Nginx 4层和7层

小编在面试的时候 被问到了,Nginx4层和Nginx7层,心里一阵慌张 不就是OSI 4层和7层嘛。难道是问我底层的原理吗?

4层代理和7层代理什么意思?

这里的层是OSI 7层网络模型,OSI 模型是从上往下的,越底层越接近硬件,越往上越接近软件,这七层模型分别是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

四层就是基于IP + 端口的负载均衡,通过虚拟 IP + 端口接收请求,然后再分配到真实的服务器;

七层通过虚拟的 URL 或主机名接收请求,然后再分配到真实的服务器七层就是基于 URL 等应用层信息的负载均衡。

  • 4层是指传输层的 tcp / udp 。

  • 7层是指应用层,通常是http 。

代理原理:
  • 4层 用的是NAT技术。NAT英文全称是“Network Address Translation”,中文意思是“网络地址转换”,请求进来的时候,nginx修改数据包里面的目标和源IP和端口,然后把数据包发向目标服务器,服务器处理完成后,nginx再做一次修改,返回给请求的客户端。

  • 7层 代理:需要读取并解析http请求内容,然后根据具体内容(url,参数,cookie,请求头)然后转发到相应的服务器,转发的过程是:建立和目标机器的连接,然后转发请求,收到响应数据在转发给请求客户端

在这里插入图片描述

优缺点对比:
  • 性能:

理论上4层要比7层快,因为7层代理需要解析数据包的具体内容,需要消耗额外的cpu。但nginx具体强大的网络并发处理能力, 对于一些慢连接,nginx可以先将网络请求数据缓冲完了一次性转发给上游server,这样对于上游网络并发处理能力弱的服务器(比如tomcat),这样对tomcat来说就是慢连接变成快连接(nginx到tomcat基本上都是可靠内网),从而节省网络数据缓冲时间,提供并发性能。

  • 灵活性:

由于4层代理用的是NAT,所以nginx不知道请求的具体内容,所以nginx啥也干不了。 用7层代理,可以根据请求内容(url,参数,cookie,请求头)做很多事情,

比如:

动态代理:不同的url转发到不同服务器。

风控:屏蔽外网IP请求某些敏感url;根据参数屏蔽某些刷单用户。

审计:在nginx层记录请求日志。

由于现在机器cpu性能都很好,4层代理并没有明显的性能优势,而7层代理在业务层面优势明显,所以一般直接选择7层代理就OK了。

参考地址:https://www.cnblogs.com/kevin7234/p/10641508.html

  • 13
    点赞
  • 25
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
NGINX(Engine X)是一款流行的开源Web服务器软件和反向代理服务器。它支持两种主要的转发方式:四转发和七转发。 四转发(Layer 4 Forwarding,L4): 四转发基于TCP/IP协议栈进行数据包转发。在这种方式下,NGINX根据数据包中的IP地址和端口号进行匹配,并根据匹配结果将请求发送到相应的服务器。这种转发方式基于网络的IP地址和传输的端口号,与HTTP协议无关。 优点: * 速度快:直接基于网络进行数据包转发,无需解析HTTP请求中的内容。 * 适合大规模流量:在高并发情况下,能够处理大量的数据包,具有良好的性能。 缺点: * 不适用于基于HTTP应用的流量:由于只关注网络信息,无法处理HTTP协议中的内容,例如应用的信息(如用户身份验证、权限管理等)。 * 不适用于复杂的HTTP请求:对于复杂的HTTP请求,可能需要使用七转发进行处理。 七转发(Layer 7 Forwarding,L7): 七转发是基于HTTP协议进行数据包转发的。在这种方式下,NGINX解析HTTP请求和响应中的内容,并根据请求中的URL、HTTP方法、HTTP头部等信息进行匹配,将请求发送到相应的服务器。这种转发方式基于HTTP协议的内容,可以处理基于HTTP的应用流量。 优点: * 支持复杂的HTTP应用:能够处理基于HTTP的应用流量,如Web应用服务器(如Tomcat、Nginx等)。 * 可扩展性强:可以根据需要配置各种过滤器、插件等,以支持不同的应用场景。 * 可配置性高:可以根据实际需求调整七转发的规则,以满足不同的业务需求。 缺点: * 性能影响:解析HTTP内容需要消耗一定的CPU和内存资源,可能会对性能产生一定的影响。 * 需要配置规则:对于复杂的HTTP请求,需要配置相应的规则才能正确转发。 总的来说,四转发适用于大规模的、基于网络信息的流量转发,而七转发则更适合处理复杂的、基于HTTP协议的应用流量。在实际应用中,可以根据具体需求选择合适的转发方式。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值