14.Nginx四层负载均衡

爱被打了一巴掌 2023-08-17 15:37 119阅读 0赞

## 1.七层负载均衡: ##

根据url 调度不同的集群   url.cheng.com
        10.0.0.5
        10.0.0.7        /pass
        10.0.0.8        /user
        
    1.web01和web02配置  (只不过代码不一样)
    [root@web01 conf.d]# cat url.cheng.com.conf 
    server {
        listen 80;
        server_name url.cheng.com;
        root /code;
        
        location / {
        index index.html;
        }   
    }
    
    [root@web01 code]# cat index.html 
    Hello PC.....
    
    [root@web02 code]# cat index.html 
    Hello phone....
    
    2.lb【10.0.0.5】配置
    [root@lb01 conf.d]# cat proxy_url.cheng.com.conf 
    upstream user {
        server 172.16.1.8;
    }
    upstream pass {
        server 172.16.1.7;
    }
    
    server {
        listen 80;
        server_name url.cheng.com;
    
    
        location /user {
        proxy_pass http://user/;
        include proxy_params;
        }
    
        location /pass {
        proxy_pass http://pass/;
        include proxy_params;
        }   
    }
    
    3.检测语法并重启nginx服务
    [root@lb01 ~]# nginx -t
    [root@lb01 conf.d]# systemctl restart nginx

## 2.在使用proxy\_pass反向代理时,最后结尾添加/和不添加/有什么区别? ##

### [查看区别详细描述链接][Link 1] ###

1.不添加 / 
        用户如果请求:    http://url.cheng.com/user
        会被代理至后端:  http://url.cheng.com/user
    
    2.添加 / 
        用户如果请求: http://url.cheng.com/user
        会被代理至后端:  http://url.cheng.com/

## 3.根据设备调度不同的集群( 浏览器 ) ( 手机 ) ##

10.0.0.5--------》lb【负载均衡】
    10.0.0.7        pc
    10.0.0.8        phone

1.所有的web【01-02】都需要配置   ( 代码不一样)
    [root@web01 conf.d]# cat agent.cheng.com.conf 
    server {
        listen 80;
        server_name agent.cheng.com;
        root /code;
    
        location / {
        index index.html;
        }
    
    }
    
    2.代理配置【10.0.0.5】
    [root@lb01 conf.d]# cat proxy_agent.cheng.com.conf 
    upstream pc {
        server 172.16.1.7:80;
        }
    
    upstream phone {
        server 172.16.1.8:80;
        }
    
    server {
        listen 80;
        server_name agent.cheng.com;
    
        location / {
        #默认都走PC
        proxy_pass http://pc;
        include proxy_params;
        default_type text/html;
        charset utf-8;
        
        #如果是Android或iphone,则走phone
        if ( $http_user_agent ~* "android|iphone|iPad") {
        proxy_pass http://phone;
            }
    
        #如果是IE浏览器，要么拒绝访问，要么返回一个正版的浏览器下载界面
        if ( $http_user_agent ~* "Trident"){
        return 200 '<a href="https://www.cnblogs.com/yinwu/p/11569452.html" target="_blank">点击访问正版</a>';
            }
    
        }   
    }

## 4.四层负载均衡 ##

> 1、什么是四层 OSI 传输层 TCP/IP UDP/TCP  
> 四层是基于转发方式:

> 2、四层负载均衡使用场景  
> 1.四层负载均衡 + 七层负载均衡  
> 2.dns + 多机房 + 四层负载均衡+七层负载均衡  
> 3.SOA 松耦合架构  
> 登录 passport.jd.com  
> 注册 reg.jd.com  
> 商品详情 pro.jd.com  
> 4.基于端口的转发

## 5.Nginx四层配置+nginx七层+web集群--->场景实战 ##

**环境准备：**  
![环境架构图][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70]

#### ***实战操作：*** ####

1.服务器10.0.0.6安装nginx
    [root@lb02 ~]# yum install nginx
    
    2.将10.0.0.5（七层负载）这台机器nginx下的所有文件分别推送至10.0.0.6和10.0.0.4
    [root@lb01 ~]# scp -rp /etc/nginx root@172.16.1.6:/etc/
    [root@lb01 ~]# scp -rp /etc/nginx root@172.16.1.4:/etc/
    
    3.检测并重启nginx服务
    [root@lb02 ~]# nginx -t
    [root@lb02 ~]# systemctl restart nginx
    
    4.将zh.cheng.com域名作解析，测试10.0.0.6七层负载是否配置？
    
    5.将所有域名做解析至10.0.0.4
    
    6.定义四层配置文件路径:
        [root@lb03 ~]# vim /etc/nginx/nginx.conf
        include /etc/nginx/conf.c/*.conf; 
    
    7.进行初始化操作  【注意：若不删除七层负载的配置，无法正常使用四层，因为都是占用80端口导致nginx启动失败】
        [root@lb03 ~]# rm -f /etc/nginx/conf.d/default.conf
        [root@lb03 ~]# mkdir /etc/nginx/conf.c
        
    8.配置四层负载均衡
    [root@lb03 conf.c]# cat all.conf 
    stream {
        upstream zh {
        server 172.16.1.5:80;
        server 172.16.1.6:80;
        
        }
    
        server {
        listen 80;
        proxy_pass zh;
        proxy_timeout 3s;      #超时时间
        proxy_connect_timeout 3s;   #连接时间
        }
    
    }
    
    [root@lb03 conf.c]# nginx -t
    [root@lb03 conf.c]# systemctl restart nginx

***9.通过浏览器访问以及查看5和6的日志进行验证***  
![浏览器验证][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 1]  
***通过以下日志我们可以看出轮询的效果！！！***  
![在这里插入图片描述][20190923201857406.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 2]

> nginx是1.9版本以后才引入的四层负载均衡  
> stream模块实现,但stream不能出现在http层  
> \--with-stream  
> \-with-stream\_ssl\_module  
> \-with-stream\_realip\_module

***1.stream模块介绍：***

stream {
                upstream backend {
                    hash $remote_addr consistent;
                    server backend1.example.com:12345 weight=5;
                    server 127.0.0.1:12345 max_fails=3 fail_timeout=30s;
                    server unix:/tmp/backend3;
                }
                server {
                    listen 12345;
                    proxy_connect_timeout 1s;
                    proxy_timeout 3s;
                    proxy_pass backend;
                }
            }

***2.基于端口的转发:***  
需求: 用户连接10.0.0.4的6666端口,其实连接的是172.16.1.7的22/TCP端口  
需求: 用户连接10.0.0.4的5555端口,其实连接的是172.16.1.51的3306/TCP端口

1.将7和51这台机器的WAN口断掉
    2.配置四层负载
    [root@lb03 conf.c]# cat all.conf 
    stream {
        upstream zh {
        server 172.16.1.5:80;
        server 172.16.1.6:80;
        
        }
    
            upstream ssh {
            server 172.16.1.7:22;
            }
    
            upstream mysql {
            server 172.16.1.51:3306;
            }
    
            server {
            listen 6666;
            proxy_pass ssh;
            }
    
            server {
            listen 5555;
            proxy_pass mysql;
            }
    
        server {
        listen 80;
        proxy_pass zh;
        proxy_timeout 3s;           #超时时间
        proxy_connect_timeout 3s;   #连接时间
        }
    
    }
    
    3.测试转发后的端口是否能正常登陆
    [root@lb03 conf.c]# ssh root@172.16.1.7 6666      ------>>>可正常登陆

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 3]  
![连接远程数据库][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 4]

#### 4.四层负载均衡怎么记录日志 必须在stream层,不能出现在http层? ####

log_format  proxy '$remote_addr -  [$time_local]  $status $protocol'
                    '   "$upstream_addr" "$upstream_bytes_sent" "$upstream_connect_time"' ;
    
            access_log /var/log/nginx/tcp.log proxy;

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 5]

## 6.配置阿里云四层负载均衡 实现端口转发 ##

***公网666转到内网的22  
公网80 转到内网的多台7层负载均衡的80***

1.  根据url调度
2.  根据设备调度
3.  四层负载均衡
4.  四层负载均衡使用场景  
    4+7  
    dns+4+7  
    SOA
5.  四层+七层负载的配置
6.  四层转发的配置
7.  四层日志记录
8.  阿里云四层负载
    
    ## 7.架构图 ##
    
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 6]

转载于:https://www.cnblogs.com/yinwu/p/11575421.html

[Link 1]: https://www.jianshu.com/p/2f88cbc5bcf1
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70]: /images/20230810/22f05f958b3b402d80a756445a87b80c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 1]: /images/20230810/38e53793d0de44c48623f5157c4366d4.png
[20190923201857406.png]: /images/20230810/3b4bf9715974443dab0b0869f983099d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 2]: /images/20230810/76696e36569f4814905987c8409b907b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 3]: /images/20230810/2993990b68dc4857a7a5db4254ade6f0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 4]: /images/20230810/153e5cb97bd74c6bbcd43ecbf3b7f10f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 5]: /images/20230810/9e826de4dbd741e59229596fdaaa45d7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 6]: /images/20230810/729861eb19434d0d9c6cb441f47b7a13.png