Nginx：基本概念_ZenDei技術網路在線

守住一方平安，儘力而為，問心無愧就好。 Nginx同Apache一樣都是一種WEB伺服器，Nginx是一款自由的、開源的、高性能的HTTP伺服器和反向代理伺服器；同時也是一個IMAP、POP3、SMTP代理伺服器；Nginx可以作為一個HTTP伺服器進行網站的發佈處理，另外Nginx可以作為反向代理 ...

守住一方平安，儘力而為，問心無愧就好。

Nginx同Apache一樣都是一種WEB伺服器，Nginx是一款自由的、開源的、高性能的HTTP伺服器和反向代理伺服器；同時也是一個IMAP、POP3、SMTP代理伺服器；Nginx可以作為一個HTTP伺服器進行網站的發佈處理，另外Nginx可以作為反向代理進行負載均衡的實現。

本文要點：
正向代理
反向代理
負載均衡
動靜分離
Nginx安裝教程

1.正向代理

      在如今的網路環境下，我們如果由於技術需要要去訪問國外的某些網站，此時你會發現位於國外的某網站我們通過瀏覽器是沒有辦法訪問的，此時大家可能都會用一個操作FQ進行訪問，FQ的方式主要是找到一個可以訪問國外網站的代理伺服器，我們將請求發送給代理伺服器，代理伺服器去訪問國外的網站，然後將訪問到的數據傳遞給我們！
      上述這樣的代理模式稱為正向代理，正向代理最大的特點是客戶端非常明確要訪問的伺服器地址；伺服器只清楚請求來自哪個代理伺服器，而不清楚來自哪個具體的客戶端；正向代理模式屏蔽或者隱藏了真實客戶端信息。來看個示意圖（我把客戶端和正向代理框在一塊，同屬於一個環境，後面我有介紹）：

      客戶端必須設置正向代理伺服器，當然前提是要知道正向代理伺服器的IP地址，還有代理程式的埠。如圖。

      總結來說：正向代理，"它代理的是客戶端，代客戶端發出請求"，是一個位於客戶端和原始伺服器(origin server)之間的伺服器，為了從原始伺服器取得內容，客戶端向代理髮送一個請求並指定目標(原始伺服器)，然後代理向原始伺服器轉交請求並將獲得的內容返回給客戶端。客戶端必須要進行一些特別的設置才能使用正向代理
      正向代理的用途：
（1）訪問原來無法訪問的資源，如Google
（2）可以做緩存，加速訪問資源
（3）對客戶端訪問授權，上網進行認證
（4）代理可以記錄用戶訪問記錄（上網行為管理），對外隱藏用戶信息

2.反向代理

明白了什麼是正向代理，我們繼續看關於反向代理的處理方式，舉例如我大天朝的某寶網站，每天同時連接到網站的訪問人數已經爆表，單個伺服器遠遠不能滿足人民日益增長的購買欲望了，此時就出現了一個大家耳熟能詳的名詞：分散式部署；也就是通過部署多台伺服器來解決訪問人數限制的問題；某寶網站中大部分功能也是直接使用Nginx進行反向代理實現的，並且通過封裝Nginx和其他的組件之後起了個高大上的名字：Tengine，有興趣的童鞋可以訪問Tengine的官網查看具體的信息：http://tengine.taobao.org/。

通過上述的圖解大家就可以看清楚了，多個客戶端給伺服器發送的請求，Nginx伺服器接收到之後，按照一定的規則分發給了後端的業務處理伺服器進行處理了。此時~請求的來源也就是客戶端是明確的，但是請求具體由哪台伺服器處理的並不明確了，Nginx扮演的就是一個反向代理角色。

客戶端是無感知代理的存在的，反向代理對外都是透明的，訪問者並不知道自己訪問的是一個代理。因為客戶端不需要任何配置就可以訪問。

反向代理，"它代理的是服務端，代服務端接收請求"，主要用於伺服器集群分散式部署的情況下，反向代理隱藏了伺服器的信息。

反向代理的作用：
（1）保證內網的安全，通常將反向代理作為公網訪問地址，Web伺服器是內網
（2）負載均衡，通過反向代理伺服器來優化網站的負載

3.項目場景以及兩者區別

通常情況下，我們在實際項目操作時，正向代理和反向代理很有可能會存在在一個應用場景中，正向代理代理客戶端的請求去訪問目標伺服器，目標伺服器是一個反向單利伺服器，反向代理了多台真實的業務處理伺服器。具體的拓撲圖如下：

兩者區別：

圖解：

在正向代理中，Proxy和Client同屬於一個LAN（圖中方框內），隱藏了客戶端信息；

在反向代理中，Proxy和Server同屬於一個LAN（圖中方框內），隱藏了服務端信息；

實際上，Proxy在兩種代理中做的事情都是替伺服器代為收發請求和響應，不過從結構上看正好左右互換了一下，所以把後出現的那種代理方式稱為反向代理了

4.負載均衡

我們已經明確了所謂代理伺服器的概念，那麼接下來，Nginx扮演了反向代理伺服器的角色，它是以依據什麼樣的規則進行請求分發的呢？不用的項目應用場景，分發的規則是否可以控制呢？

　　這裡提到的客戶端發送的、Nginx反向代理伺服器接收到的請求數量，就是我們說的負載量。

　　請求數量按照一定的規則進行分發到不同的伺服器處理的規則，就是一種均衡規則。

　　所以，將伺服器接收到的請求按照規則分發的過程，稱為負載均衡。

　　負載均衡在實際項目操作過程中，有硬體負載均衡和軟體負載均衡兩種，硬體負載均衡也稱為硬負載，如F5負載均衡，相對造價昂貴成本較高，但是數據的穩定性安全性等等有非常好的保障，如中國移動中國聯通這樣的公司才會選擇硬負載進行操作；更多的公司考慮到成本原因，會選擇使用軟體負載均衡，軟體負載均衡是利用現有的技術結合主機硬體實現的一種消息隊列分發機制。

Nginx支持的負載均衡調度演算法方式如下：

      1.weight輪詢(預設，常用)：接收到的請求按照權重分配到不同的後端伺服器，即使在使用過程中，某一臺後端伺服器宕機，Nginx會自動將該伺服器剔除出隊列，請求受理情況不會受到任何影響。這種方式下，可以給不同的後端伺服器設置一個權重值(weight)，用於調整不同的伺服器上請求的分配率；權重數據越大，被分配到請求的幾率越大；該權重值，主要是針對實際工作環境中不同的後端伺服器硬體配置進行調整的。
      2.ip_hash（常用）：每個請求按照發起客戶端的ip的hash結果進行匹配，這樣的演算法下一個固定ip地址的客戶端總會訪問到同一個後端伺服器，這也在一定程度上解決了集群部署環境下session共用的問題。
      3.fair：智能調整調度演算法，動態的根據後端伺服器的請求處理到響應的時間進行均衡分配，響應時間短處理效率高的伺服器分配到請求的概率高，響應時間長處理效率低的伺服器分配到的請求少；結合了前兩者的優點的一種調度演算法。但是需要註意的是Nginx預設不支持fair演算法，如果要使用這種調度演算法，請安裝upstream_fair模塊。
      4.url_hash：按照訪問的url的hash結果分配請求，每個請求的url會指向後端固定的某個伺服器，可以在Nginx作為靜態伺服器的情況下提高緩存效率。同樣要註意Nginx預設不支持這種調度演算法，要使用的話需要安裝Nginx的hash軟體包。