nginx正反向代理，负载均衡

Nginx可以正向代理，反向代理 ，负载均衡

Nginx有两种代理协议

七层代理（http协议）

四层代理（tcp/udp流量转发）

四层代理七层代理概念

正反向代理

四层代理和七层代理之间的区别

正向代理和反向代理

选择场景（什么时候用四层和七层）

1.七层代理：需要对http请求进行控制和处理，只能选择七层代理（工作中常见的的代理方式）

2.四层代理：只需要对tcp/udp数据包（流量转发），可以选择四层，也可以选择七层代理

3.七层可以对ip和端口进行转发，也可以对域名进行代理

4.四层只能是ip和端口，不能对域名进行代理

5.负载均衡算法：有些是无法在四层代理使用

四层代理和七层代理模块

七层代理只能写在http模块的全局配置当中
Upstream：用于处理http请求，支持方向代理，负载均衡，缓存功能
在ypstream模块中可以对配置多个服务器


四层代理的模块stream
Stream只能写在全局模块当中的单独配置，stream代理无所谓协议的，只管流量

正向代理：类似于vpn，科学上网，加速器，指定国家

反向代理：企业架构都是反向代理，客户端通过代理服务器访问后台，但是后端有多台服务器

七层代理实际写法

要在http全局模块下配置

upstream  test(test可以自定义名称) {
          server 192.168.233.62；
          server 192.168.233.63；
}

Location  {
          Proxy_pass http://test;
}

负载均衡的算法

轮询

1.rr（round  robin） 负载均衡最简单的算法，轮询，请求轮流分配到后端服务器，默认算法，可以不加，

默认算法，特点是每发起一次都是新的请求，服务器上没有缓存

服务器处理能力相近，而且，对访问量比较小的网站适用

加权轮询

2.weight加权轮询 建立在默认轮询算法的基础之上，为后端服务器分配不同的权重，处理能力强的服务器可以分配的权重值要高一些。

轮询次数基本上按照权重进行分配，服务器上也没有缓存

中大型网站可以使用加权轮询

权重高的服务器会被频繁请求响应，权重低的可能闲置，这种情况回合另外一种算法配合使用

最少连接数算法

会把请求发送到连接数量较少的后端服务器，   least_conn;

最少连接算法可以单独使用，但是一般都是结合加权轮询一块使用，避免所以得请求都发送到处理能力强的服务器

提高整个集群的稳定性

中型网站，大型网站，日常访问可以满足

ip_hash

iphash会根据客户端ip地址解析出一个hash值，然后将请求放到对应的后端服务器，下一次用户再访问时，同一客户端的请求将会被分配到同一台服务器

Ip_hash第一次访问之后，后续访问是有缓存的

如果后端服务器的数量发生变化，可能会进行重新分配

Ip_hash适用于高并发，请求不会跳转，请求的是本地缓存

即使分配了权重它依然只会选择同一服务器地址

url_hash

根据请求url地址计算hash值，然后将请求发送到相应的后端服务器，相同的url地址请求会被分配到同一个服务器

Url_hash和ip_hash 是可以结合在一块使用，也是可以适用于并发较高的场景，主要是ip_hash和url_hash访问之后第二次都是访问本地缓存，可以降低后端服务器的压力

基于域名的反向代理

主机1

主机2

主机3

四层的反向代理

四层的反向代理

events {

在四层代理中可以使用加权轮询，最小连接数算法也可以实现负载均衡

但ip_hash 和 url_hash 不可以在stream中使用，四层只是转发数据包，不能对请求进行处理

http七层代理可以处理地址，可以处理请求地址和请求的url

方式

实验

 正向代理

[root@master01 conf]# vim nginx.conf

43         location / {
44             root   html;
45             index  index.html index.htm;
46             proxy_pass http://192.168.233.82;    #正向代理82，访问81就等于访问82
47         }

七层反向代理

[root@master01 conf]# vim nginx.conf

 17 http {
 18     include       mime.types;
 19     default_type  application/octet-stream;
 20 
 21     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
 22     #                  '$status $body_bytes_sent "$http_referer" '
 23     #                  '"$http_user_agent" "$http_x_forwarded_for"';
 24 
 25     #access_log  logs/access.log  main;
 26     upstream chen {
 27         server 192.168.233.81;  
 28         server 192.168.233.82;
 29         server 192.168.233.83;
 30 }
 47         location / {
 48             root   html;
 49             index  index.html index.htm;
 50             proxy_pass http://chen;     #这里代理的是upstream  里面自定义的 chen
 51         }
#如本机ip是66，通过访问66可以轮询到81,82,83
[root@master01 conf]# nginx -t
[root@master01 conf]# systemctl restart nginx

轮询算法

算法都是配置在代理里面的

加权轮询

26     upstream chen {
 27         server 192.168.233.82 weight=2;
 28         server 192.168.233.83 weight=1;
 29 }
#这里的算法为默认的轮询，数字越大权重越高，访问到的概率越大，这里访问82的概率会大一点

 最小连接数

 26     upstream chen {
 27         least_conn;
 28         server 192.168.233.82 weight=2;
 29         server 192.168.233.83 weight=1;
 30 }
#最小连接数可以单独使用，但一般都是配合加权轮询一块使用,避免所有的请求都发送到处理能力强的服务器。
#中型网站，大型网站，日常访问可以满足

ip_hash

    upstream chen {
        ip_hash;
        server 192.168.233.82 weight=2;
        server 192.168.233.83 weight=1;
}
#ip_hash会根据客户端ip地址解析出一个hash值，然后将请求放到对应的后端服务器，下一次用户再访问时，统一客户端的请求将会被分配到同一台服务器，ip_hash的第一次访问之后，后续访问是有缓存的，如果后端服务器的数量发生变化，可能会进行重新分配，iphash适用于高并发，请求不会跳转，请求的是缓存