利用Nginx 实现负载均衡代理.docx
《利用Nginx 实现负载均衡代理.docx》由会员分享，可在线阅读，更多相关《利用Nginx 实现负载均衡代理.docx（11页珍藏版）》请在冰点文库上搜索。
利用Nginx实现负载均衡代理
利用Nginx实现负载均衡代理（有图有真相）
2012-01-2118:
15:
50
标签：
linuxserver服务器webapatchnginx负载均衡nginx休闲职场
版权声明：
原创作品，谢绝转载！
否则将追究法律责任。
一,什么是Nginx
Nginx （"engine x"） 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器 。
Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的Rambler.ru 站点开发的，它已经在该站点运行超过四年多了。
Igor 将源代码以类BSD许可证的形式发布。
自Nginx 发布四年来，Nginx 已经因为它的稳定性、丰富的功能集、 示例配置文件和低系统资源的消耗而闻名了。
目前国内各大门户网站已经部署了Nginx，如新浪、网易、腾讯等；国内几个重要的视频分享网站也部署了Nginx，如六房间、酷6等。
新近发现Nginx 技术在国内日趋火热，越来越多的网站开始部署Nginx。
二，为什么要选择Nginx
1， 与Apache一样，都是HTTP服务器软件，在功能实现上都采用模块化设计，都支持通用语言接口，同时它还支持正向和反向代理，虚拟主机，URL重写，压缩传输，ssl加密传输等。
但是，在执行效率上，Nginx处理速度更快，并且占用内存资源更低。
除此之外，Nginx还支持Fcgi，这点是Apache所不能的。
2， Nginx的优势：
处理静态文件，索引文件的效率非常高；可实现无缓存的反向代理加速，提高网站运行速度；作为负载均衡服务器，支持多种容错和算法；性能高效且稳定。
三，因为 Nginx 的文档大部分是俄文的，所以现在相关详细中文文档比较少。
今天，本人结合工作实践，粗略的谈一下如何利用Nginx的反向代理功能搭建负载均衡服务器。
实验拓扑如下：
一共4台机器：
web1，web2分别为两台web服务器（可以用apache，nginx或者IIS搭建，这里就不详细说了）。
网关指向192.168.1.5。
两台web服务器上的网页内容，在实际工作环境中应该一致。
这里为了验证效果，两台web服务器上的网页内容不一致。
我这里为了方便在proxy上用links命令验证的效果如下
Proxy是一台安装了nginx服务器。
1，安装nginx
先安装pcre库，让nginx能够支持HTTPRewrite。
这里我用已经配置好的本地YUM安装
解压nginx
安装nginx
安装时，可选的参数非常多，这里我只用了少数几个。
具体的参数，可以查看本文档的最后。
配置nginx
为了方便直接配置好的内容如下
nginx.conf的具体内容如下
worker_processes1;指定nginx进程数，通常与CPU数相一致
events{
worker_connections1024;指定每个进程数最大连接数，默认1024
}
http{
upstreammyserver{设置网络负载均衡，且取名为myserver（随便取）
server192.168.1.4weight=4;第一台web服务器地址，权重为4
server192.168.1.3weight=3;权重越大访问的几率越高
}
server{
listen80;侦听本机的端口
server_name192.168.110.1; 本机的哪个端口来做代理功能，域名为什么
indexindex.html;默认读取的网页文件
location/{路径设置
proxy_passhttp:
//myserver;指定代理的后端服务器地址和端口
}
error_page500502503504/50x.html;报错的页面文件
location=/50x.html{
roothtml;
}
}
}
启动nginx
注意，nginx要用kill命令关闭
最后在外网还有一台机器，IP为192，168.110.254，模拟外网用户。
测试：
多刷一下
自此，简单的nginx反向代理的负载均衡全部完成。
当然，nginx的参数是非常多的，功能是非常强大的，这里只是去简单的实现这一功能，希望能给读者一点启发
另：
附上安装可选参数如下：
configure脚本确定系统所具有一些特性，特别是nginx用来处理连接的方法。
然后，它创建Makefile文件。
configure支持下面的选项：
--prefix=-Nginx安装路径。
如果没有指定，默认为/usr/local/nginx。
--sbin-path=-Nginx可执行文件安装路径。
只能安装时指定，如果没有指定，默认为/sbin/nginx。
--conf-path=-在没有给定-c选项下默认的nginx.conf的路径。
如果没有指定，默认为/conf/nginx.conf。
--pid-path=-在nginx.conf中没有指定pid指令的情况下，默认的nginx.pid的路径。
如果没有指定，默认为/logs/nginx.pid。
--lock-path=-nginx.lock文件的路径。
--error-log-path=-在nginx.conf中没有指定error_log指令的情况下，默认的错误日志的路径。
如果没有指定，默认为/logs/error.log。
--http-log-path=-在nginx.conf中没有指定access_log指令的情况下，默认的访问日志的路径。
如果没有指定，默认为/logs/access.log。
--user=-在nginx.conf中没有指定user指令的情况下，默认的nginx使用的用户。
如果没有指定，默认为nobody。
--group=-在nginx.conf中没有指定user指令的情况下，默认的nginx使用的组。
如果没有指定，默认为nobody。
--builddir=DIR -指定编译的目录
--with-rtsig_module -启用rtsig模块
--with-select_module --without-select_module -Whetherornottoenabletheselectmodule.Thismoduleisenabledbydefaultifamoresuitablemethodsuchaskqueue,epoll,rtsigor/dev/pollisnotdiscoveredbyconfigure.
//允许或不允许开启SELECT模式，如果configure没有找到更合适的模式，比如：
kqueue（sunos）,epoll（linuxkenel2.6+）,rtsig（实时信号）或者/dev/poll（一种类似select的模式，底层实现与SELECT基本相同，都是采用轮训方法）SELECT模式将是默认安装模式
--with-poll_module --without-poll_module -Whetherornottoenablethepollmodule.Thismoduleisenabledbydefaultifamoresuitablemethodsuchaskqueue,epoll,rtsigor/dev/pollisnotdiscoveredbyconfigure.
--with-http_ssl_module -Enablengx_http_ssl_module.EnablesSSLsupportandtheabilitytohandleHTTPSrequests.RequiresOpenSSL.OnDebian,thisislibssl-dev.
//开启HTTPSSL模块，使NGINX可以支持HTTPS请求。
这个模块需要已经安装了OPENSSL，在DEBIAN上是libssl-dev
--with-http_realip_module -启用ngx_http_realip_module
--with-http_addition_module -启用ngx_http_addition_module
--with-http_sub_module -启用ngx_http_sub_module
--with-http_dav_module -启用ngx_http_dav_module
--with-http_flv_module -启用ngx_http_flv_module
--with-http_stub_status_module -启用"serverstatus"页
--without-http_charset_module -禁用ngx_http_charset_module
--without-http_gzip_module -禁用ngx_http_gzip_module.如果启用，需要zlib。
--without-http_ssi_module -禁用ngx_http_ssi_module
--without-http_userid_module -禁用ngx_http_userid_module
--without-http_access_module -禁用ngx_http_access_module
--without-http_auth_basic_module -禁用ngx_http_auth_basic_module
--without-http_autoindex_module -禁用ngx_http_autoindex_module
--without-http_geo_module -禁用ngx_http_geo_module
--without-http_map_module -禁用ngx_http_map_module
--without-http_referer_module -禁用ngx_http_referer_module
--without-http_rewrite_module -禁用ngx_http_rewrite_module.如果启用需要PCRE。
--without-http_proxy_module -禁用ngx_http_proxy_module
--without-http_fastcgi_module -禁用ngx_http_fastcgi_module
--without-http_memcached_module -禁用ngx_http_memcached_module
--without-http_limit_zone_module -禁用ngx_http_limit_zone_module
--without-http_empty_gif_module -禁用ngx_http_empty_gif_module
--without-http_browser_module -禁用ngx_http_browser_module
--without-http_upstream_ip_hash_module -禁用ngx_http_upstream_ip_hash_module
--with-http_perl_module -启用ngx_http_perl_module
--with-perl_modules_path=PATH -指定perl模块的路径
--with-perl=PATH -指定perl执行文件的路径
--http-log-path=PATH -Setpathtothehttpaccesslog
--http-client-body-temp-path=PATH -Setpathtothehttpclientrequestbodytemporaryfiles
--http-proxy-temp-path=PATH -Setpathtothehttpproxytemporaryfiles
--http-fastcgi-temp-path=PATH -Setpathtothehttpfastcgitemporaryfiles
--without-http -禁用HTTPserver
--with-mail -启用IMAP4/POP3/SMTP代理模块
--with-mail_ssl_module -启用ngx_mail_ssl_module
--with-cc=PATH -指定C编译器的路径
--with-cpp=PATH -指定C预处理器的路径
--with-cc-opt=OPTIONS -AdditionalparameterswhichwillbeaddedtothevariableCFLAGS.WiththeuseofthesystemlibraryPCREinFreeBSD,itisnecessarytoindicate--with-cc-opt="-I/usr/local/include".Ifweareusingselect（）anditisnecessarytoincreasethenumberoffiledescriptors,thenthisalsocanbeassignedhere:
--with-cc-opt="-DFD_SETSIZE=2048".
--with-ld-opt=OPTIONS -Additionalparameterspassedtothelinker.WiththeuseofthesystemlibraryPCREinFreeBSD,itisnecessarytoindicate--with-ld-opt="-L/usr/local/lib".
--with-cpu-opt=CPU -为特定的CPU编译，有效的值包括：
pentium,pentiumpro,pentium3,pentium4,athlon,opteron,amd64,sparc32,sparc64,ppc64
--without-pcre -禁止PCRE库的使用。
同时也会禁止HTTPrewrite模块。
在"location"配置指令中的正则表达式也需要PCRE。
--with-pcre=DIR -指定PCRE库的源代码的路径。
--with-pcre-opt=OPTIONS -SetadditionaloptionsforPCREbuilding.
--with-md5=DIR -Setpathtomd5librarysources.
--with-md5-opt=OPTIONS -Setadditionaloptionsformd5building.
--with-md5-asm -Usemd5assemblersources.
--with-sha1=DIR -Setpathtosha1librarysources.
--with-sha1-opt=OPTIONS -Setadditionaloptionsforsha1building.
--with-sha1-asm -Usesha1assemblersources.
--with-zlib=DIR -Setpathtozliblibrarysources.
--with-zlib-opt=OPTIONS -Setadditionaloptionsforzlibbuilding.
--with-zlib-asm=CPU -UsezlibassemblersourcesoptimizedforspecifiedCPU,validvaluesare:
pentium,pentiumpro
--with-openssl=DIR -SetpathtoOpenSSLlibrarysources
--with-openssl-opt=OPTIONS -SetadditionaloptionsforOpenSSLbuilding
--with-debug -启用调试日志
--add-module=PATH -Addinathird-partymodulefoundindirectoryPATH
在不同版本间，选项可能会有些许变化，请总是使用 ./configure--help 命令来检查一下当前的选项列表
升级会员 