nginx七層負載均衡設定詳解

2022-07-11 14:05:31

一、負載均衡介紹

1）四層負載均衡
所謂四層就是基於IP+埠的負載均衡

四層負載均衡，是指OSI七層模型中的傳輸層，傳輸層已經支援TCP/IP的控制，所以只需要對使用者端的請求進行TCP/IP協定的包轉發就可以實現負載。

2）七層負載均衡
七層是基於URL等應用層資訊的負載均衡

七層負載均衡是在應用層，它可以完成很多應用方面的協定請求

3）四層與七層區別
四層負載均衡資料在底層就進行了分發，而七層負載均衡封包則是在最頂層進行分發,七層負載均衡效率沒有四層負載均衡高。

         四層負載均衡可以用來解決七層負載均衡埠限制問題（七層負載均衡最大使用65535個埠號）

但是四層不支援協定的轉發(http,https,DNS等）只支援IP，不識別域名。

  七層負載均衡更貼近於服務，如HTTP協定就是七層協定

        支援很多功能,比如支援http資訊的改寫、頭部資訊的改寫、安全應用規則控制、URL匹配規則控制、以及轉發、rewrite等一些規則，在應用層的服務裡面可以做的內容更多。

二、nginx下載安裝

1、下載nginx原始碼包

nginx網站域名：http://nginx.org/

[root@server1 ~]# wget http://nginx.org/download/nginx-1.20.2.tar.gz
 
[root@server1 ~]# ls
nginx-1.20.2.tar.gz
 
[root@server1 ~]# tar -zxf nginx-1.20.2.tar.gz 
[root@server1 ~]# ls
nginx-1.20.2  nginx-1.20.2.tar.gz

2、安裝並啟用

[root@server1 ~]# cd nginx-1.20.2
[root@server1 nginx-1.20.2]# ls
auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  man  README  src
 
[root@server1 nginx-1.20.2]# ./configure --help #可以看到可用引數
 
[root@server1 nginx-1.20.2]# ./configure --with-http_ssl_module --with-http_stub_status_module  --prefix=/usr/local/nginx
【注：此命令是安裝一些模組，此命令必須在nginx原始碼目錄下執行】

解決：

yum install -y gcc

繼續編譯

解決：

yum install -y pcre-devel

編譯成功

此時生成了檔案Makefile，此檔案會指導我們進行make（將原始碼編譯成本系統可以用的可執行程式）

make完成後，會在該目錄下的objs/nginx下生成nginx執行程式,再進行make install

完成後所有編譯好的nginx程式都在指定的路徑 /usr/local/nginx下，做一個軟連線連結到/usr/local/bin下

[root@server1 ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/bin/  ##建立軟連線
[root@server1 ~]# which nginx
/usr/local/bin/nginx

檢測語法正確後啟動nginx

[root@server1 ~]# /usr/local/nginx/sbin/nginx -t   ##檢視語法是否有誤
[root@server1 ~]# nginx                            ##啟動nginx
[root@server1 ~]# nginx -s reload                  ##重新載入nginx
[root@server1 ~]# nginx -s stop                    ##停掉nginx

存取http://172.25.254.1

注意：不能多次啟動nginx，每次啟動完成後要用nginx -s stop 關閉nginx，因為80埠不能被多次佔用

三、nginx七層負載均衡設定

/usr/local/bin/nginx/nginx.conf 為nginx的主組態檔

real server設定：

開啟server2、server3虛擬機器器做負載均衡後端伺服器

[root@server2 ~]# systemctl start httpd
echo server2 > /var/www/html/index.html
[root@server3 ~]# systemctl start httpd
echo server3 > /var/www/html/index.html

nginx設定：

補：

可以加權重

也可以更換負載均衡演演算法

如要升級real server，手動下線

自己寫一個模組：

修改組態檔後：

[root@server1 ~]# nginx -t
[root@server2 ~]# nginx -s reload

使用者端設定：

[root@westos_student72 westos]# vim /etc/hosts
172.25.254.1 server1  www.westos.org

測試：

[root@westos_student72 westos]# curl www.westos.org
server2
[root@westos_student72 westos]# curl www.westos.org
server3
[root@westos_student72 westos]# curl www.westos.org
server2
[root@westos_student72 westos]# curl www.westos.org
server3
[root@westos_student72 westos]# curl www.westos.org
server2
[root@westos_student72 westos]# curl www.westos.org
server3

關閉server2的httpd服務：

[root@westos_student72 westos]# for i in {1..10}; do curl www.westos.org;done
server3
server3
server3
server3
server3
server3
server3
server3
server3
server3

nginx不再對server2進行排程，說明nginx對後端自帶健康檢測。

若此時再把server3掛掉：

系統報錯，沒有可用後端，此時我們可以這樣設定：

四、nginx擴充排程演演算法（sticky）

ip_hash排程演演算法比較符合客戶使用習慣，演演算法為了保證連線穩定根據使用者端ip進行負載均衡，相同使用者端IP存取時，會存取到同一伺服器端，一個sever對一個IP。

ip_hash演演算法缺陷在於：使用者端傳送請求到nginx伺服器，再由nginx伺服器到後端RS，後端RS再返回到nginx伺服器再返回使用者端，所以後端RS不知道是誰存取了自己。

改進：可以用Sticky cookie來實現，類似於瀏覽器的cookie。使用者端傳送請求時，後端RS返回資訊時會將session資訊傳回使用者端，使用者端存到瀏覽器中，這是RS分配給每一個使用者端的，以後每次請求RS就通過這個cookie來判斷是哪個使用者端。

開原始檔中顯示此功能只有Nginx Plus才有，此時我們就要先擴充一下我們的排程演演算法：加上sticky模組重新編譯。

1.下載擴充套件包

擴充套件包名字：nginx-goodies-nginx-sticky-module-ng-08a395c66e42.zip

下載擴充套件包，安裝解壓工具並解壓

2.編譯前做一些優化：

1、關閉gcc的debug模式，這樣編譯出的二進位制程式會更小

[root@server1 nginx-1.20.2]# vim auto/cc/gcc

2、關閉版本顯示

[root@server1 nginx-1.20.2]# vim src/core/nginx.h

3.重新編譯

由於nginx是靜態編譯，所以每次增加新功能時都需要重新編譯，而且要載入之前的所有引數

[root@server1 nginx-1.20.2]# cd nginx-1.20.2
[root@server1 nginx-1.20.2]# nginx -s stop ##編譯前停掉nginx
[root@server1 nginx-1.20.2]# make clean  ##清除原來編譯的內容
 
[root@server1 nginx-1.20.2]# ./configure --with-http_ssl_module --with-http_stub_status_module --prefix=/usr/local/nginx --add-module=/root/nginx-goodies-nginx-sticky-module-ng-08a395c66e42

編譯make

[root@server1 nginx-1.20.2]# make

注意不要進行make install安裝，因為軟體已經安裝過,現在直是去更新，執行make install 會進行覆蓋安裝

覆蓋原二進位制程式

[root@server5 nginx-1.20.2]# cd objs/
[root@server5 objs]# ls
[root@server5 objs]# du -h nginx
[root@server5 objs]# cp nginx /usr/local/nginx/sbin/
cp: overwrite ‘/usr/local/nginx/sbin/nginx'? y
[root@server5 objs]# cd /usr/local/nginx/sbin/
[root@server5 sbin]# ls
nginx
[root@server5 sbin]# du -h nginx 
936K	nginx

測試：

此時nginx就有了sticky的cookie功能