正文
【Web】Nginx 反向代理与负载均衡
提示：扫一扫查出行【扫一扫了解最新限行尾号】
复制提示
反向代理
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。
nginx反向代理工作流程如下：
Nginx设置反向代理如下，在Nginx配置文件中配置
server {
#侦听的80端口
listen 80;
server_name localhost;
location / {
proxy_pass http://127.0.0.1:81; #在这里设置一个代理
#以下是一些反向代理的配置可删除
proxy_redirect off;
#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 10m; #允许客户端请求的最大单文件字节数
client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数
proxy_connect_timeout 300; #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_send_timeout 300; #后端服务器数据回传时间(代理发送超时)
proxy_read_timeout 300; #连接成功后，后端服务器响应时间(代理接收超时)
proxy_buffer_size 4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffers 4 32k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*2）
proxy_temp_file_write_size 64k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传
}
}
负载均衡
负载均衡，英文名称为Load Balance，其意思就是分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。
Nginx负载均衡需要用到upstream模块。工作示意图如下：
nginx配置如下：
upstream my_server_pool{
server 192.168.7.7:80 weight=1 max_fails=2 fail_timeout=30s;
server 192.168.7.8:80 weight=1 max_fails=2 fail_timeout=30s;
server 192.168.7.9:80 weight=1 max_fails=2 fail_timeout=30s;
}
server {
listen 80;
server_name localhost;
location / {
proxy_pass http://my_server_pool;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
负载均衡健康检查
一、默认负载均衡检查模块检查
nginx自带的针对后端节点健康检查的功能比较简单，通过默认自带的ngx_http_proxy_module 模块和ngx_http_upstream_module模块中的相关指令来完成当后端节点出现故障时，自动切换到健康节点来提供访问。在Nginx的负载均衡检查模块中，对于负载均衡的节点可以配置如下可选参数参数
upstream tomcat_server {
server 127.0.0.1:8080 max_fails=1 fail_timeout=10s;
server 127.0.0.1:8081 max_fails=1 fail_timeout=10s;
}
这个是Nginx在负载均衡功能中，用于判断后端节点状态，所用到两个参数。
Nginx基于连接探测，如果发现后端异常，在单位周期为fail_timeout设置的时间，中达到max_fails次数，这个周期次数内，如果后端同一个节点不可用，那么接将把节点标记为不可用，并等待下一个周期（同样时常为fail_timeout）再一次去请求，判断是否连接是否成功。
默认：fail_timeout为10s,max_fails为1次。
二、基于第三方模块upstream_check_module模块
nginx_upstream_check_module模块由淘宝团队开发 淘宝自己的 tengine 上是自带了该模块的
使用先要安装该模块，请自行度娘
配置
upstream tomcat_server {
server 127.0.0.1:8080;
server 127.0.0.1:8081;
check interval=3000 rise=2 fall=5 timeout=1000;
}
上面配置的意思是，对tomcat_server这个负载均衡条目中的所有节点，每个3秒检测一次，请求2次正常则标记 realserver状态为up，如果检测 5 次都失败，则标记 realserver的状态为down，超时时间为1秒。
其中参数的定义如下：
interval：检查的周期
fall：允许的检查失败次数，若失败次数超过该值，则后端被标记为"down"。
rise：检查的成功次数达到该值，则后端被标记为“up”。
timeout：检查的超时时间。
type：后端检查的协议类型。
配置显示服务器的健康状态页面
配置路由规则
server {
listen 80;
server_name 1270.0.0。1;
charset utf-8;
location / {
port_in_redirect on;
proxy_pass http://tomcat_server;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location /nstatus {
check_status;
access_log off;
}
}
访问地址：http://127.0.0.1/nstatus，查看健康状态
