我们上次手动编译了Apache的jk模块基于AJP协议连接tomcat,实现了反向代理,这次配置Apache mod_proxy模块既可以使用AJP协议实现反向代理到后端的tomcat,又可以使用HTTP协议实现反向代理。
实验环境RHEL6.4
admin1.tuchao.com 192.168.18.201 //tomcat服务器
admin2.tuchao.com 192.168.18.202 //tomcat服务器
admin3.tuchao.com 192.168.18.203 //Apache服务器
admin1安装tomcat默认启动。(略)
admin3编辑Apache主配置文件vim /etc/httpd/conf/httpd.conf
在全局配置段中加入以下内容,也可以在/etc/httpd/conf.d/ 创建一个.conf 配置文件保存用来保存配置,Apache在启动的时候会读取/etc/httpd/conf.d/目录下所有.conf结尾的文件,两种方法任选其一即可。
ProxyVia Off
ProxyRequests Off
ProxyPreserveHost Off
<proxy *>
order allow,deny
allow from all
</proxy>
ProxyPass / ajp://192.168.18.201:8009/ //这里是基于AJP协议向后端做反向代理,也可以使用http。
ProxyPassReverse / ajp://192.18.18.201:8009/
<Location / >
order allow,deny
allow from all
</Location>
配置完成后,重启httpd服务。
解释以上配置指令:
ProxyVia {on | off | full |block} //如果启用,在响应报文首部添加via,使用户知道哪台后端服务器给出的响应,默认为off。On表示每个请求和响应报文均添加Via:;Full表示每个Via:行都会添加当前apache服务器的版本号信息;Block表示每个代理请求报文中的Via:都会被移除。
ProxyRequests {on | off } //是否开启apache正向代理的功能;启用此项时为了代理http协议必须启用mod_proxy_http模块。同时,如果为apache设置了ProxyPass,则必须将ProxyRequests设置为Off。
ProxyPreserveHost {on | off } //在反向代理中是否支持虚拟主机。如果启用此功能,代理会将用户请求报文中的Host:行发送给后端的服务器
ProxyPass [path] url [key=value key=value ...]]:将后端服务器某URL与当前服务器的某虚拟路径关联起来作为提供服务的路径,path为当前服务器上的某虚拟路径,url为后端服务器上某URL路径。使用此指令时必须将ProxyRequests的值设置为Off。需要注意的是,如果path以“/”结尾,则对应的url也必须以“/”结尾,反之亦然。
min:连接池的最小容量,此值与实际连接个数无关,仅表示连接池最小要初始化的空间大小。
max:连接池的最大容量,每个MPM都有自己独立的容量;都值与MPM本身有关,如Prefork的总是为1,而其它的则取决于ThreadsPerChild指令的值。
loadfactor:用于负载均衡集群配置中,定义对应后端服务器的权重,取值范围为1-100。
retry:当apache将请求发送至后端服务器得到错误响应时等待多长时间以后再重试。单位是秒钟。
ProxyPassReverse:用于让apache调整HTTP重定向响应报文中的Location、Content-Location及URI标签所对应的URL,在反向代理环境中必须使用此指令避免重定向报文绕过proxy服务器。
测试,访问Apache服务器,192.168.18.203.
已成功代理至后端tomcat。
配置进阶―实现负载均衡
admin1配置虚拟主机,创建测试页。(略)
admin2配置虚拟主机,创建测试页。(略)
我这里给他们配置的主机名是:www.tuchao.com
admin3修改apache主配置文件 vim /etc/httpd/conf/httpd.conf 在全局段中加入以下内容:
ProxyVia Off
ProxyRequests Off
ProxyPreserveHost Off
<proxy balancer://lbcluster1> //定义集群
BalancerMember ajp://192.168.18.201:8009/ loadfactor=1 route=TomcatA
BalancerMember ajp://192.168.18.202:8009/ loadfactor=2 route=TomcatB
ProxySet lbmethod=byrequests //设置调度算法
</proxy>
<proxy *>
order allow,deny
allow from all
</proxy>
<Location /lbm> //定义访问的虚拟路径
SetHandler balancer-manager //这里是配置lb管理接口
proxypass ! //不代理至后端
AuthName "lb manager insterface"
AuthType Basic //由于这个页面涉及安全性问题,所以加入了认证。
AuthUserFile /etc/httpd/conf/.htpass
Require Valid-user
</Location>
ProxyPass / balancer://lbcluster1/
ProxyPassReverse / balancer://lbcluster1/
<Location / >
order allow,deny
allow from all
</Location>
指令解释与扩展
lbmethod:apache实现负载均衡的调度方法,默认是byrequests,即基于权重将统计请求个数进行调度,bytraffic则执行基于权重的流量计数调度,bybusyness通过考量每个后端服务器的当前负载进行调度。
example:ProxySet lbmethod=byrequests
maxattempts:放弃请求之前实现故障转移的次数,默认为1,其最大值不应该大于总的节点数。
nofailover:取值为On或Off,设置为On时表示后端服务器故障时,用户的session将损坏;因此,在后端服务器不支持session复制时可将其设置为On。
stickysession:调度器的sticky session的名字,根据web程序语言的不同,其值为JSESSIONID或PHPSESSIONID。
example:ProxyPass / balancer://lbcluster1/ stickysession=jsessionid
这里是使用AJP协议连接的,也可以使用HTTP协议,配置完成后重启httpd服务。
测试
刷新
访问balancer-manager管理页面