nginx的正向代理，反向代理和负载均衡
nginx当中有两种代理方式以及含义：
1.七层代理 （http协议）
核心：代理的是http的请求和响应
客户端请求代理服务器：由代理服务器转发客户端的httpd请求，转发到内部的服务器（可以是单台和可以是一组）。
后端的web server再把响应送达代理服务器，最后再到客户端。
反向代理：客户端访问的是代理服务器，代理服务器转发http请求，但是客户端不知道访问的是哪一台服务器
正向代理：客户端访问代理服务器，代理服务器转发请求，客户端只知道代理服务器的地址，后端的web server的IP地址，客户端也不知道。
2. 四层代理 （基于tcp，udp流量转发）
四层代理属于传输层，基于tcp/ip协议层的转发代理方式，基于IP和端口号实现负载均衡。
四层代理无法获取http请求中的url信息，只能对tcp/udp的数据包进行转发。
四层代理和七层代理的区别
1.七层代理总都是用户态，需要对http的请求进行处理和解析，解析过程中，可以根据请求头和请求体的内容进行流量控制，内容过滤。转发速度比较慢，但是提供的功能更高级，用户的体验更好。
四层代理是基于IP地址和端口号，只负责将IP和端口转发到后台服务器上，不对请求做任何处理，只是负责转发而已
四层走的内核，不对请求做出处理，四层代理无法提供更高级的功能，只是转发。所以四层转发速度更快
速度而言，四层更快，因为四层在内核，而且不做任何处理直接转发。
七层走的用户态，需要对内容进行处理，转发速度相对较慢。
2.选择场景：
七层代理：需要对http请求进行控制和处理，只能选择7层代理（最为常见）
四层代理：只需要转发tcp或者udp的数据包，可以选择四层，也可以选择七层。
七层可以对IP或者端口进行转发，也可以对域名进行代理。
四层只能是IP和端口
3.模块
七层代理只能写在http模块的全局配置当中。
upstream：用于处理http请求，支持反向代理，负载均衡；缓存功能
在upstream模块中，可以配置多个服务器。
四层代理的模块：stream只能写在全局模块当中的单独配置。stream代理无谓协议，只管流量。
对请求做处理：七层
单纯数据转发：四层
正向代理的配置方法
正向代理类似于，科学上网，加速器
test 1:
location / {
root html;
index index.html index.htm
proxy_pass http://20.0.0.30
}给test2，test3配置index.html：
访问test1（20.0.0.10），显示的结果是test2(20.0.0.30)。这就是正向代理。
正向代理的局限性很低，因为他是一对一的，所以不符合企业级的架构需求，所以用的更多的是反向代理。
反向代理
七层的反向代理：
vim nginx.conf
http {
......
upstream zzr{
server 20.0.0.20;
server 20.0.0.30; //后端服务器的IP地址
}
......
location {
proxy_pass http://zzr; //次数名字要与upstream一致
}
}
点击浏览器的刷新会访问的后端服务器
由上述实验可以看到，点击刷新后会改变后端服务器的地址从而是导致页面内容不一致，但其实这里涉及到负载均衡算法，目的是让客户端可以尽可能去访问其中一个服务器，防止工作量过载。
负载均衡的算法
1.rr （round robin）：
负载均衡最简单的算法，轮询。请求轮流分配到后端服务器，默认算法，可以不加。
默认算法，每发一次都是最新的请求，服务器上没有缓存。
服务器处理能力相近，而且，对访问量比较小的网站适用。
2.加权轮询（weight）：
建立在默认轮询算法的基础之上，为后端服务器分配不同的权重，处理能力强的服务器可以分配的权重值要高一些。（一般权重高的轮询访问次数多，权重少的轮询次数少，但也不绝对）
轮询次数基本按照权重进行分配。服务器上也没有缓存。
中大型网站可以使用加权轮询。
权重高的服务器会被频繁的请求响应。权重低的可能闲置。会和另外一种算法配合使用
http {
......
upstream zzr {
server 20.0.0.30 weight=2; // 大概率五次有两次访问20.0.0.30
server 20.0.0.40 weight=3; // 大概率五次有三次访问20.0.0.40
}
}
3.最少连接数算法。会把请求发送到连接数较少的后端服务器。
最少连接数算法可以单独使用，但是一般都是结合加权轮询一块使用，避免所有的请求都发送到处理能力强的服务器。提高整个集群的稳定性。
中型网站，大型网站，日常访问可以满足
vim nginx.conf
http {
......
upstream zzr{
least_conn;
#最小连接数限制
server 20.0.0.20 weight=2;
server 20.0.0.30 weight=3;
}
......
}
4.ip_hash：
ip_hash会根据客户端的IP地址解析出一个hash值，然后将请求发送到对应的后端服务器，下次用户在访问时，同意客户端的请求将会被分配到同一台服务器
vim nginx.conf
http {
......
upstream zzr{
ip_hash;
server 20.0.0.20 weight=2;
server 20.0.0.30 weight=3;
}
......
}
首次访问返回值是200，刷新之后返回值是304（即读取缓存）
特点：
ip_hash第一次访问之后，后续访问是有缓存的，如果后端服务器的数量发送变化，可能会进行重新分配
ip_hash：适用于高并发，请求不会跳转，请求的是缓存。
5.url_hash
根据请求的url地址计算hash值，然后将请求发送到相应的后端服务器，相同的url地址请求会被分配到同一个服务器。
vim nginx.conf
http {
......
upstream zzr{
hash $request_uri consistent;
server 20.0.0.20 weight=2;
server 20.0.0.30 weight=3;
}
......
}url_hash 和 ip_hash是结合在一块使用的（不绝对，看实际情况），可以适用于并发较高的场景。主要是ip_hash 和 url_hash，访问之后都是访问本地缓存，可以降低后端服务器的压力
基于域名的反向代理
test1（20.0.0.10）
http {
upstream zzr {
server www.kfc.com weight=2;
server www.bennet.com weight=3;
}
}
server {
liisten 80;
server_name www.zzzr.cc;
location / {
root html;
index index.html index.htm;
proxy_pass http://zzr;
proxy_set_header HOST $host；
#把请求的主机名发送给后端
proxy_set_header X-Real-IP $remote_addr;
#后端服务器获取客户端的真实IP
}
}
wq!
systemctl restart nginx
域名访问一定要做映射！！！！！！
vim /etc/hosts
20.0.0.10 www.zzzr.cc 代理服务器
20.0.0.30 www.kfc.com 后端服务器1
20.0.0.40 www.bennet.com 后端服务器2
域名访问一定要做地址解析！！！！！！
test2：
test2（20.0.0.30）
vim nginx.conf
server {
listen 80;
server_name www.kfc.com;
#修改为域名地址
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
wq!
systemctl restart nginx
# 做域名访问映射
vim /etc/hosts
20.0.0.10 www.zzzr.cc
20.0.0.30 www.kfc.com
test3：
test3（20.0.0.40）
vim nginx.conf
server {
listen 80;
server_name www.bennet.com;
#修改为域名地址
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
wq!
systemctl restart nginx
# 做域名访问映射
vim /etc/hosts
20.0.0.10 www.zzzr.cc
20.0.0.40 www.bennet.com
访问结果：
四层的反向代理：
stream {
upstream test {
server 20.0.0.20:80;
server 20.0.0.30:80;
}
server {
listen 80;
proxy_pass test;
}
}
http {
......
}
四层的反向代理的注意事项：
1. 在四层代理中可以使用加权轮询 最小连接数算法也可以实现负载均衡
2. 但是ip_hash，url_hash不可用在stream中使用
3. 因为四层代理只是转发数据包，不能对请求进行处理，只是转发数据包。
3. 只有http七层代理 可以处理请求地址和请求的url