nginx四层负载
什么是四层负载均衡
OSI七层模型中,四层是传输层,传输层使用端口到端口的通信方式 四层负载均衡,就是在传输层做端口的转发(端口映射)
四层负载应用场景
1、四层+七层来做负载均衡,四层可以保证七层的负载均衡的高可用性;如:nginx就无法保证自己的服务高可用,需要依赖LVS或者keepalive。
2、如:tcp协议的负载均衡,有些请求是TCP协议的(mysql、ssh),或者说这些请求只需要使用四层进行端口的转发就可以了,所以使用四层负载均衡。
nginx四层负载
负载均衡软件:
- nginx
- 四层负载(nginx 1.9版本以后有stream模块,才可以做四层负载)
- stream
- 七层负载
- upstream
- LVS
- 四层负载
- HAproxy
- 四层负载
- 七层负载
四层负载均衡配置
环境准备
主机名 | WANIP | LANIP | 角色 | 应用 |
lb01 | 10.0.0.5 | 172.16.1.5 | 七层负载 | nginx |
lb02 | 10.0.0.6 | 172.16.1.6 | 四层负载 | nginx |
web01 | 10.0.0.7 | 172.16.1.7 | web网站 | nginx、php |
web02 | 10.0.0.8 | 172.16.1.8 | web网站 | nginx、php |
db01 | 10.0.0.51 | 172.16.1.51 | 数据库 | MariaDB |
部署四层负载
# 1.添加nginx官方源
[root@lb02 ~]# vim /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
# 2.安装nginx
[root@lb02 ~]# yum install -y nginx
# 3.配置四层负载
stream {
upstream backend {
server 172.16.1.5:80;
}
server {
listen 90;
proxy_pass backend;
}
}
http{
...
}
使用stream做端口转发
实现22端口转发
# 在10.0.0.6机器上开456端口,映射到10.0.0.8的22端口
ssh 10.0.0.6 -p 456
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
include /etc/nginx/stream.d/*.conf;
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
............
# 实现456映射22端口需求
[root@lb02 nginx]# vim /etc/nginx/stream.d/wu.conf
stream {
upstream web02_ssh {
server 172.16.1.8:22;
}
server {
listen 456;
proxy_pass web02_ssh;
}
}
upstream backend {
server 172.16.1.5:80;
}
server {
listen 90;
proxy_pass backend;
}