nginx反向代理、负载均衡以及分布式下的session保持

一、正向代理和反向代理
1、正向代理的概念
　　正向代理,也就是传说中的代理,他的工作原理就像一个跳板,简单的说,我是一个用户,我访问不了某网站,但是我能访问一个代理服务器。这个代理服务器呢,他能访问那个我不能访问的网站于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容，代理服务器去取回来,然后返回给我。从网站的角度,只在代理服务器来取内容的时候有一次记录，有时候并不知道是用户的请求,也隐藏了用户的资料,这取决于代理告不告诉网站。

结论就是 正向代理 是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

2、反向代理的概念
　　继续举例:
　　
　　例用户访问 http://ooxx.me/readme，但ooxx.me上并不存在readme页面，他是偷偷从另外一台服务器上取回来,然后作为自己的内容吐给用户，但用户并不知情。这很正常,用户一般都很笨。这里所提到的 ooxx.me 这个域名对应的服务器就设置了反向代理功能。

结论就是 反向代理正好相反，对于客户端而言它就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理 的命名空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端，就像这些内容 原本就是它自己的一样。

3、两者区别
从用途上来讲：

正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径；正向代理还可以使用缓冲特性减少网络使用率。

反向代理的典型用途是将 防火墙后面的服务器提供给Internet用户访问；反向代理还可以为后端的多台服务器提供负载平衡，或为后端较慢的服务器提供缓冲服务。

另外，反向代理还可以启用高级URL策略和管理技术，从而使处于不同web服务器系统的web页面同时存在于同一个URL空间下。

从安全性来讲：

正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此你必须采取安全措施以确保仅为经过授权的客户端提供服务；

反向代理对外都是透明的，访问者并不知道自己访问的是一个代理。

二、nginx的反向代理负载均衡
　　

Nginx服务器就是反向代理服务器，只做请求的转发，后台有多个http服务器提供服务，nginx的功能就是把请求转发给后面的服务器，并把结果返回给客户端。实现在同一个域名之下，有多台服务器，并实现服务器负载均衡。

nginx做反向代理和后端web服务器之间的交互。

1、什么是负载均衡？
　　负载均衡，英文名称为Load Balance，其意思就是算力分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。

负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。负载均衡，核心就是网络流量分发，分很多维度。从网络层看，基本是四层（TCP，UDP），和七层（HTTP，HTTPS等），基本就是解析到对应的网络层，然后根据不同特征分发。比如四层的，基本就是根据连接信息（TCP）或者本身的特征（源IP，目标IP）等做。七层的，就可以用域名（HTTP头里的Host），URL，Cookie，Header这些来做。

2、负载均衡的分类
　　（1）从实现上看，基本可以分软负载均衡和反向代理：
　　
软负载均衡不会过中间代理，网络rt，性能会较好，但是一般不好做精细的流量控制，有的方案还有延时问题。实现有DNS实现，iptables实现的方案。
反向代理，故名思意就是通过代理来做吗，有中间件。由于流量都会过LBÿ