Day-42代理與負載均衡

1.代理

  • 概念:代為辦理

  • 分類

    正向代理:上網,vpn

    反向代理:nginx

  • 區別

    正向代理是為客戶端服務

    反向代理是為服務端服務

  • nginx代理(反向代理)

    代理模式:http,websocket,https,fastcgi,uwsgi,grpc

    代理模塊:ngx_http_proxy_module,ngx_http_fastcgi_module,ngx_http_uwsgi_module,nginx_http_v2_module

  • nginx代理語法

    #代理設置頭把信息給后端服務器讀取
    proxy_redirect defult;
    proxy_set_header Host $http_host;
    proxy_set-header X-Real-IP $remote_addr;
    #連接超時
    proxy_set_connect_timeout 30;
    #請求后處理時間
    proxy_send_timeout 60;
    #接受后處理時間
    proxy_read_timeout 60;
    #讀取頭信息的大小
    proxy_huffer_size 32k;
    #緩沖
    proxy_buffering on;
    proxy_buffers 4 128k;
    proxy_busy_buffers_size 256k;
    
  • nginx反向代理實例

    #代理配置
    [root@lb01 conf.d]# cvim proxy_web.conf
    server {
      listen 80;
      server_name web.com;
      location / {
          proxy_pass http://10.0.0.7:80;
          proxy_http_version 1.1;
          proxy_set_header Host $http_host;
          proxy_set_header X-Forwarded-For $proxy_add_x_forword_for;
      }
    }
    #web1配置
    [root@web01 conf.d]# cvim web.conf
    server {
      listen 80;
      server_name web.com;
      root /web;
      client_max_body_size 100m;
      
      location / {
      index index.html
      }
    }
    #web2配置
    [root@web02conf.d]# cvim web.conf
    server {
      listen 80;
      server_name web.com;
      root /web;
      client_max_body_size 100m;
      
      location / {
      index index.html
      }
    }
    #host劫持
    #訪問網站測試
    

2.負載均衡

  • 概念:高可用網絡基礎架構的的一個關鍵組成部分,有了負載均衡,可以將我們的應用服務器部署多臺,然后通過負載均衡將用戶的請求分發到不同的服務器用來提高網站、應用、數據庫或其他服務的性能以及可靠性

  • 作用

    解決單點故障問題

    解決多個用戶在同一時間內訪問服務器響應慢

  • 場景:四層負載均衡與七層負載均衡

    四層:轉發·改寫數據包·源IP·端口·真實ip,目標端口

    七層:代理 代為辦理

  • 四層與七層的區別

    效率:四層遠高于七層

    功能:七層可以url匹配,設置頭部信息

  • 配置七層負載均衡

    [root@lb01 conf.d]# vim fz.conf
    upstream fz {
      server 10.0.0.7:80;
      server 10.0.0.8:80;
    }
    server {
      listen 80;
      server_name fz.com
      
      location / {
          proxy_pass http://fz;
          include proxy_params;
      }
    }
    [root@lb01 ~]# vim /etc/nginx/proxy_params
    proxy_http_version 1.1;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded_For $proxy_add_x_forwarded_for
    
    proxy_connect_timeout 30;
    proxy_send_timeout 60;
    proxy_read_timeout 60;
    
    proxy_buffering on;
    proxy_buffer_size 32k;
    proxy_buffers 4 128k;
    調度算法
    
  • 七層負載均衡調度算法

    輪詢
    #按時間順序逐一分配到不同的后端服務器(默認)機器的配置一致(web集群 硬件環境 一致)
    weight
    #加權輪詢,weight值越大,分配到的訪問幾率越高機器硬件不一致的情況下使用  (硬件  pc機)
    ip_hash
    #每個請求按訪問IP的hash結果分配,這樣來自同一IP的固定訪問一個后端服務器
    解決問題:能解決會話保持的問題   
    帶來新的問題:會造成后端負載不均衡
    url_hash
    #按照訪問URL的hash結果來分配請求,是每個URL定向到同一個后端服務器
    least_conn
    #最少鏈接數,個機器鏈接數少就分發
    
  • 七層負載均衡后端狀態

       狀態             概述
      down                當前的server暫時不參與負載均衡
      backup              預留的備份服務器
      max_fails           允許請求失敗的次數
      fail_timeout        經過max_fails失敗后, 服務暫停時間
      max_conns           限制最大的接收連接數
    
    
  • 七層負載均衡實現Redis會話共享

    1、粘性session
    粘性session是指Ngnix每次都將同一用戶的所有請求轉發至同一臺服務器上,及Nginx的 IP_hash。
    
    2、session復制
    即每次session發生變化時,創建或者修改,就廣播給集群中的服務器,使所有的服務器上的session相同。
    
    3、session持久化 ( 慢 )
    將session存儲至數據庫中,像操作數據一樣操作session。
    
    4、session共享
    緩存session至內存數據庫中,使用redis ( 內存-->刷到磁盤  ),memcached (內存數據庫)。
    
  • #在172.16.1.8和172.16.1.7安裝phpmyadmin     
    #1.安裝phpmyadmin(web01和web02上都裝)
    [root@web01 conf.d]# cd /code
    [root@web01 code]# wget https://files.phpmyadmin.net/phpMyAdmin/4.8.4/phpMyAdmin-4.8.4-all-languages.zip
    [root@web01 code]# unzip phpMyAdmin-4.8.4-all-languages.zip
    #2.配置phpmyadmin連接遠程的數據庫
    [root@web01 code]# cd phpMyAdmin-4.8.4-all-languages/
    [root@web01 phpMyAdmin-4.8.4-all-languages]# cp config.sample.inc.php config.inc.php
    [root@web01 phpMyAdmin-4.8.4-all-languages]# vim config.inc.php
    /* Server parameters *
    /$cfg['Servers'][$i]['host'] = '172.16.1.51';
    #接入負載均衡
    [root@lb01 conf.d]# cat proxy_php.oldxu.com.conf 
    upstream  php {
      server 172.16.1.7;
      server 172.16.1.8;
    }
    
    server {
      listen 80;
      server_name php.oldxu.com;
      location / {
          proxy_pass http://php;
          proxy_set_header Host $http_host;
      }
    }
    #發現無法正常登陸
    #1.解決方法:  
    在負載均衡上配置ip_hash會話保持*(ip_hash的缺點)
    [root@lb01 conf.d]# cat proxy_php.oldxu.com.conf 
    upstream  php {
      ip_hash;
      server 172.16.1.7;
      server 172.16.1.8;
    }
    
    server {
      listen 80;
      server_name php.oldxu.com;
      location / {
          proxy_pass http://php;
          proxy_set_header Host $http_host;
      }
    }
    #既希望能夠實現流量的均攤,又希望會話的問題得以保持, 所以引入了redis
    
    #1)安裝redis
      [root@db01 ~]# yum install redis -y
    #2)配置redis
      [root@db01 ~]# sed -i '/^bind/c bind 127.0.0.1 172.16.1.51' /etc/redis.conf
    #3)啟動redis
      [root@db01 ~]# systemctl enable redis
      [root@db01 ~]# systemctl start redis
    #4) 改造php, session寫本地修改為寫入redis中  (所有的web上都需要配置)
    PS:已經安裝過了redis的模塊---> php71w-pecl-redis
    #修改php存儲session至redis中
    [root@db01 ~]# vim /etc/php.ini
    session.save_handler = redis
    session.save_path = "tcp://172.16.1.51:6379?weight=1"
    #修改php-fpm 注釋默認存儲session的位置
    [root@web01 ~]# vim /etc/php-fpm.d/www.conf
    ;php_value[session.save_handler] = files
    ;php_value[session.save_path]    = /var/lib/php/session
    #將修改后的配置文件,推送至172.16.1.8
    [root@web01 ~]# scp /etc/php.ini root@172.16.1.8:/etc/  
    [root@web01 ~]# scp /etc/php-fpm.d/www.conf  root@172.16.1.8:/etc/php-fpm.d/www.conf
    #重啟172.16.1.7 172.16.1.8兩臺服務器的php-fpm
    [root@web02 conf.d]# systemctl restart php-fpm
    #測試效果
    #瀏覽器登錄測試  (ok)
    #查看redis的sessionID和    瀏覽器cookie中提交的sessionID是否一致
    [root@db01 ~]# redis-cli 
    127.0.0.1:6379> keys *
    "PHPREDIS_SESSION:38ecc8696c70a7252d943e7cb9b20f70"
      
    
  • 案例

    企業案例:使用nginx負載均衡時,如何將后端請求超時的服務器流量平滑的切換到另一臺上。如果后臺服務連接超時,Nginx是本身是有機制的,如果出現一個節點down掉的時候,Nginx會更據你具體負載均衡的設置,將請求轉移到其他的節點上,但是,如果后臺服務連接沒有down掉,但是返回錯誤異常碼了如:504、502、500,應該如何處理。
    可以在負載均衡添加如下配置proxy_next_upstream http_500 | http_502 | http_503 | http_504 |http_404;意思是,當其中一臺返回錯誤碼404,500...等錯誤時,可以分配到下一臺服務器程序繼續處理,提高平臺訪問成功率。

    server {
        listen 80;
        server_name xuliangwei.com;
    
        location / {
            proxy_pass http://node;
            proxy_next_upstream error timeout http_500 http_502 http_503 http_504;
        }
    }
    
最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 228,333評論 6 531
  • 序言:濱河連續發生了三起死亡事件,死亡現場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發現死者居然都...
    沈念sama閱讀 98,491評論 3 416
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事。” “怎么了?”我有些...
    開封第一講書人閱讀 176,263評論 0 374
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 62,946評論 1 309
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 71,708評論 6 410
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上,一...
    開封第一講書人閱讀 55,186評論 1 324
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 43,255評論 3 441
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 42,409評論 0 288
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當地人在樹林里發現了一具尸體,經...
    沈念sama閱讀 48,939評論 1 335
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 40,774評論 3 354
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 42,976評論 1 369
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 38,518評論 5 359
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發生泄漏。R本人自食惡果不足惜,卻給世界環境...
    茶點故事閱讀 44,209評論 3 347
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 34,641評論 0 26
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 35,872評論 1 286
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 51,650評論 3 391
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 47,958評論 2 373