Nginx正向代理反向代理负载均衡及性能优化

Posted 2021-11-25 l-test

一、Nginx是什么

nginx是一款高性能的 HTTP 和反向代理服务器，由俄罗斯人Igor Sysoev（伊戈尔·赛索耶夫）为俄罗斯网站Rambler.ru开发的，在Rambler.ru网站平稳的运行了四年，而且俄罗斯超过20%的虚拟主机平台采用Nginx作为反向代理服务器。

在国内，使用nginx网站有：百度、京东、金山爱词霸、新浪、校内网、淘宝、YUPOO相册、豆瓣、迅雷看看、网易、腾讯等。

二、Nginx的优点

• 高并发量：根据官方给出的数据，能够支持高达 50,000 个并发连接数的响应；
• 内存消耗少：处理静态文件，同样起 web 服务，比 apache 占用更少的内存及资源，所有它是轻量级的；
• 简单稳定：配置简单，基本在一个conf文件中配置，性能比较稳定，可以7*24小时长时间不间断运行；
• 模块化程度高：Nginx是高度模块化的设计，编写模块相对简单，包括 gzipping, byte ranges, chunked responses,以及 SSI-filter 等 filter，支持 SSL 和 TLSSNI；
• 支持Rwrite重写规则：能够根据域名、URL的不同， 将HTTP请求分发到不同的后端服务器群组；
• 支持多系统：Nginx代码完全用C语言从头写成，已经移植到许多体系结构和操作系统，包括：Linux、FreeBSD、Solaris、Mac OS X、AIX以及Microsoft Windows，由于Nginx是免费开源的，可以在各系统上编译并使用；

三、Nginx的缺点

• 动态处理差：nginx处理静态文件好，耗费内存少，但是处理动态页面则很鸡肋，现在一般前端用nginx作为反向代理抗住压力，Tomcat作为后端处理动态请求。
• rewrite弱：虽然nginx支持rewrite功能，但是相比于Apache来说，Apache比nginx 的rewrite 强大；

四、正向代理

正向代理类似一个跳板机，代理访问外部资源。

举个例子：

　　我是一个用户，我访问不了某网站，但是我能访问一个代理服务器，这个代理服务器呢,他能访问那个我不能访问的网站，于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容，代理服务器去取回来，然后返回给我。从网站的角度，只在代理服务器来取内容的时候有一次记录，有时候并不知道是用户的请求，也隐藏了用户的资料，这取决于代理告不告诉网站。

　　客户端必须设置正向代理服务器，当然前提是要知道正向代理服务器的IP地址，还有代理程序的端口。

总结来说：

　　正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

正向代理的用途：

• 访问原来无法访问的资源，如google；
• 可以做缓存，加速访问资源；
• 对客户端访问授权，上网进行认证；
• 代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息；

五、反向代理

　　对于反向代理来说，客户端是无感知代理的存在的，反向代理对外都是透明的，访问者者并不知道自己访问的是一个代理。因为客户端不需要任何配置就可以访问。

　　反向代理（Reverse Proxy）实际运行方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

反向代理的作用：

• 保证内网的安全，可以使用反向代理提供WAF功能，阻止web攻击。大型网站，通常将反向代理作为公网访问地址，Web服务器是内网。

• 负载均衡，通过反向代理服务器来优化网站的负载

二者的区别：

• 正向代理中，代理服务器和客户端处于同一网络环境下，对server透明；
• 反向代理中，代理服务器和服务端处于同一网络环境下，对client透明；
• 实际上，代理服务器在两种代理中做的事都是收发请求和响应。正向代理代理客户端发送请求给服务端，反向代理代理服务端响应数据给客户端；

六、负载均衡及反向代理配置

负载均衡

反向代理

七、性能优化