反向代理、负载均衡！优秀的Nginx

秒速五厘米 2023-06-24 10:23 2阅读 0赞

### 文章目录 ###

*  Nginx的产生
 *  Nginx 的用武之地
 *   *  关于代理
     *   *  正向代理
         *  反向代理
     *  项目场景
     *  二者区别
     *  负载均衡
 *  Web 服务器对比

--------------------

想必大家一定听说过 **Nginx**，若没听说过它，那么一定听过它的"同行" **Apache** 吧！

# Nginx的产生 #

Nginx 同 Apache 一样都是一种 Web 服务器。基于 REST 架构风格，以统一资源描述符 (Uniform Resources Identifier)URI 或者统一资源定位符 (Uniform Resources Locator)URL 作为沟通依据，通过 HTTP 协议提供各种网络服务。

然而，这些服务器在设计之初受到当时环境的局限，例如当时的用户规模，网络带宽，产品特点等局限并且各自的定位和发展都不尽相同，这也使得各个WEB服务器有着各自鲜明的特点。

**Apache** 的发展时期很长，而且是毫无争议的世界第一大服务器。它有着**很多优点：稳定、开源、跨平台等等**。它出现的时间太长了，它兴起的年代，互联网产业远远比不上现在。所以它被设计为一个重量级的。它不支持高并发的服务器。在 Apache 上运行数以万计的并发访问，会导致服务器消耗大量内存。操作系统对其进行进程或线程间的切换也消耗了大量的 CPU 资源，导致 HTTP 请求的平均响应速度降低。

这些都决定了 Apache 不可能成为高性能 Web 服务器，就这样，**轻量级高并发**服务器  
**Nginx** 就应运而生了。

俄罗斯的工程师 Igor Sysoev，他在为 Rambler Media 工作期间，使用 C 语言开发了 Nginx。Nginx 作为 Web 服务器一直为 Rambler Media 提供出色而又稳定的服务。然后，Igor Sysoev 将 Nginx 代码开源，并且赋予自由软件许可证。

由于以下这几点，所以，Nginx 火了:

*  Nginx 使用基于事件驱动架构，使得其可以支持数以百万级别的TCP连接。
 *  高度的模块化和自由软件许可证使得第三方模块层出不穷(这是个开源的时代啊~)。
 *  Nginx 是一个跨平台服务器，可以运行在 Linux，Windows，FreeBSD，Solaris，AIX，Mac OS 等操作系统上。
 *  这些优秀的设计带来的是极大的稳定性。

# Nginx 的用武之地 #

Nginx 是一款自由的、开源的、高性能的 HTTP 服务器和反向代理服务器，同时也是一个 IMAP、POP3、SMTP 代理服务器。

Nginx 可以作为一个 HTTP 服务器进行网站的发布处理，另外 Nginx 可以作为反向代理进行负载均衡的实现。

## 关于代理 ##

说到代理，首先我们要明确一个概念，所谓代理就是一个代表、一个渠道。

此时就涉及到两个角色，一个是被代理角色，一个是目标角色。被代理角色通过这个代理访问目标角色完成一些任务的过程称为代理操作过程。就如同生活中的专卖店，客人到某丹专卖店买了一双鞋，这个专卖店就是代理，被代理角色就是某丹厂家，目标角色就是用户。

### 正向代理 ###

说反向代理之前，我们先看看正向代理，正向代理也是大家最常接触到的代理模式，我们会从两个方面来说关于正向代理的处理模式，分别从软件方面和生活方面来解释一下什么叫正向代理。

在如今的网络环境下，我们如果由于技术需要要去访问国外的某些网站，此时你会发现位于国外的某网站我们通过浏览器是没有办法访问的。

此时大家可能都会用一个操作 FQ 进行访问，FQ 的方式主要是找到一个可以访问国外网站的代理服务器，我们将请求发送给代理服务器，代理服务器去访问国外的网站，然后将访问到的数据传递给我们！

上述这样的代理模式称为正向代理，**正向代理最大的特点是客户端非常明确要访问的服务器地址**，服务器只清楚请求来自哪个代理服务器，而不清楚来自哪个具体的客户端；正向代理模式**屏蔽或者隐藏了真实客户端信息**。来看个示意图:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x6eXdzNzM5MzA3NDUz_size_16_color_FFFFFF_t_70]  
客户端必须设置正向代理服务器，当然前提是要知道正向代理服务器的IP地址，还有代理程序的端口。

**总结来说**:正向代理，“它代理的是客户端，代客户端发出请求”，是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

**正向代理的用途**:

1.  访问原来无法访问的资源，如 Google、Facebook 等等.
2.  可以做缓存，加速访问资源.
3.  对客户端访问授权，上网进行认证.
4.  代理可以记录用户访问记录(上网行为管理)，对外隐藏用户信息.

### 反向代理 ###

明白了什么是正向代理，我们就继续看关于反向代理的处理方式，举例，如一些学校的判题网站，每天同时在网站上做题的人数天天爆表，单个服务器远远不能满足学生们日益增长的刷题欲望，此时就出现了一个大家耳熟能详的名词:分布式部署。也就是通过部署多台服务器来解决访问人数限制的问题。一些判题网站中大部分功能也是直接使用 Nginx 进行反向代理实现的。那么反向代理具体是通过什么样的方式实现的分布式的集群操作呢，我们先看一个示意图:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x6eXdzNzM5MzA3NDUz_size_16_color_FFFFFF_t_70 1]  
通过上述的图解大家就可以看清楚了，多个客户端给服务器发送的请求，Nginx 服务器接收到之后，按照一定的规则分发给了后端的业务处理服务器进行处理了。此时请求的来源也就是客户端是明确的，但是请求具体由哪台服务器处理的并不明确了，Nginx 扮演的就是一个反向代理角色。

客户端是无感知代理的存在的，反向代理对外都是透明的，访问者并不知道自己访问的是一个代理。因为客户端不需要任何配置就可以访问。

反向代理，“它代理的是服务端”，主要用于服务器集群分布式部署的情况下，反向代理隐藏了服务器的信息。

**反向代理的用途**:

1.  保证内网的安全，通常将反向代理作为公网访问地址，Web 服务器是内网。
2.  负载均衡，通过反向代理服务器来优化网站的负载。

## 项目场景 ##

通常情况下，我们在实际项目操作时，正向代理和反向代理很有可能会存在同一个应用场景中，正向代理代理客户端的请求去访问目标服务器，目标服务器是一个反向单利服务器，反向代理了多台真实的业务处理服务器。拓扑图如下:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x6eXdzNzM5MzA3NDUz_size_16_color_FFFFFF_t_70 2]

## 二者区别 ##

在正向代理中，Proxy和Client同属于一个LAN，隐藏了客户端信息；  
在反向代理中，Proxy和Server同属于一个LAN，隐藏了服务端信息；  
实际上，Proxy在两种代理中做的事情都是替服务器代为收发请求和响应，不过从结构上看正好左右互换了一下，所以把后出现的那种代理方式称为反向代理了。

## 负载均衡 ##

我们已经明确了所谓代理服务器的概念，那么接下来，Nginx扮演了反向代理服务器的角色，它是以依据什么样的规则进行请求分发的呢？不用的项目应用场景，分发的规则是否可以控制呢？

这里提到的客户端发送的、Nginx反向代理服务器接收到的请求数量，就是我们说的负载量。请求数量按照一定的规则进行分发到不同的服务器处理的规则，就是一种均衡规则。所以，将服务器接收到的请求按照规则分发的过程，称为负载均衡。

负载均衡在实际项目操作过程中，有硬件负载均衡和软件负载均衡两种，硬件负载均衡也称为硬负载，如F5负载均衡，相对造价昂贵成本较高，但是数据的稳定性安全性等等有非常好的保障，如中国移动、中国联通这样的公司才会选择硬负载进行操作，更多的公司考虑到成本原因，会选择使用软件负载均衡，软件负载均衡是利用现有的技术结合主机硬件实现的一种消息队列分发机制。

**Nginx 支持的负载均衡调度算法方式如下**：

1.  weight 轮询(默认)：接收到的请求按照顺序逐一分配到不同的后端服务器，即使在使用过程中，某一台后端服务器宕机，Nginx 会自动将该服务器剔除出队列，请求受理情况不会受到任何影响。这种方式下，可以给不同的后端服务器设置一个权重值（weight），用于调整不同的服务器上请求的分配率。权重数据越大，被分配到请求的几率越大；该权重值，主要是针对实际工作环境中不同的后端服务器硬件配置进行调整的。
2.  ip\_hash：每个请求按照发起客户端的 ip 的 hash 结果进行匹配，这样的算法下一个固定 ip 地址的客户端总会访问到同一个后端服务器，这也在一定程度上解决了集群部署环境下 Session 共享的问题。
3.  fair：智能调整调度算法，动态的根据后端服务器的请求处理到响应的时间进行均衡分配。响应时间短处理效率高的服务器分配到请求的概率高，响应时间长处理效率低的服务器分配到的请求少，它是结合了前两者的优点的一种调度算法。但是需要注意的是 Nginx 默认不支持 fair 算法，如果要使用这种调度算法，请安装 upstream\_fair 模块。
4.  url\_hash：按照访问的 URL 的 hash 结果分配请求，每个请求的 URL 会指向后端固定的某个服务器，可以在 Nginx 作为静态服务器的情况下提高缓存效率。同样要注意 Nginx 默认不支持这种调度算法，要使用的话需要安装 Nginx 的 hash 软件包。

# Web 服务器对比 #

几种常用web服务器对比如下表:

<table> 
 <thead> 
  <tr> 
   <th>对比项\服务器</th> 
   <th>Apache</th> 
   <th>Nginx</th> 
   <th>Lighttpd</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Proxy代理</td> 
   <td>非常好</td> 
   <td>非常好</td> 
   <td>一般</td> 
  </tr> 
  <tr> 
   <td>Rewriter</td> 
   <td>好</td> 
   <td>非常好</td> 
   <td>一般</td> 
  </tr> 
  <tr> 
   <td>Fcgi</td> 
   <td>不好</td> 
   <td>好</td> 
   <td>非常好</td> 
  </tr> 
  <tr> 
   <td>热部署</td> 
   <td>不支持</td> 
   <td>支持</td> 
   <td>不支持</td> 
  </tr> 
  <tr> 
   <td>系统压力</td> 
   <td>很大</td> 
   <td>很小</td> 
   <td>比较小</td> 
  </tr> 
  <tr> 
   <td>稳定性</td> 
   <td>好</td> 
   <td>非常好</td> 
   <td>不好</td> 
  </tr> 
  <tr> 
   <td>安全性</td> 
   <td>好</td> 
   <td>一般</td> 
   <td>一般</td> 
  </tr> 
  <tr> 
   <td>静态文件处理</td> 
   <td>一般</td> 
   <td>非常好</td> 
   <td>好</td> 
  </tr> 
  <tr> 
   <td>反向代理</td> 
   <td>一般</td> 
   <td>非常好</td> 
   <td>一般</td> 
  </tr> 
 </tbody> 
</table>

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x6eXdzNzM5MzA3NDUz_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191222204140269.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x6eXdzNzM5MzA3NDUz,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x6eXdzNzM5MzA3NDUz_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/2019122220434640.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x6eXdzNzM5MzA3NDUz,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x6eXdzNzM5MzA3NDUz_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191222210641458.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x6eXdzNzM5MzA3NDUz,size_16,color_FFFFFF,t_70