Nginx 4层转发TCP流量实现负载代理

安装环境

操作系统：AlmaLinux release 8.8 (Sapphire Caracal)
中间件版本：Nginx/1.14.1

安装NGINX

使用当前DNF包管理器里面的版本即可。

[root@Houyuxi ~]# yum install nginx

注意：如果是编译安装需要安装nginx-mod-stream模块

Stream 配置

Stream是Nginx的一个模块，是专门用于处理TCP和UDP流量。它可以用于代理非HTTP流量，如SMTP、POP3、IMAP、DNS等。我们常用的模块HTTP模块一般用于处理Web请求和响应。因为这两个块不是归属关系（Stream 不属于 HTTP模块），所以也不能放到 /etc/nginx/conf.d/。

1. 创建Stream目录

[root@Houyuxi ~]# mkdir /etc/nginx/stream.d

2. 添加Stream命令

[root@Houyuxi ~]#  vim /etc/nginx/nginx.conf

# 最后追加如下内容

# stream config.
stream {
    # tcp/ip proxy
    include /etc/nginx/stream.d/*.conf;
}

3. 创建转发配置文件/etc/nginx/stream.d/kms.houyuxi.com.conf；

   • 假设本次需要将用户访问kms.houyuxi.com的请求通过四层转发给后端的kms机器,示范配置如下：

[root@Houyuxi ~]# vim /etc/nginx/stream.d/kms.houyuxi.com.conf

#添加内容如下
stream {
    # TCP代理规则
    server {
        listen 1688; # 监听的TCP端口
        proxy_pass KMS_servers; # 转发至后端服务器集群
    }
    # 定义后端服务器集群
    upstream KMS_servers {
        server shanghai.kms.houyuxi.com:1688;
        server beijing.kms.houyuxi.com:1688;
        server hongkong.kms.houyuxi.com:1688;

        # 添加负载均衡配置
        # 使用轮询算法
        least_conn; 
    }
}

5. 重启Nginx访问

[root@Houyuxi ~]# systemcurl restart nginx