lvs、nginx、および haproxy トランジット モードの概要
lvs、nginx、haproxy は、最も一般的な 3 つの高可用性負荷分散ソフトウェアです。 lvs と haproxy は現在の会社のライブネットワーク環境では使用されていないため、以前は簡単に理解して構築していましたが、今ではほとんど忘れられています。nginx のロードバランシングについては、会社で使用されていますが、設定する必要があるだけです。一度 ファイルはすべてctrl+c、ctrl+vであり、転送に関する理論的なことはほとんど忘れていました。今漠然と頭に浮かぶ単語は、upstream、dr、ip_hash だけです。ここでは3つの転送方法をまとめていきます。
1. LVS 転送モード
LVS は、Zhang Wensong 博士によって作成された第 4 層で動作する可能性の高いソフトウェアです。後の 2 つとは異なり、7 層の転送はサポートしていませんが、そのシンプルさゆえに最も安定しています。 IP ロード バランシング テクノロジーには、VS/NAT (ネットワーク アドレス変換による仮想サーバー)、VS/TUN (IP トンネリングによる仮想サーバー)、および VS/DR (ダイレクト ルーティング) の 3 つがあります。これら 3 つの具体的な比較を表に示します。以下
2. nginx ロード モード
nginx には、ポーリング、ウェイト (重み)、ip_hash、fair、url_hash の 5 つのロード アルゴリズム モードがあります。 1 つずつ説明します:
- ポーリング (デフォルト): 各リクエストは時系列に 1 つずつ異なるバックエンド サーバーに割り当てられ、バックエンド サーバーがダウンした場合は自動的に削除されます。
- weight: ポーリング確率を指定します。重みは、バックエンドサーバーのパフォーマンスが不均一な場合に使用されます。次のように構成されます:
- アップストリームベイクエンド{
- サーバー192.168.0.14重量=10;
- サーバー192.168.0.15 weight=10;
- }
ip_hash: 各リクエストはアクセス IP のハッシュ結果に従って割り当てられるため、各訪問者はバックエンド サーバーに固定アクセスできます。これでセッションの問題を解決できます。次のように構成されます:
- アップストリームベイクエンド{
- ip_hash;
- サーバー192.168.0.14: 88;
- サーバー192.168。 0.15:80;
- }
fair: バックエンドサーバーの応答時間に応じてリクエストを割り当て、応答時間の短いリクエストが最初に割り当てられます。
- アップストリームバックエンド{
- サーバーserver1;
- サーバーserver2;
- 公正;
- }
url_hash: URL にアクセスすることによりハッシュ結果は、各 URL が同じバックエンド サーバーに送信されるようにリクエストを分散するために使用されます。バックエンド サーバーがキャッシュされている場合、より効果的です。次のような構成:
- アップストリームバックエンド{
- サーバーsquid1:3128;
- サーバーsquid2:3128 ;
- ハッシュ $request_uri;
- hash_method crc32;
- }
- down は、前のサーバーが一時的に負荷に参加しないことを意味します
- weight デフォルトは 1 です。重みが大きいほど、サーバーの重みが大きくなります。負荷。
- max_fails: 許容されるリクエスト失敗の数のデフォルトは 1 です。最大数を超えると、proxy_next_upstream モジュールによって定義されたエラーが返されます。
- fail_timeout: max_fails 失敗後の一時停止時間。
- バックアップ: バックアップ以外の他のすべてのマシンがダウンしているかビジー状態の場合、バックアップ マシンを要求します。したがって、このマシンの圧力は最も少なくなります。
①ラウンドロビン、つまりシンプルです。ポーリング、これは基本的に負荷分散の機能です。②static-rrは、重みに基づくことを意味し、nginxの重み付けアルゴリズムに似ています。③leastconnは、最も接続されていない人が最初に処理されることを意味し、nginxのフェアに少し似ています。ただし、応答時間に基づいています。④source、つまり、Nginx の IP_hash メカニズムと同様に、セッションの問題を解決する方法として使用することをお勧めします。注意; ⑤ri、これは nginx の url_hash と同様に、リクエストの URI に基づくことを意味します; ⑥rl_param、これは、リクエストされた URL パラメータに応じた URL パラメータ名が必要であることを意味します ⑦hdr(name)これは、各 HTTP リクエストが HTTP リクエスト ヘッダーに基づいてロックされることを意味します。⑧rdp-cookie(name) は、cookie(name) に基づいて各 TCP リクエストをロックおよびハッシュすることを意味します。
4. 概要
特定の実装ネットワーク アプリケーションは、オブジェクトの実際の状況に基づいて最適なロード方法を選択できます。 3 つの中では、lvs が最も安定性が高く、設定の容易性が最も低く、nginx はドメイン名とディレクトリ構造の定期的な照合において最も強力ですが、同時にネットワークへの依存度は低くなりますが、パフォーマンスは lvs と比べてわずかに劣ります。 haproxy は、特にセッション保持の観点から、IP 識別 (ソース)、クッキー識別、およびセッション識別という 3 つのアルゴリズムをサポートしています。また、このソフトウェアは mysql でもよく使用されます。 HA ソリューション。
上記では、lvs、nginx、および haproxy の転送モードの概要を、関連する内容も含めて紹介しました。PHP チュートリアルに興味のある友人に役立つことを願っています。

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









Tomcat サーバーが外部ネットワークにアクセスできるようにするには、以下を行う必要があります。 外部接続を許可するように Tomcat 構成ファイルを変更します。 Tomcat サーバー ポートへのアクセスを許可するファイアウォール ルールを追加します。 Tomcat サーバーのパブリック IP を指すドメイン名を指す DNS レコードを作成します。オプション: リバース プロキシを使用して、セキュリティとパフォーマンスを向上させます。オプション: セキュリティを強化するために HTTPS を設定します。

「nginx へようこそ!」エラーを解決するには、仮想ホスト構成を確認し、仮想ホストを有効にし、Nginx をリロードする必要があります。仮想ホスト構成ファイルが見つからない場合は、デフォルト ページを作成して Nginx をリロードすると、エラー メッセージが表示されます。が消え、ウェブサイトは通常のショーになります。

HTML ファイルを URL に変換するには Web サーバーが必要です。これには次の手順が含まれます。 Web サーバーを取得します。 Webサーバーをセットアップします。 HTMLファイルをアップロードします。ドメイン名を作成します。リクエストをルーティングします。

Node.js プロジェクトのサーバー デプロイメント手順: デプロイメント環境を準備します。サーバー アクセスの取得、Node.js のインストール、Git リポジトリのセットアップ。アプリケーションをビルドする: npm run build を使用して、デプロイ可能なコードと依存関係を生成します。コードをサーバーにアップロードします: Git またはファイル転送プロトコル経由。依存関係をインストールする: サーバーに SSH で接続し、npm install を使用してアプリケーションの依存関係をインストールします。アプリケーションを開始します。node Index.js などのコマンドを使用してアプリケーションを開始するか、pm2 などのプロセス マネージャーを使用します。リバース プロキシの構成 (オプション): Nginx や Apache などのリバース プロキシを使用して、トラフィックをアプリケーションにルーティングします。

はい、Node.js には外部からアクセスできます。次の方法を使用できます。 Cloud Functions を使用して関数をデプロイし、一般にアクセスできるようにします。 Express フレームワークを使用してルートを作成し、エンドポイントを定義します。 Nginx を使用して、Node.js アプリケーションへのリバース プロキシ リクエストを実行します。 Docker コンテナを使用して Node.js アプリケーションを実行し、ポート マッピングを通じて公開します。

PHP Web サイトを正常に展開して維持するには、次の手順を実行する必要があります。 Web サーバー (Apache や Nginx など) を選択する PHP をインストールする データベースを作成して PHP に接続する コードをサーバーにアップロードする ドメイン名と DNS を設定する Web サイトのメンテナンスを監視する手順には、PHP および Web サーバーの更新、Web サイトのバックアップ、エラー ログの監視、コンテンツの更新が含まれます。

Linux 管理者にとっての重要なタスクは、サーバーを違法な攻撃やアクセスから保護することです。デフォルトでは、Linux システムには、iptables、Uncomplicated Firewall (UFW)、ConfigServerSecurityFirewall (CSF) などの適切に構成されたファイアウォールが付属しており、さまざまな攻撃を防ぐことができます。インターネットに接続されているマシンはすべて、悪意のある攻撃のターゲットになる可能性があります。サーバーへの不正アクセスを軽減するために使用できる Fail2Ban と呼ばれるツールがあります。 Fail2Ban とは何ですか? Fail2Ban[1] は、ブルート フォース攻撃からサーバーを保護する侵入防止ソフトウェアです。 Python プログラミング言語で書かれています

今回は、Linux 環境に Nginx をインストールする方法を説明します。 ここで使用する Linux システムは CentOS7.2 です。 インストール ツールを準備します。 1. Nginx 公式 Web サイトから Nginx をダウンロードします。ここで使用するバージョンは 1.13.6.2. ダウンロードした Nginx を Linux にアップロードする ここでは例として /opt/nginx ディレクトリを使用します。 「tar-zxvfnginx-1.13.6.tar.gz」を実行して解凍します。 3. /opt/nginx/nginx-1.13.6 ディレクトリに切り替え、./configure を実行して初期設定を行います。次のプロンプトが表示された場合は、マシンに PCRE がインストールされていないため、Nginx がインストールする必要があることを意味します。
