1.七層負載均衡

• 根據(jù)url 調(diào)度不同的集群 url.oldxu.com
  10.0.0.5
  10.0.0.7 /pass
  10.0.0.8 /user
  （1）web01和web02配置 (只不過代碼不一樣)

server {
    listen 80;
    server_name url.oldxu.com;
    root /code;

    location / {
        index index.html;
    }

（2）lb配置

[root@lb01 conf.d]# cat proxy_url.oldxu.com.conf 
upstream user {
    server 172.16.1.8;
}
upstream pass {
    server 172.16.1.7;
}

server {
    listen 80;
    server_name url.oldxu.com;
    location / {
        proxy_pass http://user;
        include proxy_params;
    }
    location /user {
                proxy_pass http://user;
                include proxy_params;
    }
    location /pass {
                proxy_pass http://pass;
                include proxy_params;
    }
}

（3）啟動
[root@lb01 conf.d]# systemctl restart nginx

• 根據(jù)設備調(diào)度不同的集群 ( 瀏覽器 ) ( 手機 )
  10.0.0.5
  10.0.0.7 pc
  10.0.0.8 phone
  （1）所有的web都需要配置 ( 代碼不一樣)

[root@web01 conf.d]# cat /etc/nginx/conf.d/agent.oldxu.com.conf 
server {
    listen 80;
    server_name agent.oldxu.com;
    root /code;

    location / {
        index index.html;
    }

}

（2）代理的配置

[root@lb01 conf.d]# cat proxy_agent.oldxu.com.conf 
upstream pc {
    server 172.16.1.7:80;
}

upstream phone {
    server 172.16.1.8:80;
}

server {
    listen 80;
    server_name agent.oldxu.com;
    location / {
        #默認都走pc
        proxy_pass http://pc;
        include proxy_params;
        default_type text/html;
        charset utf-8;

        #如果是安卓或iphone,則走phone
        if ( $http_user_agent ~* "android|iphone|iPad" ) {
            proxy_pass http://phone;
        }

        #如果是IE瀏覽器,要么拒絕,要么返回一個好的瀏覽器下載頁面
        if ( $http_user_agent ~*  "MSIE" ) {
            return 200 '<a  target="_blank">點擊下載正版瀏覽器google.exe</a>';
        }
    }
}

2.在使用proxy_pass反向代理時,最后結尾添加/和不添加/有什么區(qū)別

（1）不添加 /
用戶如果請求: http://url.oldxu.com/user
會被代理至后端: http://url.oldxu.com/user

（2）添加 / 
    用戶如果請求: http://url.oldxu.com/user
    會被代理至后端:  http://url.oldxu.com/

3.四層負載均衡
（1）什么是四層
OSI 傳輸層 TCP/IP UDP/TCP（四層是基于轉(zhuǎn)發(fā)方式）
（2）四層負載均衡使用場景
①四層負載均衡 + 七層負載均衡
②dns + 多機房 + 四層負載均衡+七層負載均衡
③SOA 松耦合架構
登錄 passport.jd.com
注冊 reg.jd.com
商品詳情 pro.jd.com
（3）基于端口的轉(zhuǎn)發(fā)

                nginx 7層        web01       MySQL
    nginx 4層  +                     web02       NFS
                    nginx 7層        web03       Redis
                    10.0.0.6

（4）nginx是1.9版本以后才引入的四層負載均衡
stream模塊實現(xiàn),但stream不能出現(xiàn)在http層
--with-stream
-with-stream_ssl_module
-with-stream_realip_module

stream {
            upstream backend {
                hash $remote_addr consistent;
                server backend1.example.com:12345 weight=5;
                server 127.0.0.1:12345 max_fails=3 fail_timeout=30s;
                server unix:/tmp/backend3;
            }
            server {
                listen 12345;
                proxy_connect_timeout 1s;
                proxy_timeout 3s;
                proxy_pass backend;
            }
        }

4.nginx四層+nginx七層+web集群--->場景

（1）定義四層配置文件路徑:

[root@lb-4 nginx]# vim /etc/nginx/nginx.conf
    include /etc/nginx/conf.c/*.conf;   

（2）進行初始化操作

    [root@lb-4 ~]# rm -f /etc/nginx/conf.d/default.conf
    [root@lb-4 nginx]# mkdir /etc/nginx/conf.c

（3）.配置四層負載均衡

    [root@lb-4 ~]# cat /etc/nginx/conf.c/all.conf 
    stream {
        upstream blog {
            server 172.16.1.5:80;
            server 172.16.1.6:80;
        }

        server {
            listen 80;
            proxy_pass blog;
            proxy_timeout 3s;
            proxy_connect_timeout 3s;
        }
    }

5.基于端口的轉(zhuǎn)發(fā):

需求: 用戶連接10.0.0.4的6666端口,其實連接的是172.16.1.7的22/TCP端口
需求: 用戶連接10.0.0.4的5555端口,其實連接的是172.16.1.51的3306/TCP端口

        [root@lb-4 conf.c]# cat blog.oldxu.com.conf 
        stream {
            upstream ssh {
                server 172.16.1.7:22;
            }
            upstream mysql {
                server 172.16.1.51:3306;
            }
            
            server {
                listen 6666;
                proxy_pass ssh;
            }

            server {
                listen 5555;
                proxy_pass mysql;
            }
        }
        

6.四層負載均衡怎么記錄日志 必須在stream層,不能出現(xiàn)在http層

    log_format  proxy '$remote_addr -  [$time_local]  $status $protocol'
                '   "$upstream_addr" "$upstream_bytes_sent" "$upstream_connect_time"' ;

        access_log /var/log/nginx/tcp.log proxy;
             

7.配置阿里云四層負載均衡 實現(xiàn)端口轉(zhuǎn)發(fā)

    （1）公網(wǎng)666轉(zhuǎn)到內(nèi)網(wǎng)的22
    （2）公網(wǎng)80 轉(zhuǎn)到內(nèi)網(wǎng)的多臺7層負載均衡的80