一、正向代理与反向代理

Nginx:正向代理（知道目标服务器）

反向代理（不知道目标服务器）

Nginx配置反向代理主要参数

upstream服务池名{}（F5(硬件)和nginx反向代理原理一样）

配置后端服务池，以提供响应数据

proxy_passhttp://服务池名

配置将访问请求转发给后端服务器池的服务器处理

二、负载均衡

定义：将工作任务或者访问请求进行平衡，然后分摊到多个单元、服务器或者组件上执行，解决高并发，高可用（单点故障）、扩展性（水平伸缩）的最高解决方案

Tomcat重要目录

bin：存放和关闭Tomcat脚本

conf：存放Tomcat不同配置文件

logs：存放tomcat执行时log文件

webapps：tomcat的主要web发布目录

doc：存放tomcat文档

lib：存放tomcat运行需要的库文件

src：存放tomcat源代码

work：存放jsp编译后产生class文件

Nginx应用

nginx是一款非常优秀的http服务器软件

支持高达5000个并发连接数响应

拥有强大的静态资源处理能力

运行稳定

内存、CPU等资源消耗非常低

Nginx负载均衡实现原理

Nginx配置反向代理主要参数

upstream服务池名{}

配置后端服务器池，以提供响应数据

proxy_passhttp://服务池名

配置将访问请求转发给后端服务器池的服务器处理

动静分离实现原理

服务端接收来自客户端请求中，既有静态资源也有动态资源，静态资源由Nginx提供服务，动态资源Nginx转发至后端

Nginx静态处理优势

Nginx处理静态页面效率远高于Tomcat的处理能力

若Tomcat的请求量为1000次，则Nginx的请求量为6000次

Tomcat每秒吞吐量为0.6M，Nginx每秒吞吐量为3.6M

Nginx处理静态资源能力是Tomcat处理的6倍

NginxTomcat负载均衡、动静分离

以Nginx作为负载均衡器，Tomcat作为应用服务器环境架构

实验架构

静态就返回

动态可以到tomcat1，也可以到tomcat2

（webapp下可以跑多个项目，1可以在tomcat，tomcat1，tomcat2）

前端打包：npm/node.js

放在/usr/local/nginx/html

后端打包：jar、war

放在/tomcat/webapps

1.部署Nginx负载均衡器
关闭防火墙和安全机制

yum-yinstallpcre-develzlib-developenssl-develgccgcc-cmake

useradd-M-s/sbin/nologinnginx

cd/opt
tarzxvfnginx-1.12.0.tar.gz-C/opt/

cdnginx-1.12.0/
./configure
–prefix=/usr/local/nginx
–user=nginx
–group=nginx
–with-file-aio\#启用文件修改支持
–with-http_stub_status_module\#启用状态统计
–with-http_gzip_static_module\#启用gzip静态压缩
–with-http_flv_module\#启用flv模块，提供对flv视频的伪流支持
–with-http_ssl_module#启用SSL模块，提供SSL加密功能

–with-stream#启用stream模块，提供4层调度

./configure--prefix=/usr/local/nginx--user=nginx--group=nginx--with-file-aio--with-http_stub_status_module--with-http_gzip_static_module--with-http_flv_module--with-stream

make&&makeinstall

ln-s/usr/local/nginx/sbin/nginx/usr/local/sbin/

vim/lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill-sHUP$MAINPID
ExecrStop=/bin/kill-sQUIT$MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

chmod754/lib/systemd/system/nginx.service
systemctlstartnginx.service
systemctlenablenginx.service

2.部署2台Tomcat应用服务器192.168.10.80(192.168.109.20)
systemctlstopfirewalld
setenforce0

tarzxvfjdk-8u91-linux-x64.tar.gz-C/usr/local/
vim/etc/profile

source/etc/profile

tarzxvfapache-tomcat-8.5.16.tar.gz

mv/opt/apache-tomcat-8.5.16//usr/local/tomcat/
/usr/local/tomcat/bin/shutdown.sh
/usr/local/tomcat/bin/startup.sh

netstat-ntap|grep8080
3.动静分离配置
（1）Tomcat1server配置

mkdir/usr/local/tomcat/webapps/test
vim/usr/local/tomcat/webapps/test/index.jsp

<%@pagelanguage=“java”import=“java.util.*”pageEncoding=“UTF-8”%>

#指定为test1页面<%out.println("动态页面1,http://www.test1.com");%>vim/usr/local/tomcat/conf/server.xml#由于主机名name配置都为localhost，需要删除前面的HOST配置/usr/local/tomcat/bin/shutdown.sh/usr/local/tomcat/bin/startup.sh（2）Tomcat2server配置192.168.10.23(192.168.109.70)mkdir/usr/local/tomcat/tomcat1/webapps/test/usr/local/tomcat/tomcat2/webapps/testvim/usr/local/tomcat/tomcat1/webapps/test/index.jsp<%@pagelanguage="java"import="java.util.*"pageEncoding="UTF-8"%>#指定为test2页面<%out.println("动态页面2,http://www.test2.com");%>vim/usr/local/tomcat/tomcat1/conf/server.xml#删除前面的HOST配置

/usr/local/tomcat/tomcat1/bin/shutdown.sh
/usr/local/tomcat/tomcat1/bin/startup.sh

tocmatshell脚本case
vim/usr/local/tomcat/tomcat2/webapps/test/index.jsp

<%@pagelanguage=“java”import=“java.util.*”pageEncoding=“UTF-8”%>

#指定为test3页面<%out.println("动态页面3,http://www.test3.com");%>

vim/usr/local/tomcat/tomcat2/conf/server.xml
#删除前面的HOST配置

/usr/local/tomcat/tomcat2/bin/shutdown.sh
/usr/local/tomcat/tomcat2/bin/startup.sh

（3）Nginxserver配置
#准备静态页面和静态图片
echo‘

这是静态页面

’>/usr/local/nginx/html/index.html

mkdir/usr/local/nginx/html/img
cp/root/game.jpg/usr/local/nginx/html/img

vim/usr/local/nginx/conf/nginx.conf

…
http{
…
#gzipon;

​
​
​
#设置后端的Web服务器可以获取远程客户端的真实IP
##设定后端的Web服务器接收到的请求访问的主机名（域名或IP、端口），默认HOST的值为proxy_pass指令设置的主机名。如果反向代理服务器不重写该请求头的话，那么后端真实服务器在处理时会认为所有的请求都来在反向代理服务器，如果后端有防攻击策略的话，那么机器就被封掉了。
​proxy_set_headerHOSTKaTeXparseerror:Expected'EOF',got'#'atposition10:host;#̲#把remote_addr赋值给X-Real-IP，来获取源IP
​proxy_set_headerX-Real-IP$remote_addr;
##在nginx作为代理服务器时，设置的IP列表，会把经过的机器ip，代理机器ip都记录下来
​proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;
​}
​

…
}
…
}

4.测试效果
测试静态页面效果
浏览器访问http://192.168.10.19/
浏览器访问http://192.168.10.19/game.jpg

测试负载均衡效果，不断刷新浏览器测试
浏览器访问http://192.168.10.19/index.jsp

分流策略
Nginx负载均衡模式：
●rr负载均衡模式：
每个请求按时间顺序逐一分配到不同的后端服务器，如果超过了最大失败次数后（max_fails，默认1），在失效时间内(fail_timeout，默认10秒)，该节点失效权重变为0，超过失效时间后，则恢复正常，或者全部节点都为down后，那么将所有节点都恢复为有效继续探测，一般来说rr可以根据权重来进行均匀分配。

权重

●least_conn最少连接：
优先将客户端请求调度到当前连接最少的服务器。

●ip_hash负载均衡模式：
每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题，但是ip_hash会造成负载不均，有的服务请求接受多，有的服务请求接受少，所以不建议采用ip_hash模式，session共享问题可用后端服务的session共享代替nginx的ip_hash。

●fair（第三方）负载均衡模式：
按后端服务器的响应时间来分配请求，响应时间短的优先分配。

●url_hash（第三方）负载均衡模式：
基于用户请求的uri做hash。和ip_hash算法类似，是对每个请求按url的hash结果分配，使每个URL定向到同一个后端服务器，但是也会造成分配不均的问题，这种模式后端服务器为缓存时比较好。

扩展
Nginx四层代理配置：
./configure--with-stream

和http同等级：所以一般只在http上面一段设置，
stream{

}

http{
…