负载均衡基础

2019-06-13 分类:linux 阅读(11) 评论(0)

负载均衡

负载均衡的作用?

  • 让后端服务器 保持每台服务器工作(负载)平均。

    什么软件可以实现负载均衡功能

    1)硬件设备:F5,A10,Redware 2)开源软件:Nginx,Haproxy,Lvs

    开源软件负载均衡的区别:

    命名 1)负载均衡 (lvs)对用户的请求进行转发 2)反向代理 (nginx,haproxy)代替用户去找 再发给用户 功能 1)lvs 4层负载均衡,传输层tcp/udp 端口号,最多进行端口转发 2) nginx haproxy 4层和7层负载均衡,应用层,进行http协议 uri转发。

    负载均衡与反向代理区别图如下

    负载均衡主机规划

    主机名 应用环境 外网地址
    web01 nginx网站 10.0.0.7
    web02 nginx网站 10.0.0.8
    lb01 nginx负载均衡 10.0.0.5

    负载均衡环境准备

    web01 web02操作如下 1)添加01.www.conf的配置文件

    [root@web01 /etc/nginx/conf.d]# cat  01-www.conf
    server   {
    listen      80;
    server_name  www.oldboy.com;
    access_log  /var/log/nginx/access_www.log  main  ;
    root   /app/www;
    location / {
    index  index.html index.htm;
    }
    }

    2)添加02.blog.conf 的配置文件

    [root@web01 /etc/nginx/conf.d]# cat  02-blog.conf 
    server   {
    listen       80;
    server_name  blog.oldboy.com;
    access_log  /var/log/nginx/access_blog.log  main;
    root   /app/blog;
    location / {
    index index.php index.html index.htm;
    }

    3)创建对应的站点目录,并创建首页文件

    [root@web01 /etc/nginx/conf.d]# mkdir -p /app/{www,blog}
    for n  in  www blog  ; do echo  `hostname` $n.oldboy.com >/app/$n/index.html ;done 
    [root@web01 /etc/nginx/conf.d]# tree /app/
    /app/
    ├── blog
    │   └── index.html
    └── www
    └── index.html

    4)检查语法后重启nginx

    [root@web01 /etc/nginx/conf.d]# nginx -t 
    [root@web01 /etc/nginx/conf.d]# systemctl reload nginx 

    lb01检查 显示结果如下说明环境准备成功

    
    [root@lb01 /etc/nginx]# curl -H Host:www.oldboy.com 10.0.0.[7-8]

[1/2]: 10.0.0.7 --> <stdout> --curl--10.0.0.7 web01 www.oldboy.com

[2/2]: 10.0.0.8 --> <stdout> --curl--10.0.0.8 web02 www.oldboy.com [root@lb01 /etc/nginx]# curl -H Host:blog.oldboy.com 10.0.0.[7-8]

[1/2]: 10.0.0.7 --> <stdout> --curl--10.0.0.7 web01 blog.oldboy.com

[2/2]: 10.0.0.8 --> <stdout> --curl--10.0.0.8 web02 blog.oldboy.com

###配置负载均衡
**upstream模块参数**
- server —— RS配置,可以是ip或域名
- weight ——权重
- max_fails ——失败次数
- fail_timeout =10s ——多久后在检查一遍
- backup ——如果加上backup 会在池塘中其他机器都挂掉 才会启动
- down 让服务器不可用

 **lb01配置基础负载均衡**
1)修改配置文件

[root@lb01 ~]# cat /etc/nginx/nginx.conf ...............省略若干 http { ..............省略若干 upstream web_pools { ##相当与创建一个池塘,把web服务器放在一起 server 10.0.0.7:80 ; server 10.0.0.8:80 ; } server { listen 80; server_name www.oldboy.com; location / { ###默认匹配规则 proxy_pass http://web_pools; ###收到用户访问请求后将请求扔到池塘里 } }
}

2)curl命令测试,是否均匀分配

[root@lb01 /etc/nginx]# curl 10.0.0.5 web02 www.oldboy.com [root@lb01 /etc/nginx]# curl 10.0.0.5 web01 www.oldboy.com [root@lb01 /etc/nginx]# curl 10.0.0.5 web02 www.oldboy.com [root@lb01 /etc/nginx]# curl 10.0.0.5 web01 www.oldboy.com

 **权重参数测试**
1)修改配置文件

[root@lb01 ~]# cat /etc/nginx/nginx.conf ...............省略若干 http { ..............省略若干 upstream web_pools { ##相当与创建一个池塘,把web服务器放在一起 server 10.0.0.7:80 weight=2; server 10.0.0.8:80 weight=1; } server { listen 80; server_name www.oldboy.com; location / { ###默认匹配规则 proxy_pass http://web_pools; ###收到用户访问请求后将请求扔到池塘里 } }
} [root@lb01 /etc/nginx]# nginx -t [root@lb01 /etc/nginx]# systemctl reload nginx

2)curl命令测试

[root@lb01 /etc/nginx]# curl 10.0.0.5 web01 www.oldboy.com [root@lb01 /etc/nginx]# curl 10.0.0.5 web01 www.oldboy.com [root@lb01 /etc/nginx]# curl 10.0.0.5 web02 www.oldboy.com [root@lb01 /etc/nginx]# curl 10.0.0.5 web01 www.oldboy.com [root@lb01 /etc/nginx]# curl 10.0.0.5 web01 www.oldboy.com

**weight参数总结**
-  对性能稍微高一点的服务器多分配一点任务。
**max_fails和 fail_timeou参数测试**
1)修改配置文件

[root@lb01 ~]# cat /etc/nginx/nginx.conf ...............省略若干 http { ..............省略若干 upstream web_pools { ##相当与创建一个池塘,把web服务器放在一起 server 10.0.0.7:80 weight=2 max_fails=3 fail_timeout=1; server 10.0.0.8:80 weight=1 max_fails=3 fail_timeout=1; } server { listen 80; server_name www.oldboy.com; location / { ###默认匹配规则 proxy_pass http://web_pools; ###收到用户访问请求后将请求扔到池塘里 } }
}

2) curl 命令测试

[root@lb01 /etc/nginx]# for n in {1..100};do curl 10.0.0.5; sleep 1; done (web服务器全部开启的时) web01 www.oldboy.com web01 www.oldboy.com web02 www.oldboy.com web01 www.oldboy.com web01 www.oldboy.com (web02被关闭后) web01 www.oldboy.com web01 www.oldboy.com web01 www.oldboy.com (开启web02后) web02 www.oldboy.com web01 www.oldboy.com web01 www.oldboy.com web02 www.oldboy.com web01 www.oldboy.com web01 www.oldboy.com web02 www.oldboy.com

**负载均衡处理多个虚拟主机**
1)修改配置文件

[root@lb01 /etc/nginx]# vim nginx.conf ...............省略若干 upstream web_pools { server 10.0.0.7:80 weight=1 max_fails=3 fail_timeout=10s; server 10.0.0.8:80 weight=1 max_fails=3 fail_timeout=10s; }

include /etc/nginx/conf.d/*.conf;

server  {
listen 80;
server_name www.oldboy.com;
location  / {
   proxy_pass http://web_pools;
   }
}    

server  {
listen 80;
server_name blog.oldboy.com;
location  / {
   proxy_pass http://web_pools;
   proxy_set_header Host $host;   ###修改负载均衡向web发送的请求头
   }
} 

}

2)curl命令测试

[root@lb01 /etc/nginx]# curl blog.oldboy.com web01 blog.oldboy.com [root@lb01 /etc/nginx]# curl blog.oldboy.com web02 blog.oldboy.com [root@lb01 /etc/nginx]# curl blog.oldboy.com web01 blog.oldboy.com [root@lb01 /etc/nginx]# curl blog.oldboy.com web02 blog.oldboy.com [root@lb01 /etc/nginx]# curl www.oldboy.com web01 www.oldboy.com [root@lb01 /etc/nginx]# curl www.oldboy.com web02 www.oldboy.com [root@lb01 /etc/nginx]# curl www.oldboy.com web01 www.oldboy.com [root@lb01 /etc/nginx]# curl www.oldboy.com web02 www.oldboy.com

3)windown抓包测试

![](http://www.boke111.cn/wp-content/uploads/2019/06/QQ截图20190613190527-300x127.png)

![](http://www.boke111.cn/wp-content/uploads/2019/06/QQ截图20190613190410-300x151.png)
**添加访问控制**
1) 如果某些网段访问量成千上万,特别高的话,可能是被入侵了需要给这个网址做限制访问

server { listen 80; server_name www.oldboy.com; location / { if ($remote_addr ~ "^192.168.22.") { \指定禁止访问的网段 return 403 "别捣乱"; \定义的是指定网段中,客户访问后返回的内容 } proxy_pass http://web_pools; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $remote_addr; }


>但是这个只能不让用户访问网站,却还会在访问日志里有记录

您可能也喜欢:

iptables防火墙实战

防火墙 常见防火墙选用 公司网站入口使用的硬件防火墙,三层路由带有防火墙功能 Iptables访问量小 C5 C6 默认,CentOS 7 Firewalld(关闭 安装iptables) selinux关闭 名词(关系)与单词 名词 含义 对比 容器 存放内容/存放东西   ...

more

nginx 5分钟快速搭建Discuz 论坛

1.创建nginx yum源 [root@web01 ~]# vim /etc/yum.repos.d/nginx.repo [nginx] name=nginx repo baseurl=http://nginx.org/packages/centos/7/$basearch/ gpgcheck...

more

nginx 5分钟安装piwik-Web统计软件

软件版本要求 PHP 7.x版本,因为它比以前的PHP版本更高效,速度更快。 MySQL 5.7+或MariaDB作为数据库。 Web服务器,如Apache,Nginx,IIS等。 文章中用到的软件下载地址 链接:https://pan.baidu.com/s/1UaFtmHfDMZfPV...

more

评论&留言
欢迎新朋友你的到来!
还没有人抢沙发呢~
昵称
邮箱
网站

登录

忘记密码 ?

您也可以使用第三方帐号快捷登录

切换登录

注册