解决nginx负载均衡的session共享问题

「爱情、让人受尽委屈。」 2022-06-16 06:11 254阅读 0赞

查了一些资料，看了一些别人写的文档，总结如下，实现nginx session的共享

[PHP][]服务器有多台，用nginx做负载均衡，这样同一个IP访问同一个页面会被分配到不同的服务器上，如果session不同步的话，就会出现很多问题，比如说最常见的登录状态，

我们使用session无非是扩大变量的作用域，让我们在一次请求中可以随意获取session中存储的数据。详细信息查看：[JSP中 Session和作用域的使用][JSP_ Session]

下面提供了几种方式来解决session共享的问题：

1、不使用session，换用cookie

session是存放在服务器端的，cookie是存放在客户端的，我们可以把用户访问页面产生的session放到cookie里面，就是以cookie为中转站。你访问web服务器A，产生了session然后把它放到cookie里面，当你的请求被分配到B服务器时，服务器B先判断服务器有没有这个session，如果没有，再去看看客户端的cookie里面有没有这个session，如果也没有，说明session真的不存，如果cookie里面有，就把cookie里面的sessoin同步到服务器B，这样就可以实现session的同步了。

说明：这种方法实现起来简单，方便，也不会加大[数据库][Link 1]的负担，但是如果客户端把cookie禁掉了的话，那么session就无从同步了，这样会给网站带来损失；cookie的安全性不高，虽然它已经加了密，但是还是可以伪造的。

2、session存在数据库（[MySQL][Link 1]等）中

php可以配置将session保存在数据库中，这种方法是把存放session的表和其他数据库表放在一起，如果mysql也做了集群了话，每个mysql节点都要有这张表，并且这张session表的数据表要实时同步。

说明：用数据库来同步session，会加[大数据][Link 2]库的IO，增加数据库的负担。而且数据库读写速度较慢，不利于session的适时同步。

3、session存在memcache或者[Redis][]中

memcache可以做分布式，php配置文件中设置存储方式为memcache，这样php自己会建立一个session集群，将session数据存储在memcache中。

说明：以这种方式来同步session，不会加大数据库的负担，并且安全性比用cookie大大的提高，把session放到内存里面，比从文件中读取要快很多。但是memcache把内存分成很多种规格的存储块，有块就有大小，这种方式也就决定了，memcache不能完全利用内存，会产生内存碎片，如果存储块不足，还会产生内存溢出。

4、nginx中的ip\_hash技术能够将某个ip的请求定向到同一台后端，这样一来这个ip下的某个客户端和某个后端就能建立起稳固的session

ip\_hash是在upstream配置中定义的：

**\[html\]**  [view plain][]   [copy][view plain]

[print][view plain] [?][view plain] [![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  upstream nginx.example.com    
2.      \{     
3.               server 192.168.74.235:80;     
4.               server 192.168.74.236:80;    
5.               ip\_hash;    
6.      \}    
7.      server    
8.      \{    
9.               listen 80;    
10.              location /    
11.              \{    
12.                      proxy\_pass    
13.                     http://nginx.example.com;    
14.              \}    
15.  \}

ip\_hash是容易理解的，但是因为仅仅能用ip这个因子来分配后端，因此ip\_hash是有缺陷的，不能在一些情况下使用：

a.nginx不是最前端的服务器。

ip\_hash要求nginx一定是最前端的服务器，否则nginx得不到正确ip，就不能根据ip作hash。譬如使用的是squid为最前端，那么nginx取ip时只能得到squid的服务器ip地址，用这个地址来作分流是肯定错乱的。

b.nginx的后端还有其它方式的负载均衡。

假如nginx后端又有其它负载均衡，将请求又通过另外的方式分流了，那么某个客户端的请求肯定不能定位到同一台session应用服务器上。这么算起来，nginx后端只能直接指向应用服务器，或者再搭一个squid，然后指向应用服务器。最好的办法是用 location作一次分流，将需要session的部分请求通过ip\_hash分流，剩下的走其它后端去。

c.被hash选中的服务器故障后，如何解决

5、upstream\_hash  
为了解决ip\_hash的一些问题，可以使用upstream\_hash这个第三方模块，这个模块多数情况下是用作url\_hash的，但是并不妨碍将它用来做session共享。没试过真心的不明白

session存在memcache步骤：

以下操作步骤的前提是你已经安装了，Tomcat和Memcached，和已经配置了Nginx的负载，

如果这些您都没做，请先安装和配置，这些网上有很多，不再多说。

1、下载jar包

下载的jar有：

memcached-session-manager-1.5.1.jar, memcached-session-manager-tc6-1.5.1.jar,

jar包下载地址：[http://code.google.com/p/memcached-session-manager/downloads/list][http_code.google.com_p_memcached-session-manager_downloads_list]

2、把下载的jar包放到%TOMCAT\_HOMT%\\lib中。

3、配置%TOMCAT\_HOME%\\config\\context.xml

在Context.xml文件中加入

**\[html\]**  [view plain][]   [copy][view plain]

[print][view plain] [?][view plain] [![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  **<****Manager** className="de.javakaffee.web.msm.MemcachedBackupSessionManager"    
2.  memcachedNodes="n1:localhost:11211,n2:localhost:11212"              
3.  requestUriIgnorePattern=".\*\\.(png|gif|jpg|css|js)\{1\}quot;    
4.  sessionBackupAsync="false"    
5.  sessionBackupTimeout="1800000"    
6.  copyCollectionsForSerialization="false"    
7.  transcoderFactoryClass="de.javakaffee.web.msm.serializer.javolution.JavolutionTranscoderFactory"    
8.               
9.       **/>**

也可在server.xml配置文件的<Host>...<Host>中添加配置

**\[html\]**  [view plain][]   [copy][view plain]

[print][view plain] [?][view plain] [![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  **<****Context** docBase="F:/tomcats/tomcat-7.0.2\_2/webapps"  path= "/msm"  reloadable= "true"  **>**    
2.        **<****Manager** className="de.javakaffee.web.msm.MemcachedBackupSessionManager"    
3.  memcachedNodes="n1:localhost:11211,n2:localhost:11212"              
4.  requestUriIgnorePattern=".\*\\.(png|gif|jpg|css|js)\{1\}quot;    
5.  sessionBackupAsync="false"    
6.  sessionBackupTimeout="1800000"    
7.  copyCollectionsForSerialization="false"    
8.  transcoderFactoryClass="de.javakaffee.web.msm.serializer.javolution.JavolutionTranscoderFactory"    
9.               
10. **/>**    
11. **</****Context****>**  
12.

[PHP]: http://lib.csdn.net/base/php
[JSP_ Session]: http://www.jb51.net/article/35875.htm
[Link 1]: http://lib.csdn.net/base/mysql
[Link 2]: http://lib.csdn.net/base/hadoop
[Redis]: http://lib.csdn.net/base/redis
[view plain]: http://blog.csdn.net/hejingyuan6/article/details/50787014#
[CODE]: https://code.csdn.net/assets/CODE_ico.png
[CODE_CODE]: https://code.csdn.net/snippets/1595795
[ico_fork.svg]: https://code.csdn.net/assets/ico_fork.svg
[ico_fork.svg 1]: https://code.csdn.net/snippets/1595795/fork
[http_code.google.com_p_memcached-session-manager_downloads_list]: http://code.google.com/p/memcached-session-manager/downloads/list