【Nginx+Tomcat的7层代理和四层代理】

news2025/2/23 12:45:23

目录

  • 一、Nginx+Tomcat负载均衡、动静分离
    • 1、正向代理
    • 2、反向代理
    • 3、Nginx动静分离实现原理
      • Nginx静态处理优势
  • 二、实战
    • 1.部署Nginx 负载均衡器
    • 2.部署2台Tomcat 应用服务器
    • 3.动静分离配置
      • （1）Tomcat1 server 配置
      • （2）Tomcat2 server 配置
      • （3）Nginx server 配置
    • 4、七层反向代理：
      • 4.测试效果
    • 5、Nginx 负载均衡模式：
    • 6、四层反向代理：
    • 7、nginx负载均衡的模式（调度算法/策略）

一、Nginx+Tomcat负载均衡、动静分离

在这里插入图片描述

1、正向代理

正向代理，意思是一个位于客户端和原始服务器（origin server）之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标（原始服务器），然后代理向原始服务器转交请求并将获得的内容返回给客户端。

正向代理是为我们服务的，即为客户端服务的，客户端可以根据正向代理访问到它本身无法访问到的服务器资源。

正向代理对我们是透明的，对服务端是非透明的，即服务端并不知道自己收到的是来自代理的访问还是来自真实客户端的访问。

2、反向代理

反向代理（Reverse Proxy）方式是指以代理服务器来接受 Internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给 Internet 上请求连接客户端，此时代理服务器对外就表现为一个反向代理服务器。

反向代理是为服务端服务的，反向代理可以帮助服务器接收来自客户端的请求，帮助服务器做请求转发，负载均衡等。

反向代理对服务端是透明的，对我们是非透明的，即我们并不知道自己访问的是代理服务器，而服务器知道反向代理在为他服务。

反向代理的优势：

隐藏真实服务器；

负载均衡便于横向扩充后端动态服务；

动静分离，提升系统健壮性。

3、Nginx动静分离实现原理

Nginx静态处理优势

Nginx处理静态页面的效率远高于Tomcat的处理能力

若Tomcat的请求量为1000次，则Nginx的请求量为6000次

Tomcat每秒的吞吐量为0.6M，Nginx的每秒吞吐量为3.6M

Nginx处理静态资源的能力是Tomcat处理的6倍

二、实战

在这里插入图片描述

Nginx 服务器：192.168.102.40:8080
Tomcat服务器1：192.168.80.60:8080
Tomcat服务器2：192.168.80.60:8081

在这里插入图片描述

1.部署Nginx 负载均衡器

1、关闭防火墙

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2、安装安装依赖包
nginx的配置及运行需要pcre、zlib、openssl等软件包的支持，因此需要安装这些软件的开发包，以便提供相应的库和头文件。

yum -y install pcre-devel zlib-devel openssl-devel gcc gcc-c++ make

3、创建运行用户、组

useradd -M -s /sbin/nologin nginx

4、编译安装Nginx

cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/

./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-file-aio \									#启用文件修改支持
--with-http_stub_status_module \					#启用状态统计
--with-http_gzip_static_module \					#启用 gzip静态压缩
--with-http_flv_module \							#启用 flv模块，提供对 flv 视频的伪流支持
--with-http_ssl_module	\						#启用 SSL模块，提供SSL加密功能
--with-stream										#启用 stream模块，提供4层调度

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-file-aio --with-http_stub_status_module --with-http_gzip_static_module --with-http_flv_module --with-stream

进行编译安装

make && make install

5、创建软链接

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

6.添加 Nginx 系统服务

vim /lib/systemd/system/nginx.service

[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

[Unit]:服务的说明
Description:描述服务
After:依赖，当依赖的服务启动之后再启动自定义的服务

[Service]服务运行参数的设置
Type=forking是后台运行的形式，使用此启动类型应同时指定PIDFile=，以便systemd能够跟踪服务的主进程。
ExecStart为服务的具体运行命令
ExecReload为重启命令
ExecStop为停止命令
PrivateTmp=True表示给服务分配独立的临时空间
注意：启动、重启、停止命令全部要求使用绝对路径

[Install]服务安装的相关设置，可设置为多用户

加入权限和设置开机自启

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

2.部署2台Tomcat 应用服务器

1、先关闭防火墙

systemctl stop firewalld
setenforce 0

2、解压文件到/usr/local/目录里

tar zxvf jdk-8u91-linux-x64.tar.gz -C /usr/local/

在这里插入图片描述

3、进入配置文件的尾行添加jdk内容和环境变量

export JAVA_HOME=/usr/local/jdk1.8.0_91
export JRE_HOME=${JAVA_HOME}/jre
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:${JRE_HOME}/bin:$PATH

：q

重载配置

source /etc/profile

字号4

tar zxvf apache-tomcat-8.5.16.tar.gz

mv /opt/apache-tomcat-8.5.16/ /usr/local/tomcat

重新开启服务

/usr/local/tomcat/bin/shutdown.sh 
/usr/local/tomcat/bin/startup.sh

查看端口有没有打开

netstat -ntap | grep 8080

3.动静分离配置

（1）Tomcat1 server 配置

设置动态页面1

mkdir /usr/local/tomcat/webapps/test

创建一个网页目录

mkdir /usr/local/tomcat/webapps/test

vim /usr/local/tomcat/webapps/test/index.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<html>
<head>
<title>JSP test1 page</title>   #指定为 test1 页面
</head>
<body>
<% out.println("动态页面 1,http://www.test1.com");%>
</body>
</html>

进入修改配置文件

vim /usr/local/tomcat/conf/server.xml

由于主机名 name 配置都为 localhost，需要删除前面的 HOST 配置

<Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false">
	<Context docBase="/usr/local/tomcat/webapps/test" path="" reloadable="true">
	</Context>
	</Host>

删除原来的配置，添加新的配置
号

重新启动端口

/usr/local/tomcat/bin/shutdown.sh 
/usr/local/tomcat/bin/startup.sh

（2）Tomcat2 server 配置

在另一个主机上添加网页目录

mkdir /usr/local/tomcat/tomcat1/webapps/test /usr/local/tomcat/tomcat2/webapps/test

1、进入tomcat1 里面设置网页页面

vim /usr/local/tomcat/tomcat1/webapps/test/index.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<html>
<head>
<title>JSP test2 page</title>   #指定为 test2 页面
</head>
<body>
<% out.println("动态页面 2,http://www.test2.com");%>
</body>
</html>

进入修改配置文件

vim /usr/local/tomcat/tomcat1/conf/server.xml

<Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false">
	<Context docBase="/usr/local/tomcat/tomcat1/webapps/test" path="" reloadable="true" />
</Host>

重新启动服务

/usr/local/tomcat/tomcat1/bin/shutdown.sh 
/usr/local/tomcat/tomcat1/bin/startup.sh

2、进入修改tomcat2

创建网站页面

mkdir /usr/local/tomcat/tomcat1/webapps/test /usr/local/tomcat/tomcat2/webapps/test

进入创建页面

vim /usr/local/tomcat/tomcat2/webapps/test/index.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<html>
<head>
<title>JSP test3 page</title>   #指定为 test3 页面
</head>
<body>
<% out.println("动态页面 3,http://www.test3.com");%>
</body>
</html>

修改配置文件

vim /usr/local/tomcat/tomcat2/conf/server.xml

<Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false">
	<Context docBase="/usr/local/tomcat/tomcat2/webapps/test" path="" reloadable="true" />
</Host>

重新启动服务

/usr/local/tomcat/tomcat2/bin/shutdown.sh 
/usr/local/tomcat/tomcat2/bin/startup.sh

（3）Nginx server 配置

准备好静态页面和静态图片
在这里插入图片描述

4、七层反向代理：

进入添加配置文件

vim /usr/local/nginx/conf/nginx.conf

#配置负载均衡的服务器列表，weight参数表示权重，权重越高，被分配到的概率越大

upstream tomcat_server {
                server 192.168.102.40:8080 weight=1;
                server 192.168.102.60:8080 weight=1;
                server 192.168.102.60:8081 weight=1;
        }

#配置Nginx处理动态页面请求，将 .jsp文件请求转发到Tomcat 服务器处理
		location ~ .*\.jsp$ {
			proxy_pass http://tomcat_server;
#设置后端的Web服务器可以获取远程客户端的真实IP
##设定后端的Web服务器接收到的请求访问的主机名（域名或IP、端口），默认HOST的值为proxy_pass指令设置的主机名。如果反向代理服务器不重写该请求头的话，那么后端真实服务器在处理时会认为所有的请求都来自反向代理服务器，如果后端有防攻击策略的话，那么机器就被封掉了。
			proxy_set_header HOST $host;
##把$remote_addr赋值给X-Real-IP，来获取源IP
			proxy_set_header X-Real-IP $remote_addr;
##在nginx 作为代理服务器时，设置的IP列表，会把经过的机器ip，代理机器ip都记录下来
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		}

#配置Nginx处理静态图片请求
		location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|css)$ {
			root /usr/local/nginx/html/img;
			expires 10d;
		}

在这里插入图片描述

4.测试效果

测试负载均衡效果，不断刷新浏览器测试
在这里插入图片描述

5、Nginx 负载均衡模式：

●rr 轮询 负载均衡模式：
每个请求按时间顺序逐一分配到不同的后端服务器，如果超过了最大失败次数后（max_fails，默认1），在失效时间内(fail_timeout，默认10秒)，该节点失效权重变为0，超过失效时间后，则恢复正常，或者全部节点都为down后，那么将所有节点都恢复为有效继续探测，一般来说rr可以根据权重来进行均匀分配。

●least_conn 最少连接：
优先将客户端请求调度到当前连接最少的服务器。

●ip_hash 负载均衡模式：
每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题，但是ip_hash会造成负载不均，有的服务请求接受多，有的服务请求接受少，所以不建议采用ip_hash模式，session 共享问题可用后端服务的 session 共享代替 nginx 的 ip_hash（使用后端服务器自身通过相关机制保持session同步）。

●fair（第三方）负载均衡模式：
按后端服务器的响应时间来分配请求，响应时间短的优先分配。

●url_hash（第三方）负载均衡模式：
基于用户请求的uri做hash。和ip_hash算法类似，是对每个请求按url的hash结果分配，使每个URL定向到同一个后端服务器，但是也会造成分配不均的问题，这种模式后端服务器为缓存时比较好。

6、四层反向代理：

1）编译安装时需要 --with-stream 添加四层反向代理模块

./configure --with-stream

2）和 http 配置段同层级别，一般在 http 配置段上面添加 stream 配置段，在 stream 配置段中定义服务器池、监听端口和转发等配置

stream {

    upstream appserver {
            server 192.168.102.20:80 weight=1;
            server 192.168.102.50:80 weight=1;

    }
    server {
        listen 80;
        proxy_pass appserver;
    }
}

在这里插入图片描述
设置完后重新启动服务

systemctl restart nginx.service

重新启动端口

killall -3 nginx  #关闭所有nginx的端口

cd /usr/local/nginx/sbin

./nginx  #启动端口

请添加图片描述

使用浏览器访问设置4层的主机ip地址，访问其他nginx主机的网页目录页面

请添加图片描述

7、nginx负载均衡的模式（调度算法/策略）

轮询         round robin  rr
加权轮询     weight round robin  wrr
least_conn   最小/少连接
ip_hash      根据客户端IP做hash缓存的算法
url_hash     根据客户端访问的url路径做hash缓存的算法
fair         根据服务端的响应时间来分配请求
random       随机分配
hash  $remote_addr   consistent     一致性hash算法， 客户端IP 哈希算法，是ip_hash算法的加强版
      nginx全局变量

nginx的反向代理实现会话保持

1）ip_hash    url_hash      客户端IP一致性哈希算法 hash $remote_addr consistent     基于客户端IP/访问的URL做哈希缓存实现会话保持

2）sticky_cookie_insert                                                             需要安装第三方的sticky模块，基于cookie来判断实现会话保持

3）配置后端应用服务器共享 session 或使用后端服务器自身通过相关机制保持 session 同步实现会话保持

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/619486.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【华为OD机试真题2023B卷 JAVAJS】评论转换输出

【华为OD机试真题2023B卷 JAVAJS】评论转换输出

华为OD2023（B卷）机试题库全覆盖，刷题指南点这里 评论转换输出 时间限制：1s 空间限制：256MB 限定语言：不限 题目描述： 在一个博客网站上，每篇博客都有评论。每一条评论都是一个非空英文字母字符串。 评论具有树状结构，除了根评论外，每个评论都有一个父评论。 当评论保…
阅读更多...
ciso模拟器配置RIP2

ciso模拟器配置RIP2

本文为ciso模拟器配置RIP2 操作笔记 (供新手参考&#xff09; 思科路由器设置ip地址怎么设置(思科模拟器中怎样给路由器配置ip地址) 方法一&#xff1a; 物理配置 https://www.luyouqi.com/shezhi/39347.html 方法二&#xff1a; 路由 CLI 配置 https://blog.csdn.net/qq_6…
阅读更多...
Tomcat ServletConfig和ServletContext接口概述

Tomcat ServletConfig和ServletContext接口概述

ServletConfig是一个接口&#xff0c;是Servlet规范中的一员 WEB服务器实现了ServletConfig接口&#xff0c;这里指的是Tomcat服务器 一个Servlet对象中有一个ServletConfig对象&#xff0c;Servlet和ServletConfig对象是一对一 ServletConfig对象是Tomcat服务器创建的&#xf…
阅读更多...
你用过的低代码都装备了这四大引擎吗？

你用过的低代码都装备了这四大引擎吗？

低代码开发是一种通过图形化界面和少量编码来快速构建应用程序的方法。尽管增删改查是低代码开发中常见的基本功能&#xff0c;但仅仅通过这些功能的配置&#xff0c;往往只能实现数据的输入和输出&#xff0c;无法满足实际的业务需求。 增删改查功能主要用于对数据进行操作&a…
阅读更多...
第11章：SpringMVC注解配置

第11章：SpringMVC注解配置

一、注解配置SpringMVC 目的是&#xff1a;使用配置类和注解代替web.xml和Spring.MVC配置文件的功能 1.创建初始化类&#xff0c;代替web.xml 在Servlet3.0环境中&#xff0c;容器会在类路径中查找实现javax.servlet.ServletContainerInitializer接口的类&#xff0c;如果找…
阅读更多...
c++的概述（二）

c++的概述（二）

新增bool类型 bool的变量只能赋值为true (非0) 或false (0) #include <iostream>using namespace std;int main(int argc, char const *argv[]) {bool num;num true;cout<<"true "<<true<<endl;cout<<"false "<<…
阅读更多...
移动端布局之flex布局3：案例-携程网首页案例制作（曾经的版本）2

移动端布局之flex布局3：案例-携程网首页案例制作（曾经的版本）2

移动端布局之flex布局3 案例&#xff1a;携程网首页案例制作(曾经的版本)背景线性渐变index.htmlindex.css 侧导航栏index.htmlindex.css 热门活动模块制作index.htmlindex.css 案例&#xff1a;携程网首页案例制作(曾经的版本) 背景线性渐变 background:linear-gradient(起始…
阅读更多...
简单三步，教你快速接入淘宝开放平台，调用官方API

简单三步，教你快速接入淘宝开放平台，调用官方API

淘宝开放平台是为了方便开发者接入淘宝平台&#xff0c;进行商品、订单等信息的管理和交互而设计的。接入淘宝开放平台需要经过一系列审核和申请流程&#xff0c;而在API权限包审核时&#xff0c;一定要提供真实有效的证件和资料&#xff0c;并满足相应的条件&#xff0c;才能顺…
阅读更多...
Redis未授权访问漏洞复现与利用

Redis未授权访问漏洞复现与利用

目录 一、漏洞简介及危害 1.1什么是redis未授权访问 1.2漏洞的危害&#xff1a; 1.3漏洞影响&#xff1a; 二、漏洞复现&#xff1a; 三、未授权访问漏洞测试 3.1 利用redis写webshell 3.2 利用"公私钥"认证获取root权限 3.3 利用crontab反弹shell 四、脚本…
阅读更多...
自动化10年+经验给你10条建议，让你在自动化界占据一片地！

自动化10年+经验给你10条建议，让你在自动化界占据一片地！

目录 前言&#xff1a; 1、哪一刻&#xff0c;让你想起了自动化 1.1 执行回归测试 1.2 压测场景执行并发 1.3 UI稳定&#xff0c;接口不断升级 2、七问&#xff1a;是否了解自动化风险 2.1 团队成员的资历 2.2 自动化成本投入产出比 2.3 慎重对待UI级自动化 2.4 自动化…
阅读更多...
OpenAI ｜ Let’s Verify Step by Step详细解读

OpenAI ｜ Let’s Verify Step by Step详细解读

一、概述 title&#xff1a;Let’s Verify Step by Step 论文地址&#xff1a;https://arxiv.org/abs/2305.20050 代码&#xff1a;GitHub - openai/prm800k: 800,000 step-level correctness labels on LLM solutions to MATH problems 1.1 Motivation 近期大模型的出现极…
阅读更多...
青岛科技大学｜物联网工程｜物联网定位技术（第一讲）｜6.7

青岛科技大学｜物联网工程｜物联网定位技术（第一讲）｜6.7

目录 物联网定位技术&#xff08;第一讲&#xff09; 1. 什么是物联网定位技术&#xff1f; 2. 物联网定位技术主要有哪些&#xff1f; 3. 简述卫星定位系统的发展历史以及GPS的发展概况&#xff1f; &#xff08;1&#xff09;卫星定位的由来和发展 &#xff08;2&…
阅读更多...
【Mysql】InnoDB 中 B+ 树索引的注意事项

【Mysql】InnoDB 中 B+ 树索引的注意事项

一、根页面万年不动 在之前的文章里&#xff0c;为了方便理解&#xff0c;都是先画存储用户记录的叶子节点&#xff0c;然后再画出存储目录项记录的内节点。 但实际上 B 树的行成过程是这样的&#xff1a; 每当为某个表创建一个 B 树索引&#xff0c;都会为这个索引创建一个根…
阅读更多...
Vue.js 中的服务端渲染和客户端渲染的区别

Vue.js 中的服务端渲染和客户端渲染的区别

Vue.js 中的服务端渲染和客户端渲染的区别 Vue.js 是一个流行的前端框架&#xff0c;它提供了一种简单而强大的方式来构建交互式用户界面。Vue.js 可以在客户端和服务端执行渲染&#xff0c;这两种方式有不同的优势和劣势。本文将介绍 Vue.js 中的服务端渲染和客户端渲染的区别…
阅读更多...
安全测试：13款免费的安全测试工具，抓紧白嫖不看后悔

安全测试：13款免费的安全测试工具，抓紧白嫖不看后悔

目录 1. Excercise in a Box 2. Needle 3. DevSlop 4.移动安全框架(Mobile Security Framework) 5. Frida 6. Nishang 7.Tamper 8.InSpec 9. Faraday 10. Pocsuite 11. Taipan 12.Pacu 13. Secure Guilld 总结 1. Excercise in a Box Excercise in a Box是由英国…
阅读更多...
Vue2 前端路由

Vue2 前端路由

SPA 单页面应用 只有一个页面&#xff08;一个html文件&#xff09; vue-router 组件之间的切换&#xff08;hash地址与组件间的关系&#xff09;–前端路由 vue版本与路由版本的对应关系 vue2->router3 vue3->router4 入门 用vue脚手架创建只有babel组件的vue项目…
阅读更多...
Vue.js 中的 mixin 和混入有什么区别？

Vue.js 中的 mixin 和混入有什么区别？

Vue.js 中的 mixin 和混入有什么区别&#xff1f; 在 Vue.js 中&#xff0c;mixin 和混入是两个常用的概念&#xff0c;它们可以帮助我们实现代码的复用和组件间的通信。虽然它们的名字很相似&#xff0c;但它们的作用和用法有所不同。本文将介绍 mixin 和混入的区别&#xff…
阅读更多...
在Windows中安装极狐GitLab Runner(解决 Host key verification failed.)

在Windows中安装极狐GitLab Runner(解决 Host key verification failed.)

官方文档&#xff1a;https://docs.gitlab.cn/runner/install/windows.html 在Windows中安装极狐GitLab Runner 1.下载GitLab Runner二进制文件&#xff0c;新建一个文件夹&#xff08;不要有中文&#xff09;&#xff0c;并将二进制文件放入该文件夹&#xff0c;重命名为“git…
阅读更多...
最新成果展示：AlInN/GaN DBR模型数据库的开发与应用

最新成果展示：AlInN/GaN DBR模型数据库的开发与应用

由于AlN和GaN之间存在较大的晶格失配和热膨胀失配&#xff0c;导致很难获得高质量的AlN/GaN布拉格反射镜&#xff08;Distributed Bragg Reflection&#xff0c;DBR&#xff09;结构。为解决该问题&#xff0c;天津赛米卡尔科技有限公司技术团队基于先进的TCAD仿真设计平台开发…
阅读更多...
OpenAI Triton 初探

OpenAI Triton 初探

Triton 2021年发布了1.0&#xff0c;我在调研GPU使用方法的时候知道了有这个东西&#xff0c;但是当时还不了解OpenAI&#xff0c;觉得这个项目太新太小众&#xff0c;并没有深究。现在GPT大火之后&#xff0c;再回过头看看他们的这个东西。 现在相关文档还是很少&#xff0c;…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023