Nginx HTTP負載均衡和反向代理配置
當前大并發的網站基本都采用了Nginx來做代理服務器,并且做緩存,來扛住大并發。先前也用nginx配置過簡單的代理,今天有時間把整合過程拿出來和大家分享,不過其中大部分也是網上找來的資源。
nginx完整的反向代理代碼如下所示 :
- [root@data conf]# vim nginx.conf
- user www www;
- worker_processes 10;
- error_log /var/log/nginx/nginx_error.log;
- pid logs/nginx.pid;
- worker_rlimit_nofile 65535
- events {
- use epoll;
- worker_connections 65535;
- }
- http {
- include mime.types;
- default_type application/octet-stream;
- server_names_hash_bucket_size 128;
- client_header_buffer_size 32k;
- large_client_header_buffers 4 32k;
- sendfile on;
- tcp_nopush on;
- keepalive_timeout 65;
- fastcgi_connect_timeout 300;
- fastcgi_send_timeout 300;
- fastcgi_read_timeout 300;
- fastcgi_buffer_size 64k;
- fastcgi_buffers 4 64k;
- fastcgi_busy_buffers_size 128k;
- fastcgi_temp_file_write_size 128k;
- gzip on;
- gzip_min_length 1k;
- gzip_buffers 4 16k;
- gzip_http_version 1.0;
- gzip_comp_level 2;
- gzip_types text/plain application/x-javascript text/css application/xml;
- gzip_vary on;
- client_max_body_size 300m; #允許客戶端請求的最大單個文件字節數
- client_body_buffer_size 128k; #緩沖區代理緩沖用戶端請求的最大字節數
- proxy_connect_timeout 600; #跟后端服務器連接超時時間,發起握手等候響應超時時間
- proxy_read_timeout 600; #連接成功后,等候后端服務器響應時間,在后端排隊中等候
- proxy_send_timeout 600; #后端服務器數據回傳時間,就是在規定時間內后端服務器必須傳完所有數
- proxy_buffer_size 16k; #代理請求緩存區,這個緩存區間會保存用戶的信息以供nginx進行規則處理,一般只要能保存下頭信息即可
- proxy_buffers 4 32k; #同上,告訴nginx保存單個用的幾個Buffer最大用多大空間
- proxy_busy_buffers_size 54k; #如果系統很忙可以申請用的幾個更大的proxy_buffer
- proxy_temp_file_write_size 64k; #緩存臨時文件大小
- upstream php_server_pool {
- server 192.168.1.100:80 weight=4 max_fails=2 fail_timeout=30s;
- server 192.168.1.101:80 weight=4 max_fails=2 fail_timeout=30s;
- server 192.168.1.102:80 weight=4 max_fails=2 fail_timeout=30s;
- }
- upstream message_server_pool {
- server 192.168.1.103:3245;
- server 192.168.1.104:3245 down;
- }
- upstream bbs_server_pool {
- server 192.168.1.105:80 weight=4 max_fails=2 fail_timeout=30s;
- server 192.168.1.106:80 weight=4 max_fails=2 fail_timeout=30s;
- server 192.168.1.107:80 weight=4 max_fails=2 fail_timeout=30s;
- server 192.168.1.108:80 weight=4 max_fails=2 fail_timeout=30s;
- }
- #第一個虛擬主機,反向代理php_server_pool這組服務器
- server {
- listen 80;
- server_name www.chlinux.net;
- access_log /var/log/nginx/www.chlinux.net_access.log main;
- location / {
- #如果后端服務器返回502、504、執行超時等錯誤,自動將請求轉發到upstream負載均衡池中的另一臺服務器,實現故障轉移。
- proxy_next_upstream http_502 http_504 error timeout invalid_header;
- proxy_pass http://php_server_pool;
- proxy_set_header Host www.chlinux.net;
- proxy_set_header X-Forwarded-For $remote_addr;
- }
- }
- #第二個虛擬主機
- server {
- listen 80;
- server_name bbs.chlinux.net;
- access_log /var/log/nginx/www.chlinux.net_access.log main;
- #訪問http://bbs.chlinux.net/message/***地址,反向代理message_server_pool這組服務器
- location /message/ {
- proxy_pass http://message_server_pool;
- proxy_set_header Host $host;
- }
- #訪問除了/message/之外的http://bbs.chlinux.net/***地址,反向代理php_server_pool這組服務器
- location /message/ {
- proxy_pass http://bbs_server_pool;
- proxy_set_header Host $host;
- proxy_set_header X-Forwarded-For $remote_addr;
- }
- }
- #第三個虛擬主機
- server {
- listen 80;
- server_name forum.chlinux.net;
- access_log /var/log/nginx/www.chlinux.net_access.log main;
- location / {
- proxy_next_upstream http_502 http_504 error timeout invalid_header;
- proxy_pass http://php_server_pool;
- proxy_set_header Host www.chlinux.net;
- proxy_set_header X-Forwarded-For $remote_addr;
- }
- }
- }
通過上述所示,已經看到nginx對于多個域名的負載均衡是如何配置的。pustream指令用于設置一組可以再proxy_pass和fastcgi_pass指令中使用的代理服務器,upstream模塊中的server指令用于指定后端服務器的名稱和參數,服務器的名稱可以是一個域名、一個IP地址、端口號或UNIX Socket
nginx反向代理可以配置動、靜態網頁分離,就是讓動態PHP等程序網頁訪問PHP web服務器,讓緩存頁、圖片、javascript、CSS、Flash訪問squid等緩存服務器。