[toc] Nginx四層負載均衡概述 什麼是負載均衡 四層負載均衡是基於傳輸層協議包來封裝的（如：TCP/IP），那我們前面使用到的七層是指的應用層，他的組裝在四層的基礎之上，無論四層還是七層都是指的OSI網路模型。 負載均衡應用場景 1、四層+七層來做負載均衡，四層可以保證七層的負載均衡的高可用 ...
目錄
Nginx四層負載均衡概述
什麼是負載均衡
四層負載均衡是基於傳輸層協議包來封裝的（如：TCP/IP），那我們前面使用到的七層是指的應用層，他的組裝在四層的基礎之上，無論四層還是七層都是指的OSI網路模型。
負載均衡應用場景
1、四層+七層來做負載均衡，四層可以保證七層的負載均衡的高可用性；如：nginx就無法保證自己的服務高可用，需要依賴LVS或者keepalive。
2、如：tcp協議的負載均衡，有些請求是TCP協議的（mysql、ssh），或者說這些請求只需要使用四層進行埠的轉發就可以了，所以使用四層負載均衡。
四層，七層集群架構
四層負載均衡總結
1、四層負載均衡僅能轉發TCP/IP協議、UDP協議、通常用來轉髮端口，如：tcp/22、udp/53；
2、四層負載均衡可以用來解決七層負載均衡埠限制問題；（七層負載均衡最大使用65535個埠號）
3、四層負載均衡可以解決七層負載均衡高可用問題；（多台後端七層負載均衡能同事的使用）
4、四層的轉發效率比七層的高得多，但僅支持tcp/ip協議，不支持http和https協議；
5、通常大併發場景通常會選擇使用在七層負載前面增加四層負載均衡。
Nginx如何配置四層負載均衡
1、通過訪問負載均衡的5555埠，實際是後端的web01的22埠在提供服務；
2、通過訪問負載均衡的6666埠，實際是後端的mysql的3306埠在提供服務。
先配置兩台lb負載均衡
[root@lb02 ~]# cat /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
#在lb02上安裝nginx
[root@lb02 yum.repos.d]# yum install -y nginx
#在lb02上同步lb01的所有nginx相關配置
[root@lb02 ~]# scp -r [email protected]:/etc/nginx /etc/
#啟動nginx
[root@lb02 conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@lb02 conf.d]# systemctl enable nginx
Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.
[root@lb02 conf.d]# nginx1.創建存放四層負載均衡配置文件的目錄
[root@lb02 ~]# vim /etc/nginx/nginx.conf
events {
....
}
include /etc/nginx/conf.c/*.conf;
http {
.....
}
[root@lb02 ~]# mkdir /etc/nginx/conf.c2.配置四層負載均衡
[root@lb02 conf.c]# cat lb_domain.conf
stream {
upstream lb {
server 172.16.1.5:80 weight=5 max_fails=3 fail_timeout=30s;
server 172.16.1.6:80 weight=5 max_fails=3 fail_timeout=30s;
}
server {
listen 80;
proxy_connect_timeout 3s;
proxy_timeout 3s;
proxy_pass lb;
}
}
[root@web03 conf.c]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web03 conf.c]# nginx -s reload
#配置本機hosts解析後瀏覽器訪問並查看nginx日誌3.四層負載均衡開啟日誌
#四層負載均衡是沒有access的日誌的，因為在nginx.conf的配置中，access的日誌格式是配置在http下的，而四層複雜均衡配置實在http以外的；
#如果需要日誌則需要配置在stream下麵
[root@lb01 conf.c]# cat lb_domain.conf
stream {
log_format proxy '$remote_addr $remote_port - [$time_local] $status $protocol '
'"$upstream_addr" "$upstream_bytes_sent" "$upstream_connect_time"' ;
access_log /var/log/nginx/proxy.log proxy;
upstream lb {
server 172.16.1.5:80 weight=5 max_fails=3 fail_timeout=30s;
server 172.16.1.6:80 weight=5 max_fails=3 fail_timeout=30s;
}
server {
listen 80;
proxy_connect_timeout 3s;
proxy_timeout 3s;
proxy_pass lb;
}
}nginx四層負載均衡埠轉發
1.使用nginx四層負載均衡實現tcp的轉發
請求負載均衡 5555 ---> 172.16.1.7:22;
請求負載均衡 6666 ---> 172.16.1.51:3306;2.配置nginx四層負載均衡實現tcp的轉發
[root@lb4-01 ~]# cat /etc/nginx/conf.c/lb_domain.conf
stream {
log_format proxy '$remote_addr $remote_port - [$time_local] $status $protocol '
'"$upstream_addr" "$upstream_bytes_sent" "$upstream_connect_time"' ;
access_log /var/log/nginx/proxy.log proxy;
#定義轉發ssh的22埠
upstream ssh_7 {
server 10.0.0.7:22;
}
#定義轉發mysql的3306埠
upstream mysql_51 {
server 10.0.0.51:3306;
}
server {
listen 5555;
proxy_connect_timeout 3s;
proxy_timeout 300s;
proxy_pass ssh_7;
}
server {
listen 6666;
proxy_connect_timeout 3s;
proxy_timeout 3s;
proxy_pass mysql_51;
}
}
