Nginx正反向代理及负载均衡等功能实现配置代码实例

2023-08-05 07:59:07 83

这篇文章主要介绍了Nginx正反向代理及负载均衡等功能实现配置代码实例,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下

系统环境：

VirtualBoxManager

Centos6.4

nginx1.10.0

IP对应的机器名：

IP机器名角色名

10.0.0.139[elk]client

10.0.0.136[lvs-master]nginxserver

10.0.0.137[kvm]webserver1

10.0.0.111[lvs-backup]webserver2

一、正向代理

1.1环境介绍

1.2配置介绍

Nginxserver:(内网地址：10.0.0.136，外网地址：172.16.27.64)

使用VirtualBoxManager虚拟出双网卡。

[root@lvs-masterconf.d]#ifconfig
eth0Linkencap:EthernetHWaddr08:00:27:30:56:99
inetaddr:10.0.0.136Bcast:10.255.255.255Mask:255.0.0.0
inet6addr:fe80::a00:27ff:fe30:5699/64Scope:Link
UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1
RXpackets:891978errors:0dropped:0overruns:0frame:0
TXpackets:9509errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:1000
RXbytes:81841095(78.0MiB)TXbytes:13339058(12.7MiB)

eth1Linkencap:EthernetHWaddr08:00:27:55:4C:72
inetaddr:172.16.27.64Bcast:172.16.27.255Mask:255.255.255.0
inet6addr:fe80::a00:27ff:fe55:4c72/64Scope:Link
UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1
RXpackets:913671errors:0dropped:0overruns:0frame:0
TXpackets:22712errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:1000
RXbytes:109369858(104.3MiB)TXbytes:1903855(1.8MiB)

loLinkencap:LocalLoopback
inetaddr:127.0.0.1Mask:255.0.0.0
inet6addr:::1/128Scope:Host
UPLOOPBACKRUNNINGMTU:16436Metric:1
RXpackets:36222errors:0dropped:0overruns:0frame:0
TXpackets:36222errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:0
RXbytes:3899937(3.7MiB)TXbytes:3899937(3.7MiB)

[root@lvs-masterconf.d]#catzxproxy.conf
server{
listen80;#监听的端口
server_name10.0.0.136;#server的内容地址，与client需要网络互通


resolver172.16.5.1;#DNS，这个是DNS，访问外网
location/{
proxy_passhttp://$http_host$request_uri;#$http_host和$request_uri是nginx系统变量，不需要替换，保持原样
}

Nginxclient:

只有一个内网网卡，通过访问Nginxserver去访问internet，其实翻墙、肉鸡、之类的俗称就是这个原理。

[root@kvm~]#ifconfig
eth0Linkencap:EthernetHWaddr08:00:27:72:8C:3B
inetaddr:10.0.0.137Bcast:10.255.255.255Mask:255.0.0.0
inet6addr:fe80::a00:27ff:fe72:8c3b/64Scope:Link
UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1
RXpackets:1462448errors:0dropped:0overruns:0frame:0
TXpackets:21130errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:1000
RXbytes:145119904(138.3MiB)TXbytes:2814635(2.6MiB)

loLinkencap:LocalLoopback
inetaddr:127.0.0.1Mask:255.0.0.0
inet6addr:::1/128Scope:Host
UPLOOPBACKRUNNINGMTU:16436Metric:1
RXpackets:60800errors:0dropped:0overruns:0frame:0
TXpackets:60800errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:0
RXbytes:4831102(4.6MiB)TXbytes:4831102(4.6MiB)

[root@kvm~]#wgetwww.baidu.com
--2016-06-0813:02:08--http://www.baidu.com/
正在解析主机www.baidu.com...失败：域名解析暂时失败。#无法访问百度
wget:无法解析主机地址“www.baidu.com”

[root@kvm~]#exporthttp_proxy=http://10.0.0.136:80#设定环境变量，指定代理服务器的ip及端口

[root@kvm~]#wgetwww.baidu.com#可以成功访问百度了
--2016-06-0813:08:15--http://www.baidu.com/
正在连接10.0.0.136:80...已连接。
已发出Proxy请求，正在等待回应...200OK
长度：未指定[text/html]
正在保存至:“index.html.1”

[<=>]99,762--.-K/sin0.07s

2016-06-0813:08:16(1.36MB/s)-“index.html.1”已保存[99762]

二、反向代理

介绍文章同正向代理

2.1环境介绍

1.下面来看下测试页面:

[root@kvm~]#yuminstallhttpd
[root@kvm~]#echo"10.0.0.137">/var/www/html/index.html
[root@lvs-backup~]#yuminstallhttpd
[root@lvs-backup~]#echo"10.0.0.111">/var/www/html/index.html

2.看下效果：

[root@lvs-backuphtml]#curl10.0.0.111

10.0.0.111

[root@lvs-backuphtml]#curl10.0.0.137

10.0.0.137

##都成功了，我们进行下一步。

2.2配置介绍

[root@lvs-masterconf.d]#ls#nginx目录下的配置文件
zxproxy.conf
[root@lvs-masterconf.d]#cpzxproxy.conffxproxy.conf#复制一份，之前是正向代理，现在是反向代理
[root@lvs-masterconf.d]#mvzxproxy.confzxproxy.conf.bak

[root@lvs-masterconf.d]#catfxproxy.conf
server{
listen80;
server_name10.0.0.136;#根据环境介绍，nginxserverip

location/{
proxy_passhttp://10.0.0.137;#被代理的服务器ip
}

#proxy_pass:proxy_passURL
#默认值：NO
#使用字段：location，location中的if字段
#这个参数设置被代理服务器的地址和被映射的URL，地址可以使主机名、域名、IP加端口的模式，如：
#proxy_passhttp://192.168.1.6:8099/linuxtone/;

[root@lvs-masterconf.d]#servicenginxrestart#重启加载配置

看下结果：

#先登录到实验环境中的clinet机上，ip如下：
[root@elk~]#ifconfig
eth0Linkencap:EthernetHWaddr08:00:27:3D:40:40
inetaddr:10.0.0.139Bcast:10.255.255.255Mask:255.0.0.0
inet6addr:fe80::a00:27ff:fe3d:4040/64Scope:Link
UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1
RXpackets:2618345errors:0dropped:0overruns:0frame:0
TXpackets:247926errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:1000
RXbytes:336182790(320.6MiB)TXbytes:35145157(33.5MiB)

loLinkencap:LocalLoopback
inetaddr:127.0.0.1Mask:255.0.0.0
inet6addr:::1/128Scope:Host
UPLOOPBACKRUNNINGMTU:16436Metric:1
RXpackets:177352errors:0dropped:0overruns:0frame:0
TXpackets:177352errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:0
RXbytes:26547640(25.3MiB)TXbytes:26547640(25.3MiB)

[root@elk~]#curl10.0.0.136#访问反向代理服务器

10.0.0.137

#我们看到访问代理服务器，结果被转发到了webserver1上。

#接下来我们分别看下nginx-server和web-server1的日志：
nginx-server：
[root@lvs-master~]#tail/var/log/nginx/access.log
10.0.0.139--[08/Jun/2016:15:35:43+0800]"GET/HTTP/1.1"20026"-""curl/7.19.7
(x86_64-redhat-linux-gnu)libcurl/7.19.7NSS/3.19.1BasicECCzlib/1.2.3libidn/1.18libssh2/1.4.2""-"

web-server：
[root@kvmhttpd]#tail/var/log/httpd/access_log
10.0.0.136--[08/Jun/2016:15:21:12+0800]"GET/HTTP/1.0"20026"-""curl/7.19.7
(x86_64-redhat-linux-gnu)libcurl/7.19.7NSS/3.19.1BasicECCzlib/1.2.3libidn/1.18libssh2/1.4.2"

##我们看到nginx-server上的nginx的日志，显示访问的用户是10.0.0.139也就是我们环境的clinet，
#而web-server上显示的ip是10.0.0.136，也就是nginx-server。
#说白了反向代理，对客户来说nginx-server就是真正的服务器，实际上，当用户访问nginx-server的时候，会将请求转发到
#web-server1上，然后web-server1将请求的结果发给nginx-server，然后由ngin小-server将请求的结果转交给用户。

#在web-server上看到的都是代理的ip，能不能也看到真实用户的ip呢？

[root@lvs-masterconf.d]#catfxproxy.conf
server{
listen80;
server_name10.0.0.136;#根据环境介绍，nginxserverip

location/{
proxy_passhttp://10.0.0.137;#被代理的服务器ip
proxy_set_headerX-Real-IP$remote_addr;#多了这行
}

[root@lvs-masterconf.d]#servicenginxrestart
[root@kvm~]#tail/var/log/httpd/access_log
10.0.0.136--[08/Jun/2016:16:10:53+0800]"GET/HTTP/1.0"20026"-""curl/7.19.7
(x86_64-redhat-linux-gnu)libcurl/7.19.7NSS/3.19.1BasicECCzlib/1.2.3libidn/1.18libssh2/1.4.2"

#改了之后还是显示的是代理服务器的ip,我们去web-server上修改下配置
[root@kvm~]#vim/etc/httpd/conf/httpd.conf
LogFormat"%h%l%u%t\"%r\"%>s%b\"%{Referer}i\"\"%{User-Agent}i\""combined
LogFormat"%h%l%u%t\"%r\"%>s%b"common
LogFormat"%{Referer}i->%U"referer
LogFormat"%{User-agent}i"agent

#修改为：(%h指的的访问的主机，现在改为访问的真实主机ip)
LogFormat"%{X-Real-IP}i%l%u%t\"%r\"%>s%b\"%{Referer}i\"\"%{User-Agent}i\""combined
LogFormat"%h%l%u%t\"%r\"%>s%b"common
LogFormat"%{Referer}i->%U"referer
LogFormat"%{User-agent}i"agent

[root@kvm~]#servicehttpdrestart
停止httpd：[确定]
正在启动httpd：[确定]

[root@kvm~]#tail/var/log/httpd/access_log
10.0.0.136--[08/Jun/2016:16:10:53+0800]"GET/HTTP/1.0"20026"-""curl/7.19.7
(x86_64-redhat-linux-gnu)libcurl/7.19.7NSS/3.19.1BasicECCzlib/1.2.3libidn/1.18libssh2/1.4.2"
10.0.0.139--[08/Jun/2016:16:16:01+0800]"GET/HTTP/1.0"20026"-""curl/7.19.7
(x86_64-redhat-linux-gnu)libcurl/7.19.7NSS/3.19.1BasicECCzlib/1.2.3libidn/1.18libssh2/1.4.2"
#已经变成了真实的访问地址

代理多个web服务器：

[root@lvs-masterconf.d]#catfxproxy.conf
server{
listen80;
server_name10.0.0.136;

location/{
proxy_passhttp://10.0.0.137;
proxy_set_headerX-Real-IP$remote_addr;
}
location/web2{#多加个location
proxy_passhttp://10.0.0.111;
proxy_set_headerX-Real-IP$remote_addr;
}

[root@lvs-backup~]#cd/var/www/html/#进入10.0.0.111这个web-server2
[root@lvs-backuphtml]#mkdirweb
[root@lvs-backuphtml]#echo"10.0.0.111">index.html
#我们去client上访问试试：
[root@elk~]#curl10.0.0.136/web2/

10.0.0.111

#访问成功

三、负载均衡

负载均衡实现的方式有很多，常用的lvs四层负载均衡，nginx是七层负载均衡，可以网上查询相关资料。

3.1环境介绍

3.2配置介绍

1.upstream是Nginx的HTTPUpstream模块，这个模块通过一个简单的调度算法来实现客户端IP到后端服务器的负载均衡。在上面的设定中，通过upstream指令指定了一个负载均衡器的名称1.2.3.4。这个名称可以任意指定，在后面需要用到的地方直接调用即可。

2.Nginx的负载均衡模块目前支持4种调度算法，下面进行分别介绍，其中后两项属于第三方调度算法。

轮询（默认）。每个请求按时间顺序逐一分配到不同的后端服务器，如果后端某台服务器宕机，故障系统被自动剔除，使用户访问不受影响。Weight指定轮询权值，Weight值越大，分配到的访问机率越高，主要用于后端每个服务器性能不均的情况下。
ip_hash。每个请求按访问IP的hash结果分配，这样来自同一个IP的访客固定访问一个后端服务器，有效解决了动态网页存在的session共享问题。
fair。这是比上面两个更加智能的负载均衡算法。此种算法可以依据页面大小和加载时间长短智能地进行负载均衡，也就是根据后端服务器的响应时间来分配请求，响应时间短的优先分配。Nginx本身是不支持fair的，如果需要使用这种调度算法，必须下载Nginx的upstream_fair模块。
url_hash。此方法按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，可以进一步提高后端缓存服务器的效率。Nginx本身是不支持url_hash的，如果需要使用这种调度算法，必须安装Nginx的hash软件包。

3.upstream支持的状态参数

在HTTPUpstream模块中，可以通过server指令指定后端服务器的IP地址和端口，同时还可以设定每个后端服务器在负载均衡调度中的状态。常用的状态有：

down，表示当前的server暂时不参与负载均衡。
backup，预留的备份机器。当其他所有的非backup机器出现故障或者忙的时候，才会请求backup机器，因此这台机器的压力最轻。
max_fails，允许请求失败的次数，默认为1。当超过最大次数时，返回proxy_next_upstream模块定义的错误。
fail_timeout，在经历了max_fails次失败后，暂停服务的时间。max_fails可以和fail_timeout一起使用。

注，当负载调度算法为ip_hash时，后端服务器在负载均衡调度中的状态不能是weight和backup。
我们来看下具体配置：

[root@lvs-masterconf.d]#cat../nginx.conf
http{
include/etc/nginx/mime.types;
default_typeapplication/octet-stream;

log_formatmain'$remote_addr-$remote_user[$time_local]"$request"'
'$status$body_bytes_sent"$http_referer"'
'"$http_user_agent""$http_x_forwarded_for"';

access_log/var/log/nginx/access.logmain;

sendfileon;
#tcp_nopushon;

keepalive_timeout65;

#gzipon;
upstream1.2.3.4{
server10.0.0.111:80;
server10.0.0.137:80;
}
include/etc/nginx/conf.d/*.conf;
}

[root@lvs-masterconf.d]#catslb.confserver
{
location/{
proxy_passhttp://1.2.3.4;proxy_set_headerX-Real-IP$remote_addr;
}
#注，upstream是定义在server{}之外的，不能定义在server{}内部。定义好upstream之后，用proxy_pass引用一下即可。

4.测试结果

[root@elk~]#curl10.0.0.136

10.0.0.111

[root@elk~]#curl10.0.0.136

10.0.0.137

[root@elk~]#curl10.0.0.136

10.0.0.111

#结果是server1,2交替出现，说明默认是轮询方式的负载均衡。

5.健康检查

一般健康检查都需要搞个keepalived，但nginx也有相应的参数可以设置。

max_fails，允许请求失败的次数，默认为1。当超过最大次数时，返回proxy_next_upstream模块定义的错误。

fail_timeout，在经历了max_fails次失败后，暂停服务的时间。max_fails可以和fail_timeout一起使用，进行健康状态检查。

[root@lvs-masterconf.d]#cat../nginx.conf
http{
include/etc/nginx/mime.types;
default_typeapplication/octet-stream;

log_formatmain'$remote_addr-$remote_user[$time_local]"$request"'
'$status$body_bytes_sent"$http_referer"'
'"$http_user_agent""$http_x_forwarded_for"';

access_log/var/log/nginx/access.logmain;

sendfileon;
#tcp_nopushon;

keepalive_timeout65;

#gzipon;
upstream1.2.3.4{
server10.0.0.111:80weight=1max_fails=2fail_timeout=2;
server10.0.0.137:80weight=1max_fails=2fail_timeout=2;
}
include/etc/nginx/conf.d/*.conf;
}
[root@lvs-masterconf.d]#servicenginxrestart

6.测试下结果

[root@kvmhttpd]#servicehttpdstop#关闭web-server1服务
[root@elk~]#curl10.0.0.136

10.0.0.111

[root@elk~]#curl10.0.0.136

10.0.0.111

#现在只能访问web-server2了。

[root@kvmhttpd]#servicehttpdstart#打开web-server1服务
[root@elk~]#curl10.0.0.136

10.0.0.111

[root@elk~]#curl10.0.0.136

10.0.0.137

[root@elk~]#curl10.0.0.136

10.0.0.111

7.ip_hash的负载均衡

[root@lvs-masterconf.d]#cat../nginx.conf
upstream1.2.3.4{
ip_hash;
server10.0.0.111:80weight=1max_fails=2fail_timeout=2;
server10.0.0.137:80weight=1max_fails=2fail_timeout=2;
}
[root@lvs-masterconf.d]#servicenginxrestart
停止nginx：[确定]
正在启动nginx：[确定]

[root@elk~]#curl10.0.0.136

10.0.0.137

[root@elk~]#curl10.0.0.136

10.0.0.137

#配置这种负载均衡后，>每个请求按访问IP的hash结果分配，这样来自同一个IP的访客固定访问一个后端服务器，
#有效解决了动态网页存在的session共享问题。（一般电子商务网站用的比较多）

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。

声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

Nginx正反向代理及负载均衡等功能实现配置代码实例

热门推荐

随机推荐