nginx正向代理 反向代理 负载均衡

nginx当中有两种代理方式：

七层代理（http协议）

四层代理（基于tcp或udp的流量转发）

*七层代理：代理的是http的请求和响应

  客户端请求代理服务器，由代理服务器转发客户端的httpd请求。转发到内部的服务器（可以是单台，也可以是一组）。

  后端的webserver，再把响应送达代理服务器，最后再到客户端。

反向代理:客户端访问的是代理服务器，代理服务器转发http请求，但是客户端不知道访问的是哪一台服务器。

正向代理:客户端也是访问代理服务器，代理服务器转发造求，客户端只代理服务器的地址，后端的webserver的ip地址，客户端也不知道。

*四层代理：

基于tcp/ip协议层的转发代理方式，基于ip和端口号实现负载均衡，或者正向代理。

四层代理无法获取http请求中的URL信息，只能对TCP/UDP的数据包就行转发

（面试题）四层代理和七层代理之间的区别：

1、7层代理总都是用户态，需要对http的请求进行处理和解析，解析过程中，可以根据请求头和请求体的内容进行流量控制，内容过滤。转发速度比较慢，但是提供的功能更高级，用户的体验的更好

四层代理是基于IP地址和端口号，只负责将IP和端口转到后端服务器，不对请求做任何的处理。只是负责转发而已而且四层走的是内核，四层转发速度较快。四层代理无法提供更高级的功能，只是转发。

2、选挥场景

7层代理: 需要对http请求进行控制和处理，只能选择7层代理(常见的代理方式)

四层代理: 只需要转发tcp/udp数据包，可以选择四层，也可以选择7层。

7层可以对ip和端口进行转发，也可以对域名进行代理

四层只能是ip和端口

负载均衡算法:有些是无法在四层代理使用。

3、模块

 7层代理只能写在http模块的全局配置当中

 upstream：用于处理http请求，支持反向代理，负载均衡，缓存功能

在upstream模块中可以配置多个服务器

 四层代理的模块：

stream只能写在全局模块当中的单独配置。Stream代理无谓协议，只管流量。

正向代理：

类似于 vpn科学上网，加速器。

企业架构都是反向代理

客户端通过代理服务器访问，但是后端有多台。

7层代理：

http全局配置

upstream test {

server 192.168.233.62;

server 192.168.233.63;

}

location {

proxy_pass http://test;

}

负载均衡的算法：

1.rr（round robin）负载均衡最简单的算法，轮询。请求轮流分配到后端服务器。

默认算法，可以不加

默认算法，每发起一次都是新的请求，服务器上没有缓存。

 服务器处理能力相近，而且，对访问量比较小的网站适用。

2.加权轮询weight建立在默认轮询算法的基础之上。

为后端服务器分配不同的权重，处理能力强的服务器可以分配的权重值要高一些。

  轮询次数基本上按照权重进行分配。服务器上也没有缓存。

  中大型网站可以使用加权轮询。

  权重高的服务会被频繁的请求响应，权重低的可能闲置，会和另外一种算法配合使用

3.最少连接算法。会把请求放送到链接数量较少的后端服务器。

 最少连接数算法可以单独使用，但是一般都是结合加权轮询一起使用，避免所有的请求都发往处理能力强的服务器。

 提高整个集群的稳定性。

 中型网站，大型网站，日常访问可以满足。

4.Ip_hash:iphash会根据客户端ip地址解析出一个hash值，

然后将请求放到对应的后端服务器，下一次用户再访问时，同一客户端的请求将会分配到同一台服务器

ip_hash第一次访问之后，后续访问是有缓存的。

如果后端服务器的数量发生变化，可能会进行重新分配。

ip_hash适用于高并发，请求不会跳转，请求的是缓存

5.url_hash根据请求url地址计算hash值，然后将请求发送到相应的后端服务器，相同的uri地址请求会被分配到同一个服务器。

url_hash和ip_hash是结合在一块使用，可以适用于并发较高的场景，只要是ip_hash和url_hash，访问之后第二次都是访问缓存，可以降低后端服务器的压力。

基于域名的反向代理：

四层的反向代理：

在四层代理中可以使用加权轮询 最小连接数算法也可以实现负载均衡

但是ip_hash url_hash不可以在stream中使用

四层不能对请求处理，只能转发数据包

http七层代理，可以处理请求地址和请求的url。

总结：