nginx反向代理实例

1.1问题
使用Nginx实现Web反向代理功能，实现如下功能：


后端web服务器两台，可以使用httpd实现
Nginx采用轮询的方式调用后端web服务器
两台web服务器的权重要求设置为不同的值
最大失败次数为1，失败超时时间为30秒
1.2方案
使用4台RHEL7虚拟机，其中一台作为Nginx代理服务器，该服务器需要配置两块网卡，IP地址分别为192.168.4.5和192.168.2.5，两台web服务器IP地址分别为192.168.2.100和192.168.2.200。客户端测试主机ip地址为192.168.4.10。如图所示：

1.3步骤
实现此案例需要按照如下步骤进行。

步骤一：部署实施后端web服务器
1）部署后端web1服务器


后端web服务器可以简单使用yum方式安装httpd实现web服务，为了可以看出后端服务器的不同，可以将两台后端服务器的首页文档内容设置为不同的内容。


[root@web1 ~]# yum  -y  install  httpd
[root@web1 ~]# echo "192.168.2.100" > /var/www/html/index.html
[root@web1 ~]# systemctl restart httpd
[root@web1 ~]# firewall-cmd --set-default-zone=trusted
[root@web1 ~]# setenforce 0
2）部署后端web2服务器


[root@web2 ~]# yum  -y  install  httpd
[root@web2 ~]# echo "192.168.2.200" > /var/www/html/index.html
[root@web2 ~]# systemctl restart httpd
[root@web2 ~]# firewall-cmd --set-default-zone=trusted
[root@web2 ~]# setenforce 0
步骤二：配置Nginx服务器，使用教程，添加服务器池，实现反向代理功能
1）修改/usr/local/nginx/conf/nginx.conf配置文件


[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
.. ..
http {
.. ..
#使用upstream定义后端服务器集群，集群名称任意(如webserver)
#使用server定义集群中的具体服务器和端口
upstream webserver {
                server 192.168.2.100:80;
                server 192.168.2.200:80;
        }
.. ..
server {
        listen        80;
        server_name  localhost;
            location / {
#通过proxy_pass将用户的请求转发给webserver集群
            proxy_pass
        }
}
2）重启Nginx服务


[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload
#请先确保nginx是启动状态，否则运行该命令会报错,报错信息如下：
#[error] open() "/usr/local/nginx/logs/nginx.pid" failed (2: No such file or directory)
 3）客户端使用浏览器访问代理服务器测试轮询效果


[root@client ~]# curl           //使用该命令多次访问查看效果
[root@client ~]# curl           //使用该命令多次访问查看效果
步骤三：配置upstream服务集群池属性
1）设置失败次数，超时时间，权重


weight可以设置后台服务器的权重，max_fails可以设置后台服务器的失败次数，fail_timeout可以设置后台服务器的失败超市时间。


[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
.. ..
http {
.. ..
upstream webserver {
                server 192.168.2.100 weight=1 max_fails=1 fail_timeout=30;
                server 192.168.2.200 weight=2 max_fails=2 fail_timeout=30;
                server 192.168.2.101 down;
        }
#weight设置服务器权重值，默认值为1
#max_fails设置最大失败次数
#fail_timeout设置失败超时时间，单位为秒
#down标记服务器已关机，不参与集群调度
.. ..
server {
        listen        80;
        server_name  localhost;
            location / {
            proxy_pass
        }
}
2）重启Nginx服务


[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload
#请先确保nginx是启动状态，否则运行该命令会报错,报错信息如下：
#[error] open() "/usr/local/nginx/logs/nginx.pid" failed (2: No such file or directory)
3）关闭一台后端服务器（如web1）


[root@web1 ~]# systemctl stop httpd
4）客户端使用浏览器访问代理 服务器测试轮询效果


[root@client ~]# curl           //使用该命令多次访问查看效果
5）再次启动后端服务器的httpd（如web1）


[root@web1 ~]# systemctl start httpd
6）客户端再次使用浏览器访问代理服务器测试轮询效果


[root@client ~]# curl           //使用该命令多次访问查看效果
 步骤四：配置upstream服务器集群的调度算法
1）设置相同客户端访问相同web服务器


[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
.. ..
http {
.. ..
upstream webserver {
#通过ip_hash设置调度规则为：相同客户端访问相同服务器
                 ip_hash;
                server 192.168.2.100 weight=1 max_fails=2 fail_timeout=10;
                server 192.168.2.200 weight=2 max_fails=2 fail_timeout=10;
        }
.. ..
server {
        listen        80;
        server_name 
            location / {
            proxy_pass
        }
}
 2）重启Nginx服务


[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload
#请先确保nginx是启动状态，否则运行该命令会报错,报错信息如下：
#[error] open() "/usr/local/nginx/logs/nginx.pid" failed (2: No such file or directory)
3）客户端使用浏览器访问代理服务器测试轮询效果


[root@client ~]# curl           //使用该命令多次访问查看效果