Nginx 反向代理 [改进中....]

xi2008wang

1. 
   
2. <<nginx.conf设置>>
   
3. #user  nobody;
   
4. worker_processes  4;
   
5. error_log  logs/error.log crit;
   
6. pid        logs/nginx.pid;
   
7. 
   
8. worker_rlimit_nofile 10240;
   
9. 
   
10. events {
    
11.     use epoll;
    
12.     worker_connections  51200;
    
13. }
    
14. 
    
15. http {
    
16.     include       mime.types;
    
17.     default_type  application/octet-stream;
    
18. 
    
19.     sendfile    on;
    
20.     keepalive_timeout 65;
    
21.     tcp_nodelay on;
    
22. 
    
23.     # server pool
    
24.     upstream bspfrontsvr {
    
25.             server 10.10.10.224:80   weight=1;
    
26.             server 10.10.10.221:80   weight=1;
    
27.     }
    
28.    
    
29.     upstream bspimgsvr {
    
30.             server 10.10.10.201:80   weight=1;
    
31.     }
    
32.    
    
33.     upstream bspstylesvr {
    
34.             server 10.10.10.202:80   weight=1;
    
35.     }
    
36.    
    
37.     upstream bsphelpsvr {
    
38.             server 10.10.10.204:80   weight=1;
    
39.     }
    
40.    
    
41.     upstream bspwsisvr {
    
42.             server 10.10.10.203:80   weight=1;
    
43.     }
    
44.    
    
45.     upstream bspadminsvr {
    
46.             server 10.10.10.222:80   weight=1;
    
47.     }
    
48.    
    
49.     upstream bspbuyersvr {
    
50.             server 10.10.10.223:80   weight=1;
    
51.     }
    
52.    
    
53.     upstream bspsellersvr {
    
54.             server 10.10.10.225:80   weight=1;
    
55.     }
    
56. 
    
57.     upstream  bsploginsvr  {
    
58.             server 10.10.10.220:443  weight=1;
    
59.     }
    
60. 
    
61.     upstream  bspregistersvr  {
    
62.             server 10.10.10.220:80  weight=1;
    
63.     }
    
64. 
    
65.     log_format  test_com  '$remote_addr - $remote_user [$time_local] "$request" '
    
66.                              '$status $body_bytes_sent "$http_referer" "$http_user_agent" ';
    
67. 
    
68.     #--------------------------------------------------------------------
    
69.     #img.test.com
    
70.     server {
    
71.         listen       10.10.10.230:80;
    
72.         server_name  img.test.com;
    
73. 
    
74.         location / {
    
75.                         proxy_pass      http://bspimgsvr;
    
76. 
    
77.                         include         proxy_setting.conf;
    
78. 
    
79.         }
    
80.         access_log  logs/img.log  test_com;
    
81.     }
    
82.    
    
83.     #style.test.com
    
84.     server {
    
85.         listen       10.10.10.230:80;
    
86.         server_name  style.test.com;
    
87. 
    
88.         location / {
    
89.                         proxy_pass      http://bspstylesvr;
    
90. 
    
91.                         include         proxy_setting.conf;
    
92.         }
    
93.         access_log  logs/style.log  test_com;
    
94.     }
    
95.    
    
96.    
    
97.     #help.test.com
    
98.     server {
    
99.         listen       10.10.10.230:80;
    
100.         server_name  help.test.com;
     
101. 
     
102.         location / {
     
103.                         proxy_pass      http://bsphelpsvr;
     
104. 
     
105.                         include         proxy_setting.conf;
     
106.         }
     
107.         access_log  logs/help.log  test_com;
     
108.     }
     
109.    
     
110.    
     
111.     #admin.test.com
     
112.     server {
     
113.         listen       10.10.10.230:80;
     
114.         server_name  admin.test.com;
     
115. 
     
116.         location / {
     
117.                         proxy_pass      http://bspadminsvr;
     
118. 
     
119.                         include         proxy_setting.conf;
     
120.         }
     
121.         access_log  logs/admin.log  test_com;
     
122.     }
     
123.    
     
124.     #buyer.test.com
     
125.     server {
     
126.         listen       10.10.10.230:80;
     
127.         server_name  buyer.test.com;
     
128. 
     
129.         location / {
     
130.                         proxy_pass      http://bspbuyersvr;
     
131. 
     
132.                         include         proxy_setting.conf;
     
133.         }
     
134.         access_log  logs/buyer.log  test_com;
     
135.     }
     
136.    
     
137.     #seller.test.com
     
138.     server {
     
139.         listen       10.10.10.230:80;
     
140.         server_name  seller.test.com;
     
141. 
     
142.         location / {
     
143.                         proxy_pass      http://bspsellersvr;
     
144. 
     
145.                         include         proxy_setting.conf;
     
146.         }
     
147.         access_log  logs/seller.log  test_com;
     
148.     }
     
149. 
     
150.     #wsi.test.com
     
151.     server {
     
152.         listen       10.10.10.230:80;
     
153.         server_name  wsi.test.com;
     
154. 
     
155.         location / {
     
156.                         proxy_pass      http://bspwsisvr;
     
157. 
     
158.                         include         proxy_setting.conf;
     
159.         }
     
160.         access_log  logs/wsi.log  test_com;
     
161.     }
     
162. 
     
163.     #www.test.com
     
164.     server {
     
165.         listen       10.10.10.230:80;
     
166.         server_name  www.test.com   *.test.com;
     
167. 
     
168. 
     
169.         location ~ ^/NginxStatus/ {
     
170.             stub_status on;
     
171.             access_log off;
     
172.         }
     
173. 
     
174.         location / {
     
175.                         proxy_pass      http://bspfrontsvr;
     
176. 
     
177.                         include         proxy_setting.conf;
     
178.         }
     
179.         access_log  logs/www.log  test_com;
     
180. 
     
181.         error_page   500 502 503 504  /50x.html;
     
182.         location = /50x.html {
     
183.             root   html;
     
184.         }
     
185.     }  
     
186. 
     
187. 
     
188.     #login.test.com
     
189.     server {
     
190.         listen       10.10.10.230:443;
     
191.         server_name  login.test.com;
     
192. 
     
193.         ssl                  on;
     
194.         ssl_certificate      cert.pem;
     
195.         ssl_certificate_key  cert.key;
     
196.         ssl_session_timeout  5m;
     
197. 
     
198.         ssl_protocols  SSLv2 SSLv3 TLSv1;
     
199.         ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
     
200.         ssl_prefer_server_ciphers   on;
     
201. 
     
202.         location / {
     
203.                         proxy_pass        https://bsploginsvr;
     
204. 
     
205.                         include         proxy_setting.conf;
     
206.         }
     
207.         access_log  logs/login.log  test_com;
     
208.     }
     
209. 
     
210.     #login.test.com for register
     
211.     server {
     
212.         listen       10.10.10.230:80;
     
213.         server_name  login.test.com;
     
214. 
     
215.         location / {
     
216.                         proxy_pass        http://bspregistersvr;
     
217. 
     
218.                         include         proxy_setting.conf;
     
219.         }   
     
220.         access_log  logs/register.log  test_com;
     
221.     }  
     
222. 
     
223.    
     
224. }
     
225. 
     
226. <<conf/proxy_setting.conf设置>>
     
227. 
     
228.                         proxy_redirect          off;
     
229.                         proxy_set_header        Host $host;
     
230.                         proxy_set_header        X-Real-IP $remote_addr;
     
231.                         proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
     
232. 
     
233.                         client_max_body_size    10m;
     
234.                         client_body_buffer_size 128k;
     
235.                         proxy_connect_timeout   90;
     
236.                         proxy_send_timeout      90;
     
237.                         proxy_read_timeout      90;
     
238.                         proxy_buffer_size       4k;
     
239.                         proxy_buffers           4 32k;
     
240.                         proxy_busy_buffers_size 64k;
     
241.                         proxy_temp_file_write_size 64k;
     
242. 
     

复制代码

[ 本帖最后由 xi2008wang 于 2008-10-14 11:50 编辑 ]

xi2008wang

兄弟们, 给点意见呀

codecraft

这东西到底是WEB服务器还是负载均衡器，
还是有负载均衡功能的WEB服务器？？
呵呵。。不要鄙视俺。。。

xi2008wang

原帖由 codecraft 于 2008-9-28 11:06 发表
这东西到底是WEB服务器还是负载均衡器，
还是有负载均衡功能的WEB服务器？？
呵呵。。不要鄙视俺。。。

nginx既可以做web服务器, 也可以做负载均衡器

比如这里:
         location ~ ^/NginxStatus/ {
            stub_status on;
            access_log off;
         }
是web服务器, 访问http://www.test.com/Nginxstatus/ 是直接访问nginx, 没有将请求分发给后端


而这里
        location / {
                        proxy_pass      http://bspfrontsvr; //这条语句是关键
                        ..........
        }
这里是负载均衡器, 访问http://www.test.com时, 其实是请求会分发到后端http://bspfrontsvr
即http://10.10.10.224或http://10.10.10.221上

coolerfeng

最好贴一下自己的想法，意图，想达到什么效果等文字说明，光一个配置文件，实在难以给出意见

ruochen

nginx的性能怎么样？

xi2008wang

原帖由 coolerfeng 于 2008-9-30 10:50 发表
最好贴一下自己的想法，意图，想达到什么效果等文字说明，光一个配置文件，实在难以给出意见

我想把nginx作为一个负载均衡器, 但机器不多. 因此我用一台nginx主机为
img图片
style样式
help帮助
wsi WSI
www 前台
admin后台
buyer买家
seller卖家
register注册
login登录

等服务器(其实这些服务器有些也是在一台物理主机上)负载均衡.

mwqmy

继续啊

libertine3

请问楼主,你TEST 过了没:

你文中的配置
login.test.com这一条应该是无法实现的吧

据我所测
upstream +proxy是无法支持https的


也就是proxy_pass        https://bsploginsvr;
这个无法执行,应该是用这个访问出来都是502 gateway timeout

不过我也不敢100%说我的配置是没有错误的

所以如果搂住是可以的话,我就需要向你请教了

libertine3

看到楼主的配置可行

又把配置试了一下:

发现还真就可以了
之前测试不可行的原因如下:

第一次:
upstream 中取名为为随便取一名字
但没有加443端口

后面使用proxy https

测试失败

后面测试是upstream取名为域名,有加端口
再测试proxy https://XX

还是失败

今天看了楼主的既然可行,那么再看我自己的配置,就想是不我我加了端口,但是我不可以用域名呢

把upstream的名字由域名改成随便不重复的变量,一试,果然可以

明天再继续TEST.不要空欢喜了