nginx 实现tcp负载均衡

   nginx常用来做http的反向代理，它默认是不支持tcp的，因此要使用nginx来实现tcp的反向代理必须用源码编译安装，并且在编译时安装tcp的扩展模块。

   首先安装下载nginx：点击打开链接，tcp扩展模块：点击打开链接

   然后解压ngin和，nginx_tcp_proxy_module-master。

   1 进入nginx目录 cd nginx-1.2.1/  执行 patch -p1 < /path/to/nginx_tcp_proxy_module/tcp.patch，例：patch -p1 < ../nginx_tcp_proxy_module-master/tcp.patch 。注意nginx_tcp_proxy_module的路径由你的解压路径决定。

   2 生成makefile文件./configure --add-module=/path/to/nginx_tcp_proxy_module，执行前请保证系统中openssl已安装好，建议通过系统的安装库来安装，cents:通过yum安装，ubuntu通过apt-get install,mac通过brew install,openssl需要很多依赖库一个一个装特别麻烦，还有可能出错。

   在这里说一下我遇到的问题吧，我装好了openssl但是ngixn找不到openssl的库，这时候添加参数./configure --add-module=../nginx_tcp_proxy_module-master/ --with-openssl=<path>，--with-openssl等号后的是自己openssl的安装目录，例：./configure --add-module=../nginx_tcp_proxy_module-master/ --with-openssl=/usr/local/opt/openssl，但是事与愿违执行次命令完成后，通过make编译时报错错误如下：

/Applications/Xcode.app/Contents/Developer/usr/bin/make -f objs/Makefile
cd /usr/local/lib/ \
&& /Applications/Xcode.app/Contents/Developer/usr/bin/make clean \
&& ./config --prefix=/usr/local/lib//.openssl no-shared  no-threads \
&& /Applications/Xcode.app/Contents/Developer/usr/bin/make \
&& /Applications/Xcode.app/Contents/Developer/usr/bin/make install LIBDIR=lib
make[2]: *** No rule to make target `clean'.  Stop.
make[1]: *** [/usr/local/opt/openssl/.openssl/include/openssl/ssl.h] Error 2
make: *** [build] Error 2

提示找不到sll.h,到系统中找发现/usr/local/opt/openssl确实没有.openssl目录，好头疼搞了半天，怎么办呢需要我门手动修改nginx的编译选选项。进入nginx目录下的nginx-1.2.1/auto/lib/openssl打开conf文件,找到这么一段代码：
CORE_INCS="$CORE_INCS $OPENSSL/.openssl/include"
CORE_DEPS="$CORE_DEPS $OPENSSL/.openssl/include/openssl/ssl.h"
CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libssl.a"
CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libcrypto.a"
CORE_LIBS="$CORE_LIBS $NGX_LIBDL"
修改成以下代码：
CORE_INCS="$CORE_INCS $OPENSSL/include"
CORE_DEPS="$CORE_DEPS $OPENSSL/include/openssl/ssl.h"
CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libssl.a"
CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libcrypto.a"
CORE_LIBS="$CORE_LIBS $NGX_LIBDL"

然后执行export PKG_CONFIG_PATH=/usr/local/openssl/lib/pkgconfig
export LD_LIBRARY_PATH=/usr/local/openssl/lib

最后在此执行./configure --add-module=../nginx_tcp_proxy_module-master/ --with-openssl=/usr/local/opt/openssl，注意最后不要加斜杠，然后执行

make && make install安装nginx。

到这里终于安装成功了。

接下来进入nginx目录找到nginx.conf文件添加

tcp {
    upstream server {
        server localhost:9000;
        server localhost:9001;

        #check interval 健康:检查时间间隔，单位为毫秒
        #rise 检查几次正常后，将server加入以负载列表中
        #fall 检查几次失败后，从负载队列移除server
        #timeout 检查超时时间，单位为毫秒
        check interval=3000 rise=2 fall=5 timeout=1000;
    }

    server {
        listen 8786;
        proxy_pass server;
    }
}

然后启动nginx。

接下来验证我门的tcp代理是否成功。先写一个tcp server和client,用golang写的，简单快捷。

server 

package main

import (
	"fmt"
	"net"
)

const (
	ip   = "localhost"
	port = 9000
)

func main() {
	listen, err := net.ListenTCP("tcp", &net.TCPAddr{net.ParseIP(ip), port, ""})
	if err != nil {
		fmt.Println("Listen error:", err.Error())
		return
	}
	fmt.Printf("Server start at %s:%d\n",ip,port)
	Server(listen)
}

func Server(listen *net.TCPListener) {
	for {
		conn, err := listen.AcceptTCP()
		if err != nil {
			fmt.Println("Accept error:", err.Error())
			continue
		}
		defer conn.Close()
		go func() {
			data := make([]byte, 128)
			for {
				i, err := conn.Read(data)
				if err != nil {
					break
				}
				fmt.Printf("Recv from:%s,data:%s\n",conn.RemoteAddr().String(),string(data[0:i]))
				conn.Write([]byte{'O', 'k'})
			}
		}()
	}
}

client

package main

import (
	"fmt"
	"net"
	"time"
	"strconv"
)

const (
	addr = "127.0.0.1:8786"
)

func main() {
	for i := 0;i < 50;i++ {
		go Client(i)
		time.Sleep(time.Millisecond * 100)
	}
}

func Client(i int) {
	conn, err := net.Dial("tcp", addr)
	if err != nil {
		fmt.Println("Conn error")
	}
	defer conn.Close()
	data := "I am client:"
	data += strconv.Itoa(i)
	sms := []byte(data)
	conn.Write(sms)
	buf := make([]byte, 128)
	c, err := conn.Read(buf)
	if err != nil {
		fmt.Println("Read error:", err.Error())
	}
	fmt.Println(string(buf[0:c]))
	for {
		time.Sleep(time.Second * 1)
	}
}

接下来我门拷贝server修改端口为9001，然后启动两个server同时监听9000和9001两个端口（根据nginx配置决定），然后运行cient，go run server1.go,go run server2.go go run client.go,测试结果：

 

然后我门就回看到50个客户端分别被分发到两个server上,说明我们的nginx的tcp负载均衡正常工作了。

参考文章：点击打开链接，文章中讲解了nginx是如何实现tcp的负载均衡的，nginx tcp负载均衡更详细的参数配置和调整改变nginx tcp负载均衡策略等等