Linux -- Nginx 负载均衡和反向代理

转载：http://blog.sina.com.cn/s/blog_5f54f0be0100zvf5.html

Upstream 模块是 Nginx 负载均衡的主要模块，它提供了简单的办法来实现在轮询和客户端IP之间的后端服务器负载均衡,并可以对服务器进行健康检查。它的配置方式是：

在 nginx.conf 中加入:

upstream somename{

server domain1.abc.com weight=5;

server domain2.abc.com:8080

}

这样就声明了一个负载均衡的服务器集合.而我们的服务都是在 server 模块中定义的，所以可以想象，如果我们要对服务进行负载均衡，肯定要在 server 模块中进行和 upstream 的关联。如:

server{

listen 80;

server_name www.domain1.com

location /message/

{

proxy_pass http://somename/
proxy_set_header Host $host;

}

}

上面这段配置的意思就是,当访问 www.domain1.com/message/时，会反向代理到前面 upstream 定义的 somename 这一个服务器集合中。默认的负载均衡方式是轮询.Upstream 中的 server 指令用于指定服务器的名称和参数,服务器的名称可以是一个域名，一个IP地址，或 unix socket.

server 模块中可以通过如上所示的 proxy_pass 或 fastcgi_pass 进和向代理 upstream 服务器集群.

proxy_set_header 用于在向反向代理的web服务器发起请求时添加指定的 Header 头信息。比如服务器A上有多个虚拟主机，我们通过反向代理将请求转向服务器A，如何能确定是要转向哪个虚拟主机呢，就是通过 proxy_set_header 来进行的。

使用反向代理后，后端WEB服务器(以PHP为例),就不能直接通过$_SERVER['REMOTE_ADDR']来获得用户的真实IP了，它获得的是Nginx 负载均衡服务器的IP。这时候要通过在Nginx反向代理时添加Header头信息X-Forwarded-For让服务器通过$_SERVER['HTTP_X_FORWARDED_FOR']来获得真实的IP.

下面贴上一些完整的配置文件:

user www www;
worker_processes 4;
error_log /home/wwwlogs/nginx_error.log crit;
pid /usr/local/nginx/logs/nginx.pid;
#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 51200;

events
{
use epoll;
worker_connections 51200;
}

http
{
include mime.types;
default_type application/octet-stream;

server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
# 允许客户端请求的最大单个文件字节数
client_max_body_size 50m;
# 缓冲区代理缓冲用户端请求的最大字节数,可以先保存到本地再传给用户
client_body_buffer_size 128k
# 和服务器连接超时时间.单为是秒
proxy_connect_timeout 600;
# 连接成功后等候服务器响应时间.单位是秒
proxy_read_timeout 600;
# 服务器数据回传时间.即在规定时间内服务器必须传完所有的数据.单位是秒
proxy_send_timeout 600;
# 代理请求缓存区.这里会保存用户的头信息以供nginx进行处理
proxy_buffer_size 16k

sendfile on;
tcp_nopush on;

keepalive_timeout 60;

tcp_nodelay on;

fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 256k;

gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;

#limit_zone crawler $binary_remote_addr 10m;
# 定义三组服务器
upstream php_server_pool{
server 192.168.1.10:80 weight=4 max_fails=2 fail_timeout=30s;
server 192.168.1.11:80 weight=4 max_fails=2 fail_timeout=30s;
server 192.168.1.12:80 weight=2 max_fails=2 fail_timeout=30s;
}

upstream message_server_pool{
server 192.168.1.13:3245;
server 192.168.1.14:3245 down;
}
upstream bbs_server_pool{
server 192.168.1.15:80 weight=1 max_fails=2 fail_timeout=30s;
server 192.168.1.16:80 weight=1 max_fails=2 fail_timeout=30s;
server 192.168.1.17:80 weight=1 max_fails=2 fail_timeout=30s;
server 192.168.1.18:80 weight=1 max_fails=2 fail_timeout=30s;
}

# 第一个虚拟主机,反向代理 php_server_pool 这组服务器
server
{
listen 80;
server_name www.mydomain.jp;
index index.html index.htm index.php;
root /home/wwwroot/ywlxjp;

location /
{
# 如果后端服务器返回 502,504,超时等.将自动把请求转发到 upstream 池中的另一台服务器中实现故障转移
proxy_next_upstream http_502 http_504 error timeout invalid_header
proxy_pass http://php_server_pool; proxy_set_header Host www.mydomain.jp
proxy_set_header X-Forwarded-For $remote_addr;
}
log_format access '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
access_log /home/wwwlogs/ywlxjp.log access;
}
# 第二个虚拟主机
server
{
listen 80;
server_name xmdm.mydomain.cn;
index index.html index.htm index.php;
root /home/wwwroot;
# 访问xmdm.mydomain.cn/message/将被转发到 message_server_pool服务器集合中
location /message/
{
proxy_pass http://message_server_pool; proxy_set_header Host $host;
}
# 访问xmdm.mydomain.cn/被转发到 php_server_pool服务器集合中
location /
{
proxy_pass http://php_server_pool; proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $remote_addr;
}

access_log /home/wwwlogs/xmdm.log access;
}
# 第三个虚拟主机
server
{
listen 80;
server_name yume.mydomain.jp;
index index.html index.htm index.php;
root /home/wwwroot/dreamjp;

location /
{
fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_index index.php;
include fcgi.conf;
}

access_log /home/wwwlogs/yume.log access;
}

server
{
listen 80;
server_name soft.easymobi.cn;
index index.html index.htm index.php;
root /home/wwwroot/soft;

location /
{
proxy_pass http://bbs_server_pool; proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $remote_addr;
}
access_log /home/wwwlogs/soft.log access;
}
include vhost/*.conf;
}