14.Nginx四层负载均衡

1.七层负载均衡:

根据url 调度不同的集群   url.cheng.com
	10.0.0.5
	10.0.0.7		/pass
	10.0.0.8		/user
	
1.web01和web02配置  (只不过代码不一样)
[root@web01 conf.d]# cat url.cheng.com.conf 
server {
	listen 80;
	server_name url.cheng.com;
	root /code;
	
	location / {
	index index.html;
	}	
}

[root@web01 code]# cat index.html 
Hello PC.....

[root@web02 code]# cat index.html 
Hello phone....

2.lb【10.0.0.5】配置
[root@lb01 conf.d]# cat proxy_url.cheng.com.conf 
upstream user {
	server 172.16.1.8;
}
upstream pass {
	server 172.16.1.7;
}

server {
	listen 80;
	server_name url.cheng.com;


	location /user {
	proxy_pass http://user/;
	include proxy_params;
	}

	location /pass {
	proxy_pass http://pass/;
	include proxy_params;
	}	
}

3.检测语法并重启nginx服务
[root@lb01 ~]# nginx -t
[root@lb01 conf.d]# systemctl restart nginx

2.在使用proxy_pass反向代理时,最后结尾添加/和不添加/有什么区别?

查看区别详细描述链接

1.不添加 / 
	用户如果请求:    http://url.cheng.com/user
	会被代理至后端:  http://url.cheng.com/user

2.添加 / 
	用户如果请求: http://url.cheng.com/user
	会被代理至后端:  http://url.cheng.com/

3.根据设备调度不同的集群( 浏览器 ) ( 手机 )

10.0.0.5--------》lb【负载均衡】
10.0.0.7		pc
10.0.0.8		phone

1.所有的web【01-02】都需要配置   ( 代码不一样)
[root@web01 conf.d]# cat agent.cheng.com.conf 
server {
	listen 80;
	server_name agent.cheng.com;
	root /code;

	location / {
	index index.html;
	}

}

2.代理配置【10.0.0.5】
[root@lb01 conf.d]# cat proxy_agent.cheng.com.conf 
upstream pc {
	server 172.16.1.7:80;
	}

upstream phone {
	server 172.16.1.8:80;
	}

server {
	listen 80;
	server_name agent.cheng.com;

	location / {
	#默认都走PC
	proxy_pass http://pc;
	include proxy_params;
	default_type text/html;
	charset utf-8;
	
	#如果是Android或iphone,则走phone
	if ( $http_user_agent ~* "android|iphone|iPad") {
	proxy_pass http://phone;
		}

	#如果是IE浏览器，要么拒绝访问，要么返回一个正版的浏览器下载界面
	if ( $http_user_agent ~* "Trident"){
	return 200 '<a href="https://www.cnblogs.com/yinwu/p/11569452.html" target="_blank">点击访问正版</a>';
		}

	}	
}

4.四层负载均衡

1、什么是四层 OSI 传输层 TCP/IP UDP/TCP
四层是基于转发方式:

2、四层负载均衡使用场景
1.四层负载均衡 + 七层负载均衡
2.dns + 多机房 + 四层负载均衡+七层负载均衡
3.SOA 松耦合架构
登录 passport.jd.com
注册 reg.jd.com
商品详情 pro.jd.com
4.基于端口的转发

5.Nginx四层配置+nginx七层+web集群--->场景实战

环境准备：
环境架构图

实战操作：

1.服务器10.0.0.6安装nginx
[root@lb02 ~]# yum install nginx

2.将10.0.0.5（七层负载）这台机器nginx下的所有文件分别推送至10.0.0.6和10.0.0.4
[root@lb01 ~]# scp -rp /etc/nginx root@172.16.1.6:/etc/
[root@lb01 ~]# scp -rp /etc/nginx root@172.16.1.4:/etc/

3.检测并重启nginx服务
[root@lb02 ~]# nginx -t
[root@lb02 ~]# systemctl restart nginx

4.将zh.cheng.com域名作解析，测试10.0.0.6七层负载是否配置？

5.将所有域名做解析至10.0.0.4

6.定义四层配置文件路径:
	[root@lb03 ~]# vim /etc/nginx/nginx.conf
	include /etc/nginx/conf.c/*.conf; 

7.进行初始化操作  【注意：若不删除七层负载的配置，无法正常使用四层，因为都是占用80端口导致nginx启动失败】
	[root@lb03 ~]# rm -f /etc/nginx/conf.d/default.conf
	[root@lb03 ~]# mkdir /etc/nginx/conf.c
	
8.配置四层负载均衡
[root@lb03 conf.c]# cat all.conf 
stream {
	upstream zh {
	server 172.16.1.5:80;
	server 172.16.1.6:80;
	
	}

	server {
	listen 80;
	proxy_pass zh;
	proxy_timeout 3s;      #超时时间
	proxy_connect_timeout 3s;	#连接时间
	}

}

[root@lb03 conf.c]# nginx -t
[root@lb03 conf.c]# systemctl restart nginx

9.通过浏览器访问以及查看5和6的日志进行验证
浏览器验证
通过以下日志我们可以看出轮询的效果！！！
在这里插入图片描述
在这里插入图片描述

nginx是1.9版本以后才引入的四层负载均衡
stream模块实现,但stream不能出现在http层
--with-stream
-with-stream_ssl_module
-with-stream_realip_module

1.stream模块介绍：

		stream {
			upstream backend {
				hash $remote_addr consistent;
				server backend1.example.com:12345 weight=5;
				server 127.0.0.1:12345 max_fails=3 fail_timeout=30s;
				server unix:/tmp/backend3;
			}
			server {
				listen 12345;
				proxy_connect_timeout 1s;
				proxy_timeout 3s;
				proxy_pass backend;
			}
		}

2.基于端口的转发:
需求: 用户连接10.0.0.4的6666端口,其实连接的是172.16.1.7的22/TCP端口
需求: 用户连接10.0.0.4的5555端口,其实连接的是172.16.1.51的3306/TCP端口

1.将7和51这台机器的WAN口断掉
2.配置四层负载
[root@lb03 conf.c]# cat all.conf 
stream {
	upstream zh {
	server 172.16.1.5:80;
	server 172.16.1.6:80;
	
	}

        upstream ssh {
        server 172.16.1.7:22;
        }

        upstream mysql {
        server 172.16.1.51:3306;
        }

        server {
        listen 6666;
        proxy_pass ssh;
        }

        server {
        listen 5555;
        proxy_pass mysql;
        }

	server {
	listen 80;
	proxy_pass zh;
	proxy_timeout 3s;           #超时时间
	proxy_connect_timeout 3s;	#连接时间
	}

}

3.测试转发后的端口是否能正常登陆
[root@lb03 conf.c]# ssh root@172.16.1.7 6666      ------>>>可正常登陆

在这里插入图片描述
连接远程数据库

4.四层负载均衡怎么记录日志 必须在stream层,不能出现在http层?

	log_format  proxy '$remote_addr -  [$time_local]  $status $protocol'
                '   "$upstream_addr" "$upstream_bytes_sent" "$upstream_connect_time"' ;

        access_log /var/log/nginx/tcp.log proxy;

在这里插入图片描述

6.配置阿里云四层负载均衡 实现端口转发

公网666转到内网的22
公网80 转到内网的多台7层负载均衡的80

  1. 根据url调度
  2. 根据设备调度
  3. 四层负载均衡
  4. 四层负载均衡使用场景
    4+7
    dns+4+7
    SOA
  5. 四层+七层负载的配置
  6. 四层转发的配置
  7. 四层日志记录
  8. 阿里云四层负载

7.架构图

在这里插入图片描述

【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/yinwu/p/11575421.html