nginx反向代理：

方案

　　使用4台RHEL7虚拟机，其中一台作为Nginx代理服务器，该服务器需要配置两块网卡，IP地址分别为192.168.4.5和192.168.2.5，两台Web服务器IP地址分别为192.168.2.100和192.168.2.200。客户端测试主机IP地址为192.168.4.100。如图所示。

 

 

 

 

web1和web2简单的安装httpd开启服务作为后端的Web服务器，两台机需要关闭防火墙（httpd安装过程略）

nginx服务器修改配置文件，添加服务器池，实现反向代理（nginx安装过程略）

1）修改/usr/local/nginx/conf/nginx.conf配置文件

1）修改/usr/local/nginx/conf/nginx.conf配置文件

  1. [root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
  2. .. ..
  3. http {
  4. .. ..
  5. #使用upstream定义后端服务器集群，集群名称任意(如webserver)
  6. #使用server定义集群中的具体服务器和端口
  7. upstream webserver {
  8. server 192.168.2.100:80;　　#web1服务器地址
  9. server 192.168.2.200:80;　　#web2服务器地址
  10. }
  11. .. ..
  12. server {
  13. listen        80;
  14. server_name localhost;
  15. location / {
  16. #通过proxy_pass将用户的请求转发给webserver集群
  17. proxy_pass http://webserver;
  18. }
  19. }

重启nginx，client（192.168.4.100）访问nginx代理服务器（192.168.4.5）地址，代理转到后端web服务器（192.168.2.100/192.168.2.200）

[root@client ~]# curl http://192.168.4.5

 

 

服务器集群池属性设置

weight可以设置后台服务器的权重，max_fails可以设置后台服务器的失败次数，fail_timeout可以设置后台服务器的失败超时时间。

upstream webserver {

　　server 192.168.2.100 weight=1 max_fails=1 fail_timeout=30;　　#weight设置服务器权重值，默认值为1#max_fails设置最大失败次数

　　server 192.168.2.200 weight=2 max_fails=2 fail_timeout=30;　　#fail_timeout设置失败超时时间，单位为秒

　　server 192.168.2.101 down;　　#down标记服务器已关机，不参与集群调度

}

 

nginx TCP/UDP调度器

 

1、部署nginx服务器

编译安装必须要使用–with-stream参数开启4层代理模块。

  1. [root@proxy ~]# yum –y install gcc pcre-devel openssl-devel        //安装依赖包
  2. [root@proxy ~]# tar -xf nginx-1.12.2.tar.gz
  3. [root@proxy ~]# cd nginx-1.12.2
  4. [root@proxy nginx-1.12.2]# ./configure \
  5. > —with-http_ssl_module                         //开启SSL加密功能
  6. > —with-stream                                 //开启4层反向代理功能
  7. [root@proxy nginx-1.12.2]# make && make install     //编译并安装

2、配置Nginx服务器，添加服务器地址池，实现TCP/UDP反向代理功能

1）修改/usr/local/nginx/conf/nginx.conf配置文件

  1. [root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
  3. stream {
  4.         upstream backend {
  5.     server 192.168.2.100:22;            //后端SSH服务器的IP和端口
  6.     server 192.168.2.200:22;
  7. }
  8.          server {
  9.          listen 12345;                    //Nginx监听的端口
  10.          proxy_connect_timeout 1s;
  11.          proxy_timeout 3s;
  12.          proxy_pass backend;
  13.              }
  14. }
  16. http {
  17. .. ..
  18. }

 

版权声明：本文为xpptt原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/xpptt/p/11776962.html