header： 在将客户端发送后端服务器之前，更改来自客户端的请求信息
• 指令proxy_connect_timeout 配置Nginx与后端代理服务器尝试建立连接的超时时间
• 指令proxy_redirect 用于修改后端服务器返回的响应头中的Location和Refresh

七、Nginx下的负载均衡

负载均衡就是将请求压力分摊到多个服务器承担，从而提高服务器的可用性和响应速度。下面以lnmp环境测试

1、场景环境准备：

• 作为反向代理的 A主机 192.168.153.139
• B 主机 192.168.153.140
• C 主机 192.168.153.141

B、C主机添加虚拟主机 www.fz.com，项目首页文件分别显示

# B主机

[root@localhost /]# echo 'hello 140' > /home/wwwroot/www.fz.com/index.html

# C主机

[root@localhost /]# echo 'hello 141' > /home/wwwroot/www.fz.com/index.html

2、代理服务器配置

在A主机创建虚拟主机，域名：www.fz.com。修改配置文件

[root@localhost /]# vim /usr/local/nginx/conf/vhost/www.fz.com.conf

配置文件修改以下内容

upstream myfz {
      server  192.168.153.140:80;
      server  192.168.153.141:80;
}
​
server{
    listen 80;
    server_name www.fz.com;
    location / {
        proxy_pass        http://myfz;
        # $host 用来获取客户端真实的主机名
        proxy_set_header  Host            $host;
        # $remote_addr 用来获取客户端真实的IP地址
        proxy_set_header  X-Real-IP        $remote_addr;
        # $proxy_add_x_forwarded_for 用来在客户端请求头字段后添加客户端地址，使用逗号分隔，当不存在请求头字段，该变量等同于上面的$remote_addr
        proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
    }
} 

3、客户端测试

本地测试的时候，记得修改本地hosts文件来解析www.fz.com域名。

# C:\Windows\System32\drivers\etc\hosts

192.168.153.139  www.fx.com

192.168.153.139  www.fz.com

 4、宕机测试

Nginx检测到后端那台服务器宕机了，则会在负载均衡时自动排除该主机。你可以重启（reboot）或关机测试（init 0）

5、权重轮询测试

很多时候，我们购置多台服务器组成负载均衡组，但是保不准服务器硬件配置高低不一样。所以我们要通过weight参数来进行权重设置，配置好的权重高些，反之设置权重低些。

注意Nginx会按照平滑加权重轮询算法进行分配。其中权重值总和为一个循环，如下配置：这里配置10次请求为一次循环，在整个过程中，140服务器会在10次请求被分配到8次，141服务器3次 但是8次和2次并不会连续执行，而是按照算法分散执行。

upstream myfz {
      server  192.168.153.140:80 weight=8;
      server  192.168.153.141:80 weight=2;
}

 

另外，还可以设定每台Web服务器在负载调度中的状态。

• max_fails 允许请求失败的次数，默认1次,当超过最大次数时，返回proxy_next_upstream指令定义的错误
• 在经历max_fails次失败后，暂停服务的时间。
• backup 预留的备份机器
• down 表示当前的server暂时不参与负载均衡

upstream myfz {
      server  192.168.153.140:80 weight=8 max_fails=1 fail_timeout=2;
      server  192.168.153.141:80 weight=2 max_fails=2 fail_timeout=2;
}

6、让主服务器也提供服务

• 修改主服务器的nginx.conf主服务器的nginx.conf或者另外创建虚拟主机
• 服务器转发到了自己IP上，然后又进到主服务器分配IP那里，假如一直分配到本机，则会造成一个死循环
• 80端口已经用来监听负载均衡的处理，那么本服务器上就不能再使用80端口来处理fz.com的访问请求

upstream myfz {
      server  192.168.153.140:80 weight=8;
      server  192.168.153.141:80 weight=1;
      server  192.168.153.139:8088 weight=1;
}

7、ip_hash解决session问题

ip_hash方式是指：每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session共享的问题

upstream myfz {
      ip_hash;
      server  192.168.153.140:80 weight=8;
      server  192.168.153.141:80 weight=1;
      server  192.168.153.139:8088 weight=1;
}

 

注意：在使用ip_hash方式的时候，不能使用weight和backup设置。另外使用ip_hash方式为每一个用户ip绑定一台服务器，势必会导致某些服务器接收的请求多。所以只有在有必要的时候使用。

8、利用第三方模块fair进行负载均衡

1、首先要安装fair模块

2、配置fair方式的负载均衡

upstream myfz {
      server  192.168.153.140:80;
      server  192.168.153.141:80;
      fair;
}
​
server{
    listen 80;
    server_name www.fz.com;
    location / {
        proxy_pass        http://myfz;
        proxy_set_header  Host            $host;
        proxy_set_header  X-Real-IP        $remote_addr;
        proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
    }
} 

3、测试效果 验证fair模块是否根据后端服务器的响应时间负载均衡。

<?php
sleep(10);
echo 'hello 140';
?>