Nginx應(yīng)用場(chǎng)景與特性
2020-02-09 14:34 作者:admin
迎戰(zhàn)疫情,艾銻無(wú)限用愛(ài)與您同行
為中國(guó)中小企業(yè)提供免費(fèi)IT外包服務(wù)
這次的肺炎疫情對(duì)中國(guó)的中小企業(yè)將會(huì)是沉重的打擊,據(jù)釘釘和微信兩個(gè)辦公平臺(tái)數(shù)據(jù)統(tǒng)計(jì)現(xiàn)有2億左右的人在家遠(yuǎn)程辦公,那么對(duì)于中小企業(yè)的員工來(lái)說(shuō)不懂IT技術(shù)將會(huì)讓他們面臨的最大挑戰(zhàn)和困難。
電腦不亮了怎么辦?系統(tǒng)藍(lán)屏如何處理?辦公室的電腦在家如何連接?網(wǎng)絡(luò)應(yīng)該如何設(shè)置?VPN如何搭建?數(shù)據(jù)如何對(duì)接?服務(wù)器如何登錄?數(shù)據(jù)安全如何保證?數(shù)據(jù)如何存儲(chǔ)?視頻會(huì)議如何搭建?業(yè)務(wù)系統(tǒng)如何開(kāi)啟等等一系列的問(wèn)題,都會(huì)困擾著并非技術(shù)出身的您。
好消息是當(dāng)您看到這篇文章的時(shí)候,就不用再為上述的問(wèn)題而苦惱,您只需撥打艾銻無(wú)限的全國(guó)免費(fèi)熱線電話:400 650 7820,就會(huì)有我們的遠(yuǎn)程工程師為您解決遇到的問(wèn)題,他們可以遠(yuǎn)程幫您處理遇到的一些IT技術(shù)難題。
如遇到免費(fèi)熱線占線,您還可以撥打我們的24小時(shí)值班經(jīng)理電話:15601064618或技術(shù)經(jīng)理的電話:13041036957,我們會(huì)在第一時(shí)間接聽(tīng)您的來(lái)電,為您提供適合的解決方案,讓您無(wú)論在家還是在企業(yè)都能無(wú)憂辦公。
那艾銻無(wú)限具體能為您的企業(yè)提供哪些服務(wù)呢?
艾銻無(wú)限始創(chuàng)于2005年,歷經(jīng)15年服務(wù)了5000多家中小企業(yè)并保障了幾十萬(wàn)臺(tái)設(shè)備的正常運(yùn)轉(zhuǎn),積累了豐富的企業(yè)IT緊急問(wèn)題和特殊故障的解決經(jīng)驗(yàn),制定了相對(duì)應(yīng)的解決方案。我們?yōu)槟钠髽I(yè)提供的IT服務(wù)分為三大版塊:
第一版塊是保障性IT外包服務(wù):如電腦設(shè)備運(yùn)維,辦公設(shè)備運(yùn)維,網(wǎng)絡(luò)設(shè)備運(yùn)維,服務(wù)器運(yùn)維等綜合性企業(yè)IT設(shè)備運(yùn)維服務(wù)。
第二版塊是功能性互聯(lián)網(wǎng)外包服務(wù):如網(wǎng)站開(kāi)發(fā)外包,小程序開(kāi)發(fā)外包,APP開(kāi)發(fā)外包,電商平臺(tái)開(kāi)發(fā)外包,業(yè)務(wù)系統(tǒng)的開(kāi)發(fā)外包和后期的運(yùn)維外包服務(wù)。
第三版塊是增值性云服務(wù)外包:如企業(yè)郵箱上云,企業(yè)網(wǎng)站上云,企業(yè)存儲(chǔ)上云,企業(yè)APP小程序上云,企業(yè)業(yè)務(wù)系統(tǒng)上云,阿里云產(chǎn)品等后續(xù)的云運(yùn)維外包服務(wù)。
您要了解更多服務(wù)也可以登錄艾銻無(wú)限的官網(wǎng):www.bjitwx.com查看詳細(xì)說(shuō)明,在疫情期間,您企業(yè)遇到的任何困境只要找到艾銻無(wú)限,能免費(fèi)為您提供服務(wù)的我們絕不收一分錢(qián),我們?nèi)w艾銻人承諾此活動(dòng)直到中國(guó)疫情結(jié)束,我們將這次活動(dòng)稱為——春雷行動(dòng)。
以下還有我們?yōu)槟峁┑囊恍┘夹g(shù)資訊,以便可以幫助您更好的了解相關(guān)的IT知識(shí),幫您渡過(guò)疫情中辦公遇到的困難和挑戰(zhàn),艾銻無(wú)限愿和中國(guó)中小企業(yè)一起共進(jìn)退,因?yàn)槲覀兿嘈湃f(wàn)物同體,能量合一,只要我們一起齊心協(xié)力,一定會(huì)成功。再一次祝福您和您的企業(yè),戰(zhàn)勝疫情,您和您的企業(yè)一定行。
北京艾銻無(wú)限告訴您:Nginx應(yīng)用場(chǎng)景與特性
Nginx 的產(chǎn)生
Nginx 同 Apache 一樣都是一種 Web 服務(wù)器。基于 REST 架構(gòu)風(fēng)格,以統(tǒng)一資源描述符(Uniform Resources Identifier)URI 或者統(tǒng)一資源定位符(Uniform Resources Locator)URL 作為溝通依據(jù),通過(guò) HTTP 協(xié)議提供各種網(wǎng)絡(luò)服務(wù)。然而,這些服務(wù)器在設(shè)計(jì)之初受到當(dāng)時(shí)環(huán)境的局限,例如當(dāng)時(shí)的用戶規(guī)模,網(wǎng)絡(luò)帶寬,產(chǎn)品特點(diǎn)等局限并且各自的定位和發(fā)展都不盡相同。這也使得各個(gè) Web 服務(wù)器有著各自鮮明的特點(diǎn)。Apache 的發(fā)展時(shí)期很長(zhǎng),而且是毫無(wú)爭(zhēng)議的世界第一大服務(wù)器。它有著很多優(yōu)點(diǎn):穩(wěn)定、開(kāi)源、跨平臺(tái)等等。它出現(xiàn)的時(shí)間太長(zhǎng)了,它興起的年代,互聯(lián)網(wǎng)產(chǎn)業(yè)遠(yuǎn)遠(yuǎn)比不上現(xiàn)在。所以它被設(shè)計(jì)為一個(gè)重量級(jí)的。它不支持高并發(fā)的服務(wù)器。在 Apache 上運(yùn)行數(shù)以萬(wàn)計(jì)的并發(fā)訪問(wèn),會(huì)導(dǎo)致服務(wù)器消耗大量?jī)?nèi)存。操作系統(tǒng)對(duì)其進(jìn)行進(jìn)程或線程間的切換也消耗了大量的 CPU 資源,導(dǎo)致 HTTP 請(qǐng)求的平均響應(yīng)速度降低。這些都決定了 Apache 不可能成為高性能 Web 服務(wù)器,輕量級(jí)高并發(fā)服務(wù)器 Nginx 就應(yīng)運(yùn)而生了。
俄羅斯的工程師 Igor Sysoev,他在為 Rambler Media 工作期間,使用 C 語(yǔ)言開(kāi)發(fā)了 Nginx。Nginx 作為 Web 服務(wù)器一直為 Rambler Media 提供出色而又穩(wěn)定的服務(wù)。然后呢,Igor Sysoev 將 Nginx 代碼開(kāi)源,并且賦予自由軟件許可證。
由于以下這幾點(diǎn),所以,Nginx 火了:
· Nginx 使用基于事件驅(qū)動(dòng)架構(gòu),使得其可以支持?jǐn)?shù)以百萬(wàn)級(jí)別的 TCP 連接。
· 高度的模塊化和自由軟件許可證使得第三方模塊層出不窮(這是個(gè)開(kāi)源的時(shí)代啊)。
· Nginx 是一個(gè)跨平臺(tái)服務(wù)器,可以運(yùn)行在 Linux、Windows、FreeBSD、Solaris、AIX、Mac OS 等操作系統(tǒng)上。
· 這些優(yōu)秀的設(shè)計(jì)帶來(lái)的極大的穩(wěn)定性。
Nginx 的用武之地
Nginx 是一款自由的、開(kāi)源的、高性能的 HTTP 服務(wù)器和反向代理服務(wù)器;同時(shí)也是一個(gè) IMAP、POP3、SMTP 代理服務(wù)器。Nginx 可以作為一個(gè) HTTP 服務(wù)器進(jìn)行網(wǎng)站的發(fā)布處理,另外 Nginx 可以作為反向代理進(jìn)行負(fù)載均衡的實(shí)現(xiàn)。
關(guān)于代理
說(shuō)到代理,首先我們要明確一個(gè)概念,所謂代理就是一個(gè)代表、一個(gè)渠道;此時(shí)就涉及到兩個(gè)角色,一個(gè)是被代理角色,一個(gè)是目標(biāo)角色。
被代理角色通過(guò)這個(gè)代理訪問(wèn)目標(biāo)角色完成一些任務(wù)的過(guò)程稱為代理操作過(guò)程;如同生活中的專賣(mài)店,客人到 adidas 專賣(mài)店買(mǎi)了一雙鞋,這個(gè)專賣(mài)店就是代理,被代理角色就是 adidas 廠家,目標(biāo)角色就是用戶。
正向代理
說(shuō)反向代理之前,我們先看看正向代理,正向代理也是大家最常接觸到的代理模式,我們會(huì)從兩個(gè)方面來(lái)說(shuō)關(guān)于正向代理的處理模式,分別從軟件方面和生活方面來(lái)解釋一下什么叫正向代理。在如今的網(wǎng)絡(luò)環(huán)境下,我們?nèi)绻捎诩夹g(shù)需要要去訪問(wèn)國(guó)外的某些網(wǎng)站,此時(shí)你會(huì)發(fā)現(xiàn)位于國(guó)外的某網(wǎng)站我們通過(guò)瀏覽器是沒(méi)有辦法訪問(wèn)的。此時(shí)大家可能都會(huì)用一個(gè)操作 FQ 進(jìn)行訪問(wèn),F(xiàn)Q 的方式主要是找到一個(gè)可以訪問(wèn)國(guó)外網(wǎng)站的代理服務(wù)器,我們將請(qǐng)求發(fā)送給代理服務(wù)器,代理服務(wù)器去訪問(wèn)國(guó)外的網(wǎng)站,然后將訪問(wèn)到的數(shù)據(jù)傳遞給我們!上述這樣的代理模式稱為正向代理,正向代理最大的特點(diǎn)是客戶端非常明確要訪問(wèn)的服務(wù)器地址;服務(wù)器只清楚請(qǐng)求來(lái)自哪個(gè)代理服務(wù)器,而不清楚來(lái)自哪個(gè)具體的客戶端;正向代理模式屏蔽或者隱藏了真實(shí)客戶端信息。
來(lái)看個(gè)示意圖(我把客戶端和正向代理框在一塊,同屬于一個(gè)環(huán)境,后面我有介紹):
客戶端必須設(shè)置正向代理服務(wù)器,當(dāng)然前提是要知道正向代理服務(wù)器的 IP 地址,還有代理程序的端口。
如下圖:
總結(jié)來(lái)說(shuō):正向代理,"它代理的是客戶端",是一個(gè)位于客戶端和原始服務(wù)器(Origin Server)之間的服務(wù)器,為了從原始服務(wù)器取得內(nèi)容,客戶端向代理發(fā)送一個(gè)請(qǐng)求并指定目標(biāo)(原始服務(wù)器)。
然后代理向原始服務(wù)器轉(zhuǎn)交請(qǐng)求并將獲得的內(nèi)容返回給客戶端。客戶端必須要進(jìn)行一些特別的設(shè)置才能使用正向代理。
正向代理的用途:
· 訪問(wèn)原來(lái)無(wú)法訪問(wèn)的資源,如 Google。
· 可以做緩存,加速訪問(wèn)資源。
· 對(duì)客戶端訪問(wèn)授權(quán),上網(wǎng)進(jìn)行認(rèn)證。
· 代理可以記錄用戶訪問(wèn)記錄(上網(wǎng)行為管理),對(duì)外隱藏用戶信息。
反向代理
明白了什么是正向代理,我們繼續(xù)看關(guān)于反向代理的處理方式,舉例如我國(guó)的某寶網(wǎng)站,每天同時(shí)連接到網(wǎng)站的訪問(wèn)人數(shù)已經(jīng)爆表,單個(gè)服務(wù)器遠(yuǎn)遠(yuǎn)不能滿足人民日益增長(zhǎng)的購(gòu)買(mǎi)欲望了。此時(shí)就出現(xiàn)了一個(gè)大家耳熟能詳?shù)拿~:分布式部署;也就是通過(guò)部署多臺(tái)服務(wù)器來(lái)解決訪問(wèn)人數(shù)限制的問(wèn)題。某寶網(wǎng)站中大部分功能也是直接使用 Nginx 進(jìn)行反向代理實(shí)現(xiàn)的,并且通過(guò)封裝 Nginx 和其他的組件之后起了個(gè)高大上的名字:Tengine。
那么反向代理具體是通過(guò)什么樣的方式實(shí)現(xiàn)的分布式的集群操作呢,我們先看一個(gè)示意圖(我把服務(wù)器和反向代理框在一塊,同屬于一個(gè)環(huán)境,后面我有介紹):
通過(guò)上述的圖解大家就可以看清楚了,多個(gè)客戶端給服務(wù)器發(fā)送的請(qǐng)求,Nginx 服務(wù)器接收到之后,按照一定的規(guī)則分發(fā)給了后端的業(yè)務(wù)處理服務(wù)器進(jìn)行處理了。此時(shí)請(qǐng)求的來(lái)源也就是客戶端是明確的,但是請(qǐng)求具體由哪臺(tái)服務(wù)器處理的并不明確了,Nginx 扮演的就是一個(gè)反向代理角色。客戶端是無(wú)感知代理的存在的,反向代理對(duì)外都是透明的,訪問(wèn)者并不知道自己訪問(wèn)的是一個(gè)代理。因?yàn)榭蛻舳瞬恍枰魏闻渲镁涂梢栽L問(wèn)。反向代理,"它代理的是服務(wù)端",主要用于服務(wù)器集群分布式部署的情況下,反向代理隱藏了服務(wù)器的信息。
反向代理的作用:
· 保證內(nèi)網(wǎng)的安全,通常將反向代理作為公網(wǎng)訪問(wèn)地址,Web 服務(wù)器是內(nèi)網(wǎng)。
· 負(fù)載均衡,通過(guò)反向代理服務(wù)器來(lái)優(yōu)化網(wǎng)站的負(fù)載。
項(xiàng)目場(chǎng)景
通常情況下,我們?cè)趯?shí)際項(xiàng)目操作時(shí),正向代理和反向代理很有可能會(huì)存在同一個(gè)應(yīng)用場(chǎng)景中,正向代理代理客戶端的請(qǐng)求去訪問(wèn)目標(biāo)服務(wù)器,目標(biāo)服務(wù)器是一個(gè)反向代理服務(wù)器,反向代理了多臺(tái)真實(shí)的業(yè)務(wù)處理服務(wù)器。
具體的拓?fù)鋱D如下:
截了一張圖來(lái)說(shuō)明正向代理和反向代理二者之間的區(qū)別,如下圖:
圖解:
· 在正向代理中,Proxy 和 Client 同屬于一個(gè) LAN(圖中方框內(nèi)),隱藏了客戶端信息。
· 在反向代理中,Proxy 和 Server 同屬于一個(gè) LAN(圖中方框內(nèi)),隱藏了服務(wù)端信息。
實(shí)際上,Proxy 在兩種代理中做的事情都是替服務(wù)器代為收發(fā)請(qǐng)求和響應(yīng),不過(guò)從結(jié)構(gòu)上看正好左右互換了一下,所以把后出現(xiàn)的那種代理方式稱為反向代理了。
負(fù)載均衡
我們已經(jīng)明確了所謂代理服務(wù)器的概念,那么接下來(lái),Nginx 扮演了反向代理服務(wù)器的角色,它是依據(jù)什么樣的規(guī)則進(jìn)行請(qǐng)求分發(fā)的呢?不用的項(xiàng)目應(yīng)用場(chǎng)景,分發(fā)的規(guī)則是否可以控制呢?這里提到的客戶端發(fā)送的、Nginx 反向代理服務(wù)器接收到的請(qǐng)求數(shù)量,就是我們說(shuō)的負(fù)載量。請(qǐng)求數(shù)量按照一定的規(guī)則進(jìn)行分發(fā),到不同的服務(wù)器處理的規(guī)則,就是一種均衡規(guī)則。所以將服務(wù)器接收到的請(qǐng)求按照規(guī)則分發(fā)的過(guò)程,稱為負(fù)載均衡。負(fù)載均衡在實(shí)際項(xiàng)目操作過(guò)程中,有硬件負(fù)載均衡和軟件負(fù)載均衡兩種,硬件負(fù)載均衡也稱為硬負(fù)載,如 F5 負(fù)載均衡,相對(duì)造價(jià)昂貴成本較高。但是數(shù)據(jù)的穩(wěn)定性安全性等等有非常好的保障,如中國(guó)移動(dòng)中國(guó)聯(lián)通這樣的公司才會(huì)選擇硬負(fù)載進(jìn)行操作。更多的公司考慮到成本原因,會(huì)選擇使用軟件負(fù)載均衡,軟件負(fù)載均衡是利用現(xiàn)有的技術(shù)結(jié)合主機(jī)硬件實(shí)現(xiàn)的一種消息隊(duì)列分發(fā)機(jī)制。
Nginx 支持的負(fù)載均衡調(diào)度算法方式如下:
①weight 輪詢(默認(rèn)):接收到的請(qǐng)求按照順序逐一分配到不同的后端服務(wù)器,即使在使用過(guò)程中,某一臺(tái)后端服務(wù)器宕機(jī),Nginx 會(huì)自動(dòng)將該服務(wù)器剔除出隊(duì)列,請(qǐng)求受理情況不會(huì)受到任何影響。這種方式下,可以給不同的后端服務(wù)器設(shè)置一個(gè)權(quán)重值(weight),用于調(diào)整不同的服務(wù)器上請(qǐng)求的分配率。權(quán)重?cái)?shù)據(jù)越大,被分配到請(qǐng)求的幾率越大;該權(quán)重值,主要是針對(duì)實(shí)際工作環(huán)境中不同的后端服務(wù)器硬件配置進(jìn)行調(diào)整的。
②ip_hash:每個(gè)請(qǐng)求按照發(fā)起客戶端的 ip 的 hash 結(jié)果進(jìn)行匹配,這樣的算法下一個(gè)固定 ip 地址的客戶端總會(huì)訪問(wèn)到同一個(gè)后端服務(wù)器,這也在一定程度上解決了集群部署環(huán)境下 Session 共享的問(wèn)題。
③fair:智能調(diào)整調(diào)度算法,動(dòng)態(tài)的根據(jù)后端服務(wù)器的請(qǐng)求處理到響應(yīng)的時(shí)間進(jìn)行均衡分配。
響應(yīng)時(shí)間短處理效率高的服務(wù)器分配到請(qǐng)求的概率高,響應(yīng)時(shí)間長(zhǎng)處理效率低的服務(wù)器分配到的請(qǐng)求少,它是結(jié)合了前兩者的優(yōu)點(diǎn)的一種調(diào)度算法。但是需要注意的是 Nginx 默認(rèn)不支持 fair 算法,如果要使用這種調(diào)度算法,請(qǐng)安裝 upstream_fair 模塊。
④url_hash:按照訪問(wèn)的 URL 的 hash 結(jié)果分配請(qǐng)求,每個(gè)請(qǐng)求的 URL 會(huì)指向后端固定的某個(gè)服務(wù)器,可以在 Nginx 作為靜態(tài)服務(wù)器的情況下提高緩存效率。同樣要注意 Nginx 默認(rèn)不支持這種調(diào)度算法,要使用的話需要安裝 Nginx 的 hash 軟件包。
Web 服務(wù)器對(duì)比
幾種常用 Web 服務(wù)器對(duì)比如下圖: