nginx反向代理,调度器,优化

一、代理服务器 

1、什么是代理服务器 

代理服务器，客户机在发送请求时，不会直接发送给目的主机，而是先发送给代理服务器，代理服务接受客户机请求之后，再向主机发出，并接收目的主机返回的数据，存放在代理服务器的硬盘中，再发送给客户机。 

2、什么是正向代理？什么是反向代理？ 

正向代理，架设在客户机与目标主机之间，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中。 

反向代理服务器架设在服务器端，通过缓冲经常被请求的页面来缓解服务器的工作量，将客户机请求转发给内部网络上的目标服务器；并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器与目标主机一起对外表现为一个服务器。

3、反向代理有哪些主要应用？ 

现在许多大型web网站都用到反向代理。除了可以防止外网对内网服务器的恶性攻击、缓存以减少服务器的压力和访问安全控制之外，还可以进行负载均衡，将用户请求分配给多个服务器。

Nginx反向代理

使用4台RHEL7虚拟机，其中一台作为Nginx代理服务器，该服务器需要配置两块网卡，IP地址别为192.168.4.5和192.168.2.5，两台Web服务器IP地址分别为192.168.2.100和192.168.2.200。客户端测试主机IP地址为192.168.4.100。

 

步骤一：部署实施后端Web服务器

1）部署后端Web1服务器

后端Web服务器可以简单使用yum方式安装httpd实现Web服务，为了可以看出后端服务器的不同，可以将两台后端服务器的首页文档内容设置为不同的内容。

# yum -y install httpd

# echo "192.168.2.100" > /var/www/html/index.html

# systemctl restart httpd

# firewall- cmd - - set- default- zone=trusted

# setenforce 0

2）部署后端Web2服务器

# yum -y install httpd

# echo "192.168.2.200" > /var/www/html/index.html

# systemctl restart httpd

# firewall- cmd - - set- default- zone=trusted

# setenforce 0

步骤二：配置Nginx服务器，添加服务器池，实现反向代理功能

1）修改/usr/local/nginx/conf/nginx.conf配置文件

# vim /usr/local/nginx/conf/nginx.conf

   ... ...

   http {

   ... ...

#使用upstream定义后端服务器集群，集群名称任意(如webserver)

#使用server定义集群中的具体服务器和端口

  upstream webserver {

  server 192.168.2.100:80;

  server 192.168.2.200:80;

  }

  ... ...

  server {

  listen 80;

  server_name localhost;

  location / {

#通过proxy _pass将用户的请求转发给webserver集群

  proxy_pass http://webserver;

  }

  }

2）重启nginx服务

# /usr/local/nginx/sbin/nginx - s reload

3）客户端使用浏览器访问代理服务器测试轮询效果

# curl http://192.168.4.5 //使用该命令多次访问查看效果

 192.168.2.100

# curl http://192.168.4.5

 192.168.2.200

步骤三：配置upstream服务器集群池属性

1）设置失败次数，超时时间，权重

weight 可以设置后台服务器的权重，

max_fails 可以设置后台服务器的失败次数，

fail_timeout 可以设置后台服务器的失败超时时间。

# vim /usr/local/nginx/conf/nginx.conf

... ...

http {

... ...

upstream webserver {

server 192.168.2.100 weight=1 max_fails=2 fail_timeout=30;

server 192.168.2.200 weight=2 max_fails=2 fail_timeout=30;

server 192.168.2.101 dow