2.反向署理方法和包過濾方法或普通署理方法并無斗嘴,因此可以在防火墻設備中同時利用這兩種方法,個中反向署理用于外部網(wǎng)絡會見內(nèi)部網(wǎng)絡時利用,正向署理或包過濾方法用于拒絕其他外部會見方法并提供內(nèi)部網(wǎng)絡對外部網(wǎng)絡的會見本領.
3.常見負載平衡模式:
(1)用戶手動選擇方法,(較量陳腐的方法了,如華軍軟件園,選擇下載站點)
(2)DNS輪詢方法,大大都域名注冊商都支持對同一主機名添加多條A記錄,這就是DNS輪詢,DNS處事器將理會請求憑據(jù)A記錄的順序,隨機分派到差異的IP上,這樣就完成了簡樸的負載平衡.(linux下面可以利用dig呼吁來查察一個網(wǎng)站的域名理會環(huán)境)
缺點:靠得住性低,負載分派不平衡.
(3)四/七層負載平衡設備
(4)多線多地域智能DNS理會與殽雜負載平衡
4.DNS輪詢負載分派不平衡:
DNS處事器是憑據(jù)必然的條理布局組織的,當?shù)谼N-------------S處事器會緩存已理會的域名到IP地點的映射,這會導致利用該DNS處事器的用戶在一段時間內(nèi)會見的是同一臺web處事器,導致Web處事器間的負載不平衡.因此,DNS輪詢方法僅合用于一些靠得住性要求不高的處事器集群,譬喻圖片處事器集群,純靜態(tài)網(wǎng)頁處事器集群.
5.四/七層負載平衡設備
現(xiàn)代負載平衡技能凡是操縱于OSI網(wǎng)絡模子的第四層或第七層.第四層負載平衡將一個Internet上正當注冊的Ip地點映射為多個內(nèi)部處事器的IP地點,對每次TCP毗連請求動態(tài)利用個中一個內(nèi)部IP地點,到達負載平衡的目標.在第四層互換機中,此種平衡技能獲得遍及的應用,一個方針地點是處事器群VIP(虛擬IP)毗連請求的數(shù)據(jù)包流經(jīng)互換機,互換機按照源端和目標IP地點,TCP或UDP端標語和必然的負載平衡計策,在處事器IP和VIP間舉辦映射,選取處事器群眾最好的處事器來處理懲罰毗連請求.
第七層負載平衡節(jié)制應用層處事的內(nèi)容,提供了一種對會見流量的高層節(jié)制方法,適合對HTTP處事器群的應用.第七層負載平衡技能通過查抄流經(jīng)的HTTP報頭,按照報頭內(nèi)的信息來執(zhí)行負載平衡任務.
(1)硬件四/七層負載平衡互換機（新浪,百度,雅虎多半回收這種技能）
(2)軟件四層負載平衡(LVS)LVS集群回收IP負載平衡技能和基于內(nèi)容請求分發(fā)技能.調治器具有很好的吞吐率,將請求平衡地轉移到差異的處事器上執(zhí)行,且調治器自動屏蔽掉處事器的妨礙。
(3)軟件七層負載平衡大多基于HTTP反向署理方法,代表產(chǎn)物有Nginx.Nginde署理負載平衡可以或許很好地支持虛擬主機,可設置性很強.可以按輪詢,IP哈希,URL哈希,權重等方法對處事端做負載平衡.
6.Nginx反向署理的設置
upstream
指令用于配置一組可以在proxy_pass和fastcgi_pass指令中利用的署理器薈萃.假如不別的配置的話,默認的負載平衡方法為輪詢.upstream模塊中的server模塊內(nèi)通過proxy_pass和fastcgi_pass指令指定后端用于反向署理的upstream處事器集群的名稱和參數(shù),處事器的名稱可以是域名,IP地點,端口或Unix
Socket
proxy_set_header指令用于為客戶端會見后端處事器指定Header頭信息.
proxy_set_header Host $host ;
proxy_set_header X-Forwarded-For $remote_addr ;
$host暗示的是客戶端請求的域名
$remote_addr暗示的是客戶端IP地點
設置反向署理后$_SERVER["REMOTE_ADDR"]獲取的是Nginx負載平衡處事器的IP,通過在Nginx反向署理時添加Header頭信息X-Forwared-For之后就可以通過$_SERVER["HTTP_X_FORWARDED_FOR"]獲獲得用戶的真實IP.
#答允客戶端請求的最大單個文件字節(jié)數(shù)
client_max_body_size 300m
#緩沖區(qū)署理緩沖用戶端請求的最大字節(jié)數(shù),可以領略為先生存到當?shù)卦賯鹘o用戶
client_body_buffer_size 128k
#跟后端處事器毗連的超時時間,提倡握手等待相應超時時間
proxy_connect_timeout 600;
#毗連樂成后,等待后端處事器響應時間,其實已經(jīng)進入后端的列隊之中等待處理懲罰.
proxy_read_timeout 600;
#后端處事器數(shù)據(jù)回傳時間,就是在規(guī)按時間內(nèi)后端處事器必需傳完所有數(shù)據(jù).
proxy_send_timeout 600;
#署理請求緩存區(qū),這個緩存區(qū)間會生存用戶的頭信息以供Nginx舉舉措則處理懲罰,一般只要能生存下頭信息即可.
proxy_buffer_size 16k;
#同上匯報Nginx生存單個用的幾個Buffer最大用多大空間
proxy_buffers 4 32k ;
#假如系統(tǒng)很忙的時候可以申請更大的proxy_buffers
proxy_busy_buffers_size 64k;
#proxy緩存姑且文件的巨細
proxy_temp_file_write_size 64k;
