Nginx 7层负载均衡的搭建

目录

负载均衡的理解

修改配置文件

测试

[1. 选择在 DMZ 区测试,使用 db 服务器进行测试](#1. 选择在 DMZ 区测试,使用 db 服务器进行测试)

2.选择在外网测试负载均衡效果


负载均衡的理解

负载均衡:load balancer,简称LB
Nginx 既是一个 web 服务器软件,也是一个负载均衡软件(反向代理),也就是说负载均衡是在nginx这个软件做的,本质是更改nginx配置文件开启负载均衡器upstream,将后端服务器(real server)加入到upstream下。这样在访问这个拥有负载均衡器的服务器ip时候就会转发。

负载均衡
* 四层负载均衡:工作在传输层 -> 根据端口号做转发 --with-stream 表示四层负载开启 效率高 tcp udp 作用在传输层

* 七层负载均衡:工作在应用层 -> 根据协议做转化(http协议) 默认支持七成负载均衡

总结:负载均衡器通常称为四层交换机或七层交换机。四层交换机主要分析IP层及TCP/UDP层,实现四层流量负载均衡。七层交换机除了支持四层负载均衡以外,还有分析应用层的信息,如HTTP协议URI或Cookie信息。
负载均衡器的作用:

  1. 是一个中间件(软件),可以解决大量用户同时访问的时候,将流量均衡分配到后端的业务服务器上,避免某台服务器流量过大,导致服务器崩溃。解决了大并发情况下能正常访问的问题。
  2. 提高了网站的性能(并发量)和用户体验。
  3. 方便网站的性能扩展
  4. 可以让业务服务器之间可以起到冗余功能--》高可用

修改配置文件

复制代码
[root@lb-1 ~]# cd /usr/local/wangguang/conf/
[root@lb-1 conf]# vim nginx.conf
worker_processes 2;
events {
worker_connections 2048;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
#定义一个负载均衡器 scapp
upstream scapp {
server 192.168.50.144;
server 192.168.50.149;
}
server {
listen 80;
server_name localhost;
location / {
#访问网页根目录直接转发到负载均衡器上进行处理
proxy_pass http://scapp;
}
}
}

修改配置文件以后一定要测试配置文件语法是否正确并重启

root@lb-1 conf\]# nginx -t nginx: the configuration file /usr/local/wangguang/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/wangguang/conf/nginx.conf test is successful \[root@lb-1 conf\]# nginx -s reload

测试

这一步的操作比较多,首先需要两个web服务器安装nginx,同时修改首页index.html文件,能从页面看出web服务器的不同,之前已经实现过。

1. 选择在 DMZ 区测试,使用 db 服务器进行测试

如果多次执行访问,出现不同的页面,表示负载均衡效果成功。注意访问的是这个负载均衡器所在的ip地址

复制代码
[root@db-mysql ~]# curl 192.168.50.150
看到
<h1>Welcome to www!</h1>
同时再一次访问
[root@db-mysql ~]# curl 192.168.50.150
看到
<h1>Welcome to nginx!</h1>

2.选择在外网测试负载均衡效果

需要在防火墙服务器上修改 DNAT 策略,发布负载均衡器 LB1 ,用户访问 web 业务直接转发
到 LB1 服务器上

root@firewall \~\]# vim set_fw_snat_dnat.sh #!/bin/bash #开启路由功能 echo 1 \>/proc/sys/net/ipv4/ip_forward #修改/etc/sysctl.conf 里添加下面的配置 #net.ipv4.ip_forward = 1 #清除防火墙规则 iptables=/usr/sbin/iptables $iptables -F $iptables -t nat -F #set snat policy $iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens33 -j MASQUERADE #set dnat policy 使用 2 个外网的 ip 对应内部的 2 个 vip,将 2 个 vip 发布出去,提供 web 服务 **$iptables -t nat -A PREROUTING -d 192.168.1.125 -i ens33 -p tcp --dport 80 -j DNAT --to-destination 192.168.50.150** #发布堡垒机,访问防火墙的 2233 端口转发到堡垒机的 22 端口 $iptables -t nat -A PREROUTING -d 192.168.1.125 -i ens33 -p tcp --dport 2233 -j DNAT --to-destination 192.168.50.145:22 \[root@firewall \~\]# 执行脚本

在 windows 机器上进行测试
直接去访问 ip 地址 http://192.168.1.125,也就是我们的WAN口,测试如图,直接刷新

相关推荐
AdaTina28 分钟前
Docker的分解分析
运维·docker·容器
donglxd37 分钟前
老电脑优化全知道(包括软件和硬件优化)
运维·windows·系统安全
穿条秋裤到处跑2 小时前
前端连接websocket服务报错 Unexpected response code: 301
websocket·网络协议·nginx
群联云防护小杜2 小时前
云服务器被黑客攻击应急响应与加固指南(上)
运维·服务器·人工智能·tcp/ip·自动化·压力测试
老秦包你会2 小时前
Linux课程五课---Linux进程认识1
linux·运维·服务器
等猪的风2 小时前
openwrt作旁路由时的几个常见问题 openwrt作为旁路由配置zerotier 图文讲解
运维·服务器·网络
互联网搬砖老肖2 小时前
运维打铁:域名详解及常见问题解决
运维·github
浩浩测试一下2 小时前
网络安全实战指南:从安全巡检到权限维持的应急响应与木马查杀全(命令查收表)
linux·安全·web安全·ubuntu·网络安全·负载均衡·安全架构
LaughingZhu3 小时前
PH热榜 | 2025-04-24
运维·经验分享·搜索引擎·产品运营·jenkins
刘某的Cloud3 小时前
openstack迁移虚机rbd报错,删除异常rbd
linux·运维·openstack·nova·rbd