征服 Nginx + Tomcat

2年前一直折腾Apache，现如今更习惯Nginx。 搭建网站又遇到2年前遇到的问题——Session同步。 （参考我以前的帖子—— 征服 Apache + Tomcat）只不过现今担当负载均衡的Apache换成了Nginx！
今天简要说明一下Nginx+Tomcat负载均衡实现， 重点介绍Nginx+Tomcat+Session共享实现。


相关内容：
征服 Apache + SSL
征服 Apache + SVN
征服 Apache + SVN +  LDAP
征服 Apache + Tomcat
征服 Nginx
征服 Nginx + Tomcat


Nginx负载均衡，其实主要就是用upstream、server指令，再配以权重等等参数。如果为了让nginx支持session共享，还需要额外增加一个模块。

一、Nginx负载均衡
在http{...}中配置一个upstream{...}，参考如下：

引用

    upstream tomcat {
        server 10.11.155.26:8080;
        server 10.11.155.41:8080;
    }

接着修改location节点，配置代理：

引用

location / {
      ...
            proxy_pass http://tomcat;

      ...
}

当访问根路径时，会轮播路由到两台服务器上，至于后端服务器是tomcat还是jetty之类的，都无所谓，照葫芦画瓢就是了。
当然，有的机器性能好，或者负载低，可以承担高负荷访问量，可以通过权重（weight），提升访问频率。数值越高，被分配到的请求数越多。
server指令参数如下：

• weight——权重，数值越大，分得的请求数就越多，默认值为1。
• max_fails——对访问失败的后端服务器尝试访问的次数。默认值为1，当设置为0时将关闭检查。
• fail_timeout——失效超时时间，当多次访问失败后，对该节点暂停访问。
• down——标记服务器为永久离线状态，用于ip_hash指令。
• backup——仅当非backup服务器全部宕机或繁忙时启用。

例如，可以这样配置：

引用

    upstream tomcat {
        server 10.11.155.26:8080 weight=5;
        server 10.11.155.41:8080 weight=10;
    }

后者分得的请求数就会较高。

二、Nginx+Tomcat+Session共享
为了让Nginx支持Tomcat的Session共享，需要对其升级，增加jvmroute模块。

1.下载nginx-upstream-jvm-route组件、对nginx源码做补丁。
我把nginx-upstream-jvm-route下载到了/opt/software路径下。
先切换到nginx源码目录下，执行：

patch -p0 < /opt/software/nginx_upstream_jvm_route/jvm_route.patch

引用

patching file src/http/ngx_http_upstream.c
Hunk #1 succeeded at 4095 (offset 358 lines).
Hunk #3 succeeded at 4227 (offset 358 lines).
Hunk #5 succeeded at 4326 (offset 358 lines).
patching file src/http/ngx_http_upstream.h
Hunk #1 succeeded at 90 (offset 5 lines).
Hunk #3 succeeded at 118 (offset 5 lines).

说明补丁做好了！

2.升级nginx
先别急着折腾nginx-upstream-jvm-route，先看看nginx当时安装时的参数：

nginx -V

引用

nginx version: nginx/1.2.0
configure arguments: --prefix=/opt/servers/nginx --user=nginx --group=www --pid-path=/var/run/nginx.pid --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --with-pcre=/opt/software/pcre-8.10 --with-zlib=/opt/software/zlib-1.2.5 --with-http_stub_status_module --with-http_realip_module --with-http_gzip_static_module

记得先备份nginx.conf！
使用追加参数（--add-module），增设nginx-upstream-jvm-route模块， --add-module=/opt/software/nginx_upstream_jvm_route，编译安装。

./configure --prefix=/opt/servers/nginx --user=nginx --group=www --pid-path=/var/run/nginx.pid --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --with-pcre=/opt/software/pcre-8.10 --with-zlib=/opt/software/zlib-1.2.5 --with-http_stub_status_module --with-http_realip_module --with-http_gzip_static_module --add-module=/opt/software/nginx_upstream_jvm_route && make && make insatll

如果没有错误提示，nginx就成功升级了！

3.修改upstream配置
要让Nginx支持Tomcat的jvmRoute，并共享session，在upstream下作如下修改：

引用

    upstream tomcat {
        server 10.11.155.26:8080 srun_id=tomcat1;
        server 10.11.155.41:8080 srun_id=tomcat2;

        jvm_route $cookie_JSESSIONID|sessionid reverse;
    }

srun_id跟tomcat配置有关。

4.Tomcat集群配置（Tomcat6、7通用）
该配置参考 征服 Apache + Tomcat，以下仅作简要说明。
a.修改server.xml
找到 Engine节点，并设置 jvmRoute，这里指定 tomcat1。

<Engine name="Catalina" defaultHost="localhost" jvmRoute="tomcat1">

可以直接粘贴以下代码，并对应修改 Receiver节点中的 address属性，指向本机：

      <Cluster className="org.apache.catalina.ha.tcp.SimpleTcpCluster"
                channelSendOptions="8">
          <Manager className="org.apache.catalina.ha.session.DeltaManager"
                   expireSessionsOnShutdown="false"
                   notifyListenersOnReplication="true"/>
          <Channel className="org.apache.catalina.tribes.group.GroupChannel">
             <Membership className="org.apache.catalina.tribes.membership.McastService"
                     address="224.0.0.0"
                     port="45564"
                     frequency="500"
                     dropTime="3000"/>
             <Receiver className="org.apache.catalina.tribes.transport.nio.NioReceiver"
                      address="10.11.155.26"
                      port="4000"
                      autoBind="100"
                      selectorTimeout="5000"
                      maxThreads="6"/>
             <Sender className="org.apache.catalina.tribes.transport.ReplicationTransmitter">
                 <Transport className="org.apache.catalina.tribes.transport.nio.PooledParallelSender"/>
             </Sender>
             <Interceptor className="org.apache.catalina.tribes.group.interceptors.TcpFailureDetector"/>
             <Interceptor className="org.apache.catalina.tribes.group.interceptors.MessageDispatch15Interceptor"/>
          </Channel>
          <Valve className="org.apache.catalina.ha.tcp.ReplicationValve"
                 filter=".*\.gif;.*\.js;.*\.jpg;.*\.png;.*\.htm;.*\.html;.*\.css;.*\.txt;"/>
          <Valve className="org.apache.catalina.ha.session.JvmRouteBinderValve"/>
          <ClusterListener className="org.apache.catalina.ha.session.JvmRouteSessionIDBinderListener"/>
          <ClusterListener className="org.apache.catalina.ha.session.ClusterSessionListener"/>
        </Cluster>

注：如果本机上有多个tomcat并存，Receiver节点中的port属性，使其绑定在不同的端口上。
Membership节点 address属性配置多播地址，可使用 route命令将其打开，参考如下：

route add -net 224.0.0.0/8 dev eth0 

b.修改应用的 web.xml
在web.xml末尾增加 <distributable />

<web-app>
...
        <distributable /> 
</web-app>

至此，已完成所有配置，重启tomcat、nginx，访问服务测试页面（见附件），强行关闭其中一台tomcat，令请求转向另一个台tomcat，测试session是否同步：

session共享成功，非粘性实现。


相关内容：
征服 Apache + SSL
征服 Apache + SVN
征服 Apache + SVN +  LDAP
征服 Apache + Tomcat
征服 Nginx
征服 Nginx + Tomcat