目录

一，反向代理

1，环境准备

2，配置代理服务器

3，在物理机上一管理员身份打开文本编辑器，编辑C:\Windows\System32\drivers\etc目录下的hosts文件

4，访问测试

5，查看日志，并记录客户端真实ip地址

二，负载均衡

1，upstream模块

2，实现配置简单的负载均衡

3，实现backup功能

4，实现地址会话保持(hash)

---

一，反向代理

1，环境准备

硬件：两台web服务器充当后端服务器，一台代理服务器

web1:192.168.150.13

web2:192.168.150.14

代理：192.168.150.12

配置用于测试的两台Web服务

cd /usr/share/nginx/html/
echo "web test page,`hostname -I`." > index.html 
systemctl restart nginx

2，配置代理服务器

cd /etc/ngnix/conf.d/
vim vhost.conf
server {listen    80;server_name    web1.openlab.cn;location / {proxy_pass http://192.168.150.13;}
}server {listen    80;server_name    web2.openlab.cn;location / {proxy_pass http://192.168.150.14;}
}

重启nginx

systemctl restart nginx

3，在物理机上一管理员身份打开文本编辑器，编辑C:\Windows\System32\drivers\etc目录下的hosts文件

192.168.150.12    web1.openlab.cn    web2.openlab.cn

4，访问测试

在浏览器输入请求：web1.openlab.cn或web2.openlab.cn会被反向代理服务器转到后端Web服务器192.168.150.13或192.168.150.14中进行处理

5，查看日志，并记录客户端真实ip地址

tail /var/log/nginx/access.log

完成了反向代理WWW服务后，发现一个问题，节点服务器对应的WWW虚拟主机的访问日志的第一个 字段记录的并不是客户端的IP，而是反向代理服务器的IP，最后一个字段也是“-”！

nginx负载均衡相关重要参数

proxy_pass http://server_pools	通过proxy_pass功能把用户的清求转向到反向代理定义的upstream服务器池
proxy_set_header Host $host	在代理向后端服务器发送的 http请求头中加入 host字段信息，用于当后端 服务器配置有多个虚拟主机时，可以识别代理的是哪个虚拟主机。这是节点 服务器多虚拟主机时的关键配置
proxy_set_header X-Forwarded-For $remote_addr	在代理向后端服务器发送的 http请求头中加入 X-Forward-For字段信息， 用于后端服务器程序、日志等接收记录真实用户的 IP ,而不是代理服务器的 IP这是反向代理时，节点服务器获取用户真实 IP的必要功能配置

如何在日志文件记录客户端真实ip地址

添加 proxy_set_header X-Forwarded-For $remote_addr;     //默认行首

添加 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;   //默认行尾   

server {listen    80;server_name    web1.openlab.cn;location / {proxy_pass http://192.168.150.13;proxy_set_header Host $host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}
}server {listen    80;server_name    web2.openlab.cn;location / {proxy_pass http://192.168.150.14;proxy_set_header Host $host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}
}

二，负载均衡

1，upstream模块

server 10.0.10.8:80	负载均衡后面的RS配置，可以是IP或域名，如果端口不写，默认是80端口。 高并发场景下， IP可换成域名，通过 DNS做负载均衡。
weigth=1	代表服务器的权重，默认值是1。权重数字越大表示接受的请求比例越大。
max_fails=3	Nginx尝试连接后端主机失败的次数，这个值是配合 proxy_next_upstream、fastcgi_next_upstream和 memcached_next_upstream 这三个参数来使用的。当nginx接收后端服务 器返回这三个参数定义的状态码时，会将这个请求转发给正常工作的后端服 务器，例如404、502、503、 Max_fails的默认值是1 ;企业场景下建议2-3 次。如京东1次，蓝汛10次，根据业务需求去配置
fail_timeout=10s	在max_fails定义的失败次数后，距离下次检查的间隔时间，默认是10s ;如果 max_fails是5 ,它就检测5次，如果5次都是502,那么，它就会根据 fail_timeout的值，等待10s再去检查，还是只检查一次，如果持续502,在不 重新加载 Nginx配置的情况下，每隔10s都只检查一次。常规业务2~3秒比较 合理，比如京东3秒，蓝汛3秒，可根据业务需求去配置。
backup	热备配置（RS节点的高可用），当前面激活的RS都失败后会自动启用热备RS 这标志看这个服务器作为备份服务器，若主服务器全部宕机了，就会向它转 发请求。注意：当负载调度算法为ip_hash时，后端服务器在负载均衡调度中 的状态不能是weight和backup。
down	这标志着服务器永远不可用，这个参数可配合ip_hash使用；类似与注释。

2，实现配置简单的负载均衡

upstream web_pools {server 192.168.150.13 weight=2;server 192.168.150.14 weight=1;
}server {listen    80;server_name    web1.openlab.cn;location / {proxy_pass http://web_pools;proxy_set_header Host $host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}
}

去本地/etc/hosts文件添加域名解析并重启nginx服务

192.168.150.12        web1.openlab.cn

客户端测试：for ((i=1;i<=10;i++)); do curl web1.openlab.cn; done

3，实现backup功能

upstream web_pools {server 192.168.150.13 weight=2;server 192.168.150.14 weight=1;server 192.168.150.11 backup;
}server {listen    80;server_name    web1.openlab.cn;location / {proxy_pass http://web_pools;proxy_set_header Host $host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}
}

4，实现地址会话保持(hash)

upstream web_pools {ip_hashserver 192.168.150.13 weight=2;server 192.168.150.14 weight=1;#server 192.168.150.11 backup;
}server {listen    80;server_name    web1.openlab.cn;location / {proxy_pass http://web_pools;proxy_set_header Host $host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}
}