nginx tcp转发_利用nginx进行TCP负载均衡实战

背景

由于某项目采取HTTPS双向认证，且要保持长连接，最初进行nginx负载均衡时考虑了多种场景，在实现过程中踩了很多坑，这里也与大家分享：

方案一：在nginx server上做应用层转发，进行证书批量加载与卸载，然后向后端负载服务器进行转发

优点：网上各种案例比比皆是，配置部署快速方便。

缺点：nginx server频繁加解密，压力大，配置比方案二略微复杂，有一定的工作量。

方案二：只利用nginx进行tcp转发，在后端负载服务器上执行过应用层协议过程

优点：nginx server压力小，处理请求速度较快。

缺点：只能做端口级的转发。

最终，我们采取了方案二进行的实际部署。

nginx tcp转发配置文件如下：

worker_processes  auto;
worker_cpu_affinity auto;



error_log  logs/access.log  info;
error_log  logs/error.log warn;
pid        logs/nginx.pid;



events {
    
    worker_connections  4096;
}



stream {
    upstream tcp8080 {

        hash $remote_addr consistent;   #负载方法
        server 192.168.1.1:8080 max_fails=5 fail_timeout=30s;

        server 192.168.1.2:8080 max_fails=5 fail_timeout=30s;

    }
    server {

        listen 8080;   #服务器监听端口
        proxy_connect_timeout 60;
        proxy_timeout 300s;    #设置客户端和代理服务之间的超时时间，如果5分钟内没操作将自动断开。

        proxy_pass tcp8080;
   }

}

※注意修改服务器tcp连接的设置

nginx server和后端负载服务器一定要做tcp连接的设置，否在可能会出现大量FIN或CLOSE_WAIT状态的连接，以下配置仅供参考，需根据实际情况和需求进行配置。

修改/etc/sysctl.conf文件，加入或修改如下内容：

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_tw_reuse = 1


net.ipv4.tcp_tw_recycle = 1


net.ipv4.tcp_fin_timeout = 30


net.ipv4.tcp_keepalive_time = 180


net.ipv4.tcp_keepalive_intvl = 30


net.ipv4.tcp_keepalive_probes = 5

保存后，输入

sysctl -p

使上述配置生效。

总结

本文简要介绍了利用nginx进行TCP负载均衡的过程，仅供参考，欢迎交流。

以上内容虽然简单，但均为原创，转载、引用请务必著名出处、作者，谢谢！！！