Nginx的upstream反向代理、负载均衡详解

这篇文章的前提是已经配置好了NGINX，而且tomcat已经配置好了，而且能能够访问了。

---

• 说反向代理之前，我们先看看正向代理，正向代理也是大家最常接触的到的代理模式。

正向代理最大的特点是客户端非常明确要访问的服务器地址；服务器只清楚请求来自哪个代理服务器，而不清楚来自哪个具体的客户端；正向代理模式屏蔽或者隐藏了真实客户端信息。

客户端必须设置正向代理服务器，当然前提是要知道正向代理服务器的IP地址，还有代理程序的端口。如图。

总结来说：正向代理，"它代理的是客户端"，是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

正向代理的用途：
（1）访问原来无法访问的资源，如Google
（2） 可以做缓存，加速访问资源
（3）对客户端访问授权，上网进行认证
（4）代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息

• 明白了什么是正向代理，我们继续看关于反向代理的处理方式。

多个客户端给业务服务器发送的请求，Nginx代理服务器接收到之后，按照一定的规则（负载均衡）分发给了后端的业务处理服务器进行处理了。此时请求的来源也就是客户端是明确的，但是请求具体由哪台服务器处理的并不明确了（反向代理），Nginx扮演的就是一个反向代理角色。

客户端是无感知代理的存在的，反向代理对外都是透明的，访问者并不知道自己访问的是一个代理。因为客户端不需要任何配置就可以访问。

反向代理，"它代理的是服务端"，主要用于服务器集群分布式部署的情况下，反向代理隐藏了服务器的信息。

反向代理的作用：
（1）保证内网的安全，通常将反向代理作为公网访问地址，Web服务器是内网
（2）负载均衡，通过反向代理服务器来优化网站的负载

---

• 反向代理和负载均衡具体配置：

这里介绍一台服务器（192.168.83.130）,代理两个本机的tomcat（端口分别为：8080、8081），下面是安装后情况：

nginx目录:

tomcat目录：

首先在两个tomcat的/conf/server.xml里面分别配置端口如下：

分别重启待用。

然后在nginx的/conf/nginx.conf下设置如下：

（1）实现反向代理使用如下简单配置：

（2）实现负载均衡使用如下配置：

    upstream server_tomcat{
        ip_hash;
        server 10.1.14.228:8080 weight=8;
        server 10.1.14.228:80   weight=2;
   }
    server {
        listen       8887;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            proxy_pass http://server_tomcat;
            proxy_set_header Host $host:$server_port;
            index  index.html index.htm;
        }

设置完成后重启nginx。

 浏览器输入主机ip:http://192.168.83.130/,显示如下：

注意 这里的proxy_set_header Host $host;一定要设置，否则无法使用upstream反向代理。报错如下（400错误）：

 一个主机（192.168.83.130）代理另一台主机（192.168.83.128）上的tomcat类似，只要将 upstream里的ip换掉就行了。

 upstream server_tomcat{
         ip_hash;
        server 192.168.83.130:8081 weight=2;
        server 192.168.83.128:8080 weight=8;
    }

 注：

nginx 反向代理时丢失端口的解决方案

原因：nginx没有正确的把端口信息传送到后端，没能正确的配置nginx，下面这行是关键

                proxy_set_header Host $host:$server_port; 这一行是关键。

参考：配置 、配置2、配置报400 参考 丢失端口