1、正向代理反向代理
nginx当中有两种代理方式
七层代理(http协议)
四层代理(tcp/udp流量转发)
七层代理
七层代理:代理的是http的请求和响应。
客户端请求代理服务器,由代理服务器转发给客户端http请求。转发到内部服务器(可以单台,也可以是一组)。
请求返回webserver:后端服务器---代理服务器---客户端
正向代理和反向代理:
正向代理:隐藏客户端,目标服务器只能看到代理服务器的请求,不知道客户端的ip
客户端访问代理服务器,代理服务器转发请求,后端服务器只知道代理服务器,不知道客户端ip
反向代理:隐藏后端服务器,客户端只与反向代理通信,不与后端服务器通信
客户端访问代理服务器,代理服务器转发请求,客户端不知道服务端的ip,只知道代理服务器的地址
四层代理
四层代理:基于tcp/ip协议层转发代理方式。基于ip和端口号实现负载均衡或正在向代理。
四层代理无法获取http请求中的URL信息,只能对TCP/UDP的数据包进行转发。
四层代理和七层代理之间的区别:
七层代理:走都是用户态,需要对http的请求进行处理和解析,解析过程中,可以根据请求头和请求体的内容进行流量控制,内容过滤。但是提供的功能更高级,客户的体验更好。
四层代理:基于IP地址和端口号,只负责ip和端口转发后端服务器,不对请求做任何处理。只负责转发,四层走的是内核,四层速度较快。四层代理无法提供更加高级的功能,只能转发。
2、选择场景:
七层代理:需要对http请求进行和处理,只能选择七层代理(常见的处理方式)
四层代理: 只需要转发tcp/udp数据包,可以选择四层,也可以选择七层。
七层可以对ip和端口进行转发,也可以对域名进行代理
四层只能是ip和端口
负载均衡算法:有些是无法在四层代理使用。
3、模块
七层代理的模块:
只能写在http模块的全局配置当中。
upstream: 用于处理http请求,支持反向代理,负载均衡,缓存功能
在upstream模块中可以配置对个服务器
四层代理的模块 :
stream只能写在全局模块当中的单独配置。stream代理无谓协议,只管流量。
七层代理:
http全局配置下
upstream liu {
server 192.168.10.30;
server 192.168.10.20;
}
location {
proxy_pass http://test;
}
负载均衡的算法:
1、轮询
rr (round robin)负载均衡最简单的算法,轮询。请求轮流分配到后端服务器.
默认算法,可以不加。
默认算法,每发起一次都是新的请求,服务器上没有缓存。
处理器理解能力相近,而且对访问量比较小的网站使用。
2、加权轮询
weight 建立在默认轮询基础上。为后端服务器分配不同的权重,处理能力强的可以分配的权重值要高一些。
轮询次数基本上按照权重进行分配。服务器上也没有缓存。
中大型网站可以使用加权轮询。
权重高的服务会被频繁的请求响应。权重低的可能闲置。会和另外一种算法配合使用:最少连接算法。
3、最少连接算法
最少连接算法:会把请求放送到连接数量比较少的服务器。
最少连接数算法可以单独使用,但是一般都是结合加权轮询一块使用,避免所有的请求都发送到处理能力强的服务器,提高整个集群的稳定性。
中大型网站,可以满足日常访问
4、ip_hash
ip_hash: iphash会根据客户端ip地址解析出一个hash值,然后将请求放到对应的后端服务器,下一次用户访问时,同一客户的请求将会被分配到同一台服务器。
ip_hash第一次 200 访问之后,后续访问都是缓存。第二次访问会304 加载缓存
注:如果后端服务器的数量发生变化,可能会进行重新分配
ip_hash适用于高并发,请求不会跳转,请求的是缓存。
5、url_hash
url_hash 根据请求的url地址计算hash值,然后将请求发送到相应的后端服务器,相同的url地址请求分配到同一台的服务器
usl_hash和ip_hash一般是结合一起使用,可以适用于并发较高的场员,只要是ip_hash和url hash
6、基于域名的反向代理:
在/usr/local/nginx/conf/nginx.conf下
upstream ky32 (
server www.kgc.com;
server www.benet.com;
}
location {
proxy_pass http://ky32
proxy_set_header HoST $host
#把请求的主机名发送给后端
proxy_set header X-Real-IP $remote_addr;
#后端服务器获取客户端的真实ip地址。
}
7、四层反向代理
不能用 hash(哈希),只可以使用weight 和 least_conn。
因为:四层不能处理请求的ip地址和url地址,只是转发数据包。
http七层代理:可以处理请求地址和请求的url。不能处理,只是转发数据流量。文章来源:https://www.toymoban.com/news/detail-777703.html
文章来源地址https://www.toymoban.com/news/detail-777703.html
到了这里,关于nginx.4——正向代理和反向代理(七层代理和四层代理)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!