一、Nginx安裝
二、配置反向代理
三、配置負(fù)載均衡
四、upstream指令參數(shù)
五、配置ssl證書提供https訪問
六、配置ha nginx
七、LVS(Linux Virtual Server)實(shí)現(xiàn)高可用負(fù)載均衡
附:LVS的負(fù)載均衡算法
八、搭建Keepalived+Lvs+Nginx高可用集群負(fù)載均衡
一、Nginx安裝
1、去官網(wǎng)http://nginx.org/下載對應(yīng)的nginx包,推薦使用穩(wěn)定版本
2、上傳nginx到linux系統(tǒng)
3、安裝依賴環(huán)境
(1)安裝gcc環(huán)境
yuminstallgcc-c++
(2)安裝PCRE庫,用于解析正則表達(dá)式
yuminstall-ypcrepcre-devel
(3)zlib壓縮和解壓縮依賴
yuminstall-yzlibzlib-devel
(4)SSL 安全的加密的套接字協(xié)議層,用于HTTP安全傳輸,也就是https
yuminstall-yopensslopenssl-devel
4、解壓,需要注意,解壓后得到的是源碼,源碼需要編譯后才能安裝
tar-zxvfnginx-1.16.1.tar.gz
5、編譯之前,先創(chuàng)建nginx臨時(shí)目錄,如果不創(chuàng)建,在啟動nginx的過程中會報(bào)錯
mkdir/var/temp/nginx-p
6、在nginx目錄,輸入如下命令進(jìn)行配置,目的是為了創(chuàng)建makefile文件
./configure --prefix=/usr/local/nginx --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --with-http_gzip_static_module --http-client-body-temp-path=/var/temp/nginx/client --http-proxy-temp-path=/var/temp/nginx/proxy --http-fastcgi-temp-path=/var/temp/nginx/fastcgi --http-uwsgi-temp-path=/var/temp/nginx/uwsgi --http-scgi-temp-path=/var/temp/nginx/scgi
注:代表在命令行中換行,用于提高可讀性配置命令:
7、make編譯&安裝
make makeinstall
8、進(jìn)入sbin目錄啟動nginx
啟動:nginx停止:./nginx -s stop重新加載:./nginx -s reload
基于 Spring Boot + MyBatis Plus + Vue & Element 實(shí)現(xiàn)的后臺管理系統(tǒng) + 用戶小程序,支持 RBAC 動態(tài)權(quán)限、多租戶、數(shù)據(jù)權(quán)限、工作流、三方登錄、支付、短信、商城等功能
項(xiàng)目地址:https://github.com/YunaiV/ruoyi-vue-pro
視頻教程:https://doc.iocoder.cn/video/
二、配置反向代理
1、配置upstream
upstream[proxyName]{ server192.168.1.173:8080; server192.168.1.174:8080; server192.168.1.175:8080; }
2、配置server
server{ listem80; server_namewww.tomcats.com; location/{ proxy_passhttp://tomcats; } }
基于 Spring Cloud Alibaba + Gateway + Nacos + RocketMQ + Vue & Element 實(shí)現(xiàn)的后臺管理系統(tǒng) + 用戶小程序,支持 RBAC 動態(tài)權(quán)限、多租戶、數(shù)據(jù)權(quán)限、工作流、三方登錄、支付、短信、商城等功能
項(xiàng)目地址:https://github.com/YunaiV/yudao-cloud
視頻教程:https://doc.iocoder.cn/video/
三、配置負(fù)載均衡
nginx默認(rèn)采用輪訓(xùn)的方式進(jìn)行負(fù)載均衡
1、使用加權(quán)輪詢
upstream[proxyName]{ server192.168.1.173:8080weight=1; server192.168.1.174:8080weight=5; server192.168.1.175:8080weight=2; }
2、hash負(fù)載均衡
upstream[proxyName]{ ip_hash server192.168.1.173:8080; server192.168.1.174:8080; server192.168.1.175:8080; }
hash算法實(shí)際上只會計(jì)算 192.168.1這段做哈希
使用ip_hash的注意點(diǎn):
不能把后臺服務(wù)器直接移除,只能標(biāo)記down.
3、url hash負(fù)載均衡
upstream[proxyName]{ hash$request_url; server192.168.1.173:8080; server192.168.1.174:8080; server192.168.1.175:8080; }
4、最小連接負(fù)載均衡
upstream[proxyName]{ least_conn; server192.168.1.173:8080; server192.168.1.174:8080; server192.168.1.175:8080; }
四、upstream指令參數(shù)
max_conns:限制最大同時(shí)連接數(shù) 1.11.5之前只能用于商業(yè)版
slow_start:單位秒,權(quán)重在指定時(shí)間內(nèi)從1上升到指定值,不適用與hash負(fù)載均衡、隨機(jī)負(fù)載均衡 如果在 upstream 中只有一臺 server,則該參數(shù)失效(商業(yè)版才有)
down:禁止訪問
backup:備用機(jī) 只有在其他服務(wù)器無法訪問的時(shí)候才能訪問到 不適用與hash負(fù)載均衡、隨機(jī)負(fù)載均衡
max_fails:表示失敗幾次,則標(biāo)記server已宕機(jī),剔出上游服務(wù) 默認(rèn)值1
fail_timeout:表示失敗的重試時(shí)間 默認(rèn)值10
1、keepalived
upstream[proxyName]{ server192.168.1.173:8080weight=1; server192.168.1.174:8080weight=5; server192.168.1.175:8080weight=2; keepalive32;#保持的連接數(shù) } server{ listem80; server_namewww.tomcats.com; location/{ proxy_passhttp://tomcats; proxy_http_version1.1;#連接的協(xié)議版本 proxy_set_headerConnection"";清空連接請求頭 } }
2、控制瀏覽器緩存
server{ listem80; server_namewww.tomcats.com; location/{ proxy_passhttp://tomcats; expires10s;#瀏覽器緩存10秒鐘 #expires@22h30m#在晚上10點(diǎn)30的時(shí)候過期 #expires-1h#緩存在一小時(shí)前時(shí)效 #expiresepoch#不設(shè)置緩存 #expiresoff#緩存關(guān)閉,瀏覽器自己控制緩存 #expiresmax#最大過期時(shí)間 } }
3、反向代理緩存
upstream[proxyName]{ server192.168.1.173:8080weight=1; server192.168.1.174:8080weight=5; server192.168.1.175:8080weight=2; } #proxy_cache_path設(shè)置緩存保存的目錄的位置 #keys_zone設(shè)置共享內(nèi)以及占用的空間大小 #mas_size設(shè)置緩存最大空間 #inactive緩存過期時(shí)間,錯過此時(shí)間自動清理 #use_temp_path關(guān)閉零時(shí)目錄 proxy_cache_path/usr/local/nginx/upsteam_cachekeys_zone=mycache:5mmax_size=1ginactive=8huse_temp_path=off; server{ listem80; server_namewww.tomcats.com; #開啟并使用緩存 proxy_cachemycache; #針對200和304響應(yīng)碼的緩存過期時(shí)間 proxy_cache_valid2003048h; location/{ proxy_passhttp://tomcats; } }
五、配置ssl證書提供https訪問
1. 安裝SSL模塊
要在nginx中配置https,就必須安裝ssl模塊,也就是: http_ssl_module。
進(jìn)入到nginx的解壓目錄:/home/software/nginx-1.16.1
新增ssl模塊(原來的那些模塊需要保留)
./configure --prefix=/usr/local/nginx --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --with-http_gzip_static_module --http-client-body-temp-path=/var/temp/nginx/client --http-proxy-temp-path=/var/temp/nginx/proxy --http-fastcgi-temp-path=/var/temp/nginx/fastcgi --http-uwsgi-temp-path=/var/temp/nginx/uwsgi --http-scgi-temp-path=/var/temp/nginx/scgi --with-http_ssl_module
編譯和安裝
makemakeinstall
2、配置HTTPS
把ssl證書 *.crt 和 私鑰 *.key 拷貝到/usr/local/nginx/conf目錄中。
新增 server 監(jiān)聽 443 端口:
server{ listen443; server_namewww.imoocdsp.com; #開啟ssl sslon; #配置ssl證書 ssl_certificate1_www.imoocdsp.com_bundle.crt; #配置證書秘鑰 ssl_certificate_key2_www.imoocdsp.com.key; #ssl會話cache ssl_session_cacheshared1m; #ssl會話超時(shí)時(shí)間 ssl_session_timeout5m; #配置加密套件,寫法遵循openssl標(biāo)準(zhǔn) ssl_protocolsTLSv1TLSv1.1TLSv1.2; ssl_ciphersECDHE-RSA-AES128-GCM-SHA256!aNULL!RC4:!DHE; ssl_prefer_server_cipherson; location/{ proxy_passhttp://tomcats/; indexindex.htmlindex.htm; } }
六、配置ha nginx
1、安裝keepalived
(1)下載
https://www.keepalived.org/download.html
(2)解壓
tar-zxvfkeepalived-2.0.18.tar.gz
(3)使用configure命令配置安裝目錄與核心配置文件所在位置:
./configure--prefix=/usr/local/keepalived--sysconf=/etc
prefix :keepalived安裝的位置sysconf:keepalived核心配置文件所在位置,固定位置,改成其他位置則keepalived啟動不了,/var/log/messages中會報(bào)錯
sysconf :keepalived核心配置文件所在位置,固定位置,改成其他位置則keepalived啟動不了,/var/log/messages中會報(bào)錯
配置過程中可能會出現(xiàn)警告信息,如下所示:
***WARNING-thisbuildwillnotsupportIPVSwithIPv6.Pleaseinstalllibnl/libnl-3devlibrariestosupportIPv6withIPVS. #安裝libnl/libnl-3依賴 yum-yinstalllibnllibnl-devel
(4)安裝keepalived
make&&makeinstall
(5)配置文件 在/etc/keepalived/keepalived.conf
(6)忘記安裝配置的目錄,則通過如下命令找到:
whereiskeepalived
(7)啟動keepalived
進(jìn)入sbin目錄
./keepalived
2、配置keepalived 主機(jī)
(1)通過命令 vim keepalived.conf 打開配置文件
global_defs{ #路由id:當(dāng)前安裝keepalived的節(jié)點(diǎn)主機(jī)標(biāo)識符,保證全局唯一 router_idkeep_171 } vrrp_instanceVI_1{ #表示狀態(tài)是MASTER主機(jī)還是備用機(jī)BACKUP stateMASTER #該實(shí)例綁定的網(wǎng)卡 interfaceens33 #保證主備節(jié)點(diǎn)一致即可 virtual_router_id51 #權(quán)重,master權(quán)重一般高于backup,如果有多個(gè),那就是選舉,誰的權(quán)重高,誰就當(dāng)選 priority100 #主備之間同步檢查時(shí)間間隔,單位秒 advert_int2 #認(rèn)證權(quán)限密碼,防止非法節(jié)點(diǎn)進(jìn)入 authentication{ auth_typePASS auth_pass1111 } #虛擬出來的ip,可以有多個(gè)(vip) virtual_ipaddress{ 192.168.1.161 } }
附:查看網(wǎng)卡信息命令
ipaddr
(2)啟動keepalived
(3)查看進(jìn)程
ps-ef|grepkeepalived
(4)查看vip(虛擬ip)
在網(wǎng)卡ens33下,多了一個(gè)192.168.1.161,這個(gè)就是虛擬ip
3、把keepalived注冊為系統(tǒng)服務(wù)
(1)拷貝配置文件
將keepalived目錄下etc/init.d/keepalived拷貝到/etc/init.d/下
將keepalived目錄下etc/sysconfig/keepalived拷貝到/etc/sysconfig/下
(2)刷新systemctl
systemctldaemon-reload
(3)啟動、停止、重啟keepalived
#啟動 systemctlstartkeepalived.service #停止 systemctlstopkeepalived.service #重啟 systemctlrestartkeepalived.service
4、實(shí)現(xiàn)雙機(jī)主備高可用
(1)修改備機(jī)配置
global_defs{ router_idkeep_172 } vrrp_instanceVI_1{ #備用機(jī)設(shè)置為BACKUP stateBACKUP interfaceens33 virtual_router_id51 #權(quán)重低于MASTER priority80 advert_int2 authentication{ auth_typePASSauth_pass1111 } virtual_ipaddress{ #注意:主備兩臺的vip都是一樣的,綁定到同一個(gè)vip 192.168.1.161 } }
(2) 啟動 Keepalived
(3) 訪問vip即可訪問主機(jī),當(dāng)主機(jī)失效時(shí)訪問vip就會訪問到備機(jī)
5、keepalived配置nginx自動重啟
(1)編寫腳本
在/etc/keepalived/下創(chuàng)建腳本check_nginx_alive_or_not
#!/bin/bash A=`ps-Cnginx--no-header|wc-l` #判斷nginx是否宕機(jī),如果宕機(jī)了,嘗試重啟 if[$A-eq0];then /usr/local/nginx/sbin/nginx #等待一小會再次檢查nginx,如果沒有啟動成功,則停止keepalived,使其啟動備用機(jī) sleep3 if[`ps-Cnginx--no-header|wc-l`-eq0];then killallkeepalived fi fi
(2)添加運(yùn)行權(quán)限
chmod+x/etc/keepalived/check_nginx_alive_or_not.sh
(3)配置keepalived監(jiān)聽nginx腳本
vrrp_scriptcheck_nginx_alive{ script"/etc/keepalived/check_nginx_alive_or_not.sh" interval2#每隔兩秒運(yùn)行上一行腳本 weight10#如果腳本運(yùn)行失敗,則升級權(quán)重+10 }
(4)在vrrp_instance中新增監(jiān)控的腳本
track_script{ check_nginx_alive#追蹤nginx腳本 }
(5)重啟Keepalived使得配置文件生效
systemctlrestartkeepalived
6、keepalived雙主熱備
(1)配置DNS輪詢
在同一個(gè)域名下配置兩個(gè)ip,自行百度
(2)配置第一臺主機(jī)
global_defs{ router_idkeep_171 } vrrp_instanceVI_1{ stateMASTERi nterfaceens33 virtual_router_id51 priority100 advert_int1 authentication{ auth_typePASS auth_pass1111 } virtual_ipaddress{ 192.168.1.161 } } vrrp_instanceVI_2{ stateBACKUP interfaceens33 virtual_router_id52 priority80 advert_int1 authentication{ auth_typePASS auth_pass1111 } virtual_ipaddress{ 192.168.1.162 } }
(3)配置第二臺主機(jī)
global_defs{ router_idkeep_172 } vrrp_instanceVI_1{ stateBACKUP interfaceens33 virtual_router_id51 priority80 advert_int1 authentication{ auth_typePASS auth_pass1111 } virtual_ipaddress{ 192.168.1.161 } } vrrp_instanceVI_2{ stateMASTER interfaceens33 virtual_router_id52 priority100 advert_int1 authentication{ auth_typePASS auth_pass1111 } virtual_ipaddress{ 192.168.1.162 } }
(4)重啟兩臺Keepalived
systemctlrestartkeepalived
七、LVS(Linux Virtual Server)實(shí)現(xiàn)高可用負(fù)載均衡
1、為什么要使用LVS+Nginx
lvs基于四層負(fù)載均衡,工作效率較Nginx的七層負(fù)載更高,使用LVS搭建Nginx集群,可以提高性能
四層負(fù)載均衡無法對信息處理,只能通過ip+端口的形式轉(zhuǎn)發(fā),所以需要七成負(fù)載進(jìn)行數(shù)據(jù)的處理
Nginx接收請求來回,LVS可以只接受不響應(yīng)
2、LVS的三種模式
(1)NAT模式
客戶端將請求發(fā)往LVS,LVS會選擇一臺服務(wù)器響應(yīng)請求,服務(wù)器將結(jié)果返回給LVS,LVS再返回給客戶端。
在NAT模式中,服務(wù)器的網(wǎng)關(guān)必須指向LVS,否則報(bào)文無法送達(dá)客戶端
NAT 技術(shù)將請求的報(bào)文和響應(yīng)的報(bào)文都需要通過LVS進(jìn)行地址改寫,因此網(wǎng)站訪問量比較大的時(shí)候負(fù)載均衡調(diào)度器有比較大的瓶頸,一般要求最多之能 10-20 臺節(jié)點(diǎn)
NAT 模式支持對 IP 地址和端口進(jìn)行轉(zhuǎn)換。即用戶請求的端口和真實(shí)服務(wù)器的端口可以不一致
(2)TUN模式
客戶端將請求發(fā)往LVS,LVS會選擇一臺服務(wù)器響應(yīng)請求,在客戶端與服務(wù)器之間建立隧道,返回結(jié)果的時(shí)候直接由服務(wù)器返回響應(yīng),不在經(jīng)過LVS。
TUN模式必須所有的服務(wù)器上都綁定VIP的IP地址,所有的服務(wù)器都必須有網(wǎng)卡。
TUN模式走隧道運(yùn)維難度大,并且會直接暴露服務(wù)器地址
服務(wù)器將應(yīng)答包直接發(fā)給用戶。所以,減少了負(fù)載均衡器的大量數(shù)據(jù)流動,負(fù)載均衡器不再是系統(tǒng)的瓶頸,就能處理很巨大的請求量,這種方式,一臺負(fù)載均衡器能夠?yàn)楹芏喾?wù)器進(jìn)行分發(fā)。而且跑在公網(wǎng)上就能進(jìn)行不同地域的分發(fā)
(3)DR模式
客戶端將請求發(fā)往LVS,LVS會選擇一臺服務(wù)器響應(yīng)請求,返回結(jié)果的時(shí)候通過統(tǒng)一的路由進(jìn)行返回,不在經(jīng)過LVS。
和TUN模式一樣,LVS只是分發(fā)請求,應(yīng)答包通過單獨(dú)的路由返回給客戶端,與TUN相比這種方式不需要隧道結(jié)構(gòu),可以兼容大多數(shù)的操作系統(tǒng),同時(shí)統(tǒng)一路由可以隱藏真實(shí)的物理服務(wù)器。DR模式效率更高,但配置更復(fù)雜.
所有服務(wù)器節(jié)點(diǎn)和LVS只能在一個(gè)局域網(wǎng)里面。
3、搭建LVS-DR模式
先關(guān)閉掉服務(wù)器上網(wǎng)絡(luò)配置管理器,避免網(wǎng)絡(luò)接口沖突
systemctlstopNetworkManagersystemctldisableNetworkManager
(1)創(chuàng)建子接口(創(chuàng)建LVS的虛擬ip)
進(jìn)入網(wǎng)卡配置目錄/etc/sysconfig/network-scripts/,找到網(wǎng)卡配置文件,這里以ifcfg-ens33為例,拷貝并創(chuàng)建子接口
cpifcfg-ens33ifcfg-ens33:1
修改子接口配置如下
配置中的 192.168.1.150 就是vip,是提供給外網(wǎng)用戶訪問的ip地址
DEVICE="ens33:1"ONBOOT="yes"IPADDR=192.168.1.150NETMASK=255.255.255.0BOOTPROTO=static
重啟網(wǎng)絡(luò)服務(wù)
servicenetworkrestart
重啟成功后,ip addr 查看一下,你會發(fā)現(xiàn)多了一個(gè)ip,也就是虛擬ip(vip)
注意:阿里云不支持配置網(wǎng)卡,需要購買相應(yīng)的負(fù)載均衡服務(wù),騰訊云支持配置網(wǎng)卡,但需要購買網(wǎng)卡支持,一個(gè)網(wǎng)卡支持10個(gè)虛擬ip配置
(2)安裝ipvsadm
如今的centos都集成了LVS,所以ipvs是自帶的,我們只需要安裝ipvsadm即可(ipvsadm是管理集群的工具,通過ipvs可以管理集群,查看集群等操作)
yuminstallipvsadm
(3)配置服務(wù)器(RS)的虛擬ip
進(jìn)入網(wǎng)卡配置目錄/etc/sysconfig/network-scripts/,找到ifcfg-lo,拷貝并創(chuàng)建子接口
cpifcfg-loifcfg-lo:1
修改子接口配置如下
DEVICE="lo:1" IPADDR=192.168.1.150 NETMASK=255.255.255.255 NETWORK=127.0.0.0 BROADCAST=127.255.255.255 ONBOOT="yes" NAME=loopback
重啟網(wǎng)絡(luò)服務(wù)成功后,ip addr 查看一下,你會發(fā)現(xiàn)多了一個(gè)ip,也就是虛擬ip(vip)
(4)為服務(wù)器(RS)配置arp
ARP響應(yīng)級別與通告行為參數(shù)說明
arp-ignore:ARP響應(yīng)級別(處理請求) 0:只要本機(jī)配置了ip,就能響應(yīng)請求 1:請求的目標(biāo)地址到達(dá)對應(yīng)的網(wǎng)絡(luò)接口,才會響應(yīng)請求 arp-announce:ARP通告行為(返回響應(yīng)) 0:本機(jī)上任何網(wǎng)絡(luò)接口都向外通告,所有的網(wǎng)卡都能接受到通告 1:盡可能避免本網(wǎng)卡與不匹配的目標(biāo)進(jìn)行通告2:只在本網(wǎng)卡通告
打開sysctl.conf:
vim/etc/sysctl.conf
配置所有網(wǎng)卡、默認(rèn)網(wǎng)卡以及虛擬網(wǎng)卡的arp響應(yīng)級別和通告行為,分別對應(yīng):all,default,lo
#configrationforlvs net.ipv4.conf.all.arp_ignore=1 net.ipv4.conf.default.arp_ignore=1 net.ipv4.conf.lo.arp_ignore=1 net.ipv4.conf.all.arp_announce=2 net.ipv4.conf.default.arp_announce=2 net.ipv4.conf.lo.arp_announce=2
刷新配置文件
sysctl-p
增加一個(gè)網(wǎng)關(guān),用于接收數(shù)據(jù)報(bào)文,當(dāng)有請求到本機(jī)后,會交給lo去處理
routeadd-host192.168.1.150devlo:1
將網(wǎng)關(guān)添加至開機(jī)啟動
echo"routeadd-host192.168.1.150devlo:1">>/etc/rc.local
(4)使用ipvsadm配置集群規(guī)則
創(chuàng)建LVS節(jié)點(diǎn),用戶訪問的集群調(diào)度者
ipvsadm-A-t192.168.1.150:80-srr-p5
-A:添加集群
-t:tcp協(xié)議ip地址:設(shè)定集群的訪問
ip:也就是LVS的虛擬ip
-s:設(shè)置負(fù)載均衡的算法,
rr:表示輪詢
-p:設(shè)置連接持久化的時(shí)間,在指定時(shí)間內(nèi)同一個(gè)用戶的請求會訪問到同一個(gè)服務(wù)器中
創(chuàng)建多臺RS真實(shí)服務(wù)器
ipvsadm-a-t192.168.1.150:80-r192.168.1.171:80-g ipvsadm-a-t192.168.1.150:80-r192.168.1.172:80-g
-a:添加真實(shí)服務(wù)器
-t:tcp協(xié)議
-r:真實(shí)服務(wù)器的ip地址
-g:設(shè)定DR模式
保存到規(guī)則庫,否則重啟失效
ipvsadm-S
檢查集群
#查看集群列表 ipvsadm-Ln #查看集群狀態(tài) ipvsadm-Ln--stats
一些其他命令
#重啟ipvsadm,重啟后需要重新配置 serviceipvsadmrestart #查看持久化連接 ipvsadm-Ln--persistent-conn #查看連接請求過期時(shí)間以及請求源ip和目標(biāo)ip ipvsadm-Lnc #設(shè)置tcptcpfinudp的過期時(shí)間(一般保持默認(rèn)) ipvsadm--set111 #查看過期時(shí)間 ipvsadm-Ln--timeout
(5)訪問虛擬ip,完成LVS搭建
附:LVS的負(fù)載均衡算法
(1)靜態(tài)算法
靜態(tài):根據(jù)LVS本身自由的固定的算法分發(fā)用戶請求。
輪詢(Round Robin 簡寫’rr’):輪詢算法假設(shè)所有的服務(wù)器處理請求的能力都一樣的,調(diào)度器會把所有的請求平均分配給每個(gè)真實(shí)服務(wù)器。(同Nginx的輪詢)
加權(quán)輪詢(Weight Round Robin 簡寫’wrr’):安裝權(quán)重比例分配用戶請求。權(quán)重越高,被分配到處理的請求越多。(同Nginx的權(quán)重)
源地址散列(Source Hash 簡寫’sh’):同一個(gè)用戶ip的請求,會由同一個(gè)RS來處理。(同Nginx的ip_hash)
目標(biāo)地址散列(Destination Hash 簡寫’dh’):根據(jù)url的不同,請求到不同的RS。(同Nginx的url_hash)
(2)動態(tài)算法
動態(tài):會根據(jù)流量的不同,或者服務(wù)器的壓力不同來分配用戶請求,這是動態(tài)計(jì)算的。
最小連接數(shù)(Least Connections 簡寫’lc’):把新的連接請求分配到當(dāng)前連接數(shù)最小的服務(wù)器。
加權(quán)最少連接數(shù)(Weight Least Connections 簡寫’wlc’):服務(wù)器的處理性能用數(shù)值來代表,權(quán)重越大處理的請求越多。Real Server 有可能會存在性能上的差異,wlc動態(tài)獲取不同服務(wù)器的負(fù)載狀況,把請求分發(fā)到性能好并且比較空閑的服務(wù)器。
最短期望延遲(Shortest Expected Delay 簡寫’sed’):特殊的wlc算法。舉例闡述,假設(shè)有ABC三臺服務(wù)器,權(quán)重分別為1、2、3 。如果使用wlc算法的話,當(dāng)一個(gè)新請求進(jìn)來,它可能會分給ABC中的任意一個(gè)。使用sed算法后會進(jìn)行如下運(yùn)算:
A:(1+1)/1=2
B:(1+2)/2=3/2
C:(1+3)/3=4/3
最終結(jié)果,會把這個(gè)請求交給得出運(yùn)算結(jié)果最小的服務(wù)器。最少隊(duì)列調(diào)度(Never Queue 簡寫’nq’):永不使用隊(duì)列。如果有Real Server的連接數(shù)等于0,則直接把這個(gè)請求分配過去,不需要在排隊(duì)等待運(yùn)算了(sed運(yùn)算)。
八、搭建Keepalived+Lvs+Nginx高可用集群負(fù)載均衡
如果原先服務(wù)器上配置了LVS+nginx需要清空ipvsadm中的配置
ipvsadm-C
如果配置了Keepalived+Nginx雙主集群也需要去除掉Keepalived中原先的配置,按照的后文進(jìn)行配置
(1)使用keepalived配置Master LVS
在LVS的機(jī)器上安裝keepalived,安裝過程參考上文
(1)修改keepalived的配置
global_defs{ router_idkeep_151 } vrrp_instanceVI_1{ stateMASTER interfaceens33 virtual_router_id41 priority100 advert_int1 authentication{ auth_typePASS auth_pass1111 } virtual_ipaddress{ 192.168.1.150 } } #配置集群訪問的ip+端口,端口和nginx保持一致 virtual_server192.168.1.15080{ #健康檢查的時(shí)間,單位:秒 delay_loop6 #配置負(fù)載均衡的算法,默認(rèn)的輪詢 lb_algorr #設(shè)置LVS的模式NAT|TUN|DR lb-kindDR #設(shè)置會話持久化的時(shí)間 persistence_timeout5 #協(xié)議 protocolTCP #配置負(fù)載均衡的真實(shí)服務(wù)器,也就是nginx節(jié)點(diǎn)的具體的ip地址 real_server192.168.1.17180{ #輪詢權(quán)重配比 weight1 #設(shè)置健康檢查 TCP_CHECK{ #檢查80端口 connect_port80 #超時(shí)時(shí)間 connect_timeout2 #重試次數(shù) nb_get_retry2 #重試間隔時(shí)間 delay_before_retry3 } } real_server192.168.1.17180{ weight1 TCP_CHECK{ connect_port80 connect_timeout2 nb_get_retry2 delay_before_retry3 } } }
(2)啟動/重啟keepalived
systemctlrestartkeepalived
(2)使用keepalived配置Backup LVS
配置在備用機(jī)上
global_defs{ router_idkeep_152 } vrrp_instanceVI_1{ stateBACKUP interfaceens33 virtual_router_id41 priority50 advert_int1 authentication{ auth_typePASS auth_pass1111 } virtual_ipaddress{ 192.168.1.150 } } #配置集群訪問的ip+端口,端口和nginx保持一致 virtual_server192.168.1.15080{ #健康檢查的時(shí)間,單位:秒 delay_loop6 #配置負(fù)載均衡的算法,默認(rèn)的輪詢 lb_algorr #設(shè)置LVS的模式NAT|TUN|DR lb-kindDR #設(shè)置會話持久化的時(shí)間 persistence_timeout5 #協(xié)議 protocolTCP #配置負(fù)載均衡的真實(shí)服務(wù)器,也就是nginx節(jié)點(diǎn)的具體的ip地址 real_server192.168.1.17180{ #輪詢權(quán)重配比 weight1 #設(shè)置健康檢查 TCP_CHECK{ #檢查80端口 connect_port80 #超時(shí)時(shí)間 connect_timeout2 #重試次數(shù) nb_get_retry2 #重試間隔時(shí)間 delay_before_retry3 } } real_server192.168.1.17180{ weight1 TCP_CHECK{ connect_port80 connect_timeout2 nb_get_retry2 delay_before_retry3 } } }
-
Linux系統(tǒng)
+關(guān)注
關(guān)注
4文章
587瀏覽量
27177 -
集群
+關(guān)注
關(guān)注
0文章
83瀏覽量
17134 -
解壓
+關(guān)注
關(guān)注
0文章
7瀏覽量
7857
原文標(biāo)題:Nginx 從安裝到高可用
文章出處:【微信號:芋道源碼,微信公眾號:芋道源碼】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
評論