Nginx+Tomcat 动静分离实现负载均衡

我们rm -rf /dev/shm/JieLiERP/proxy_* 下面的所有文件(注意这里如果是进行多次测试的话要nginx -s reload 重新读取配置或重启服务，因为你rm -rf只是删除了缓存文件，但是缓存的结构信息还在nginx进程里面，结构还在，如果不重启的话，是会出现访问不到的)

所以要记得重启哦。下面是运行效果

第一次访问

第二次访问，在浏览器中Ctrl+Shift+R 强制刷新

到这里就可以看到效果了。我们查看一下/dev/shm这个里面

到这里已经快结束了。最后也是比较关键的一个技术点，就是集群，集群，集群。这个就要用到upstream了，看到最开头的配置文件了吗，就是那个

上面那个就是集群组了。upstream是关键字，static 和 dynamic是两个服务器集群组的名称。以第一个为例，server 127.0.0.1:808 是服务器地址，后面的weight=1 是权重。有多个就写多个。

亲测试过，集群中的一个坏了，不影响系统运行。至于更多的轮询规则，可以参考网上更多的资料。这里不多说。至于怎么使用呢? proxy_pass

http://192.168.8.203:808 改为 proxy_pass http://static; 这样即可实现均衡。

到这里就结束了。

把上面各个部分根据自己需求配置起来就可以实现单机房负载均衡了。 上面这种做法有一个缺点就是在前面的那一台nginx如果当机，后面所以机器就失去了被访问的能力了，所以需要在前面实现多个nginx多机房的负载。关于这个就是另外一个话题了。目前还没有研究。以后有机会再说了。

上面动态服务器组如果是那种需要保存用户状态的话，会有问题，就是session问题，比如我在server1进行登录后，下一次动态服务器组进行轮询后可能分配到server2，就会造成要重新登录。

治标的办法是，配置轮询规则，根据用户请求的IP进行Hash，然后分配对应的服务器。具体配置如下：

这样就可以实现一个用户对应一个服务器节点。这样就不会有重复登录的问题。另一种治本的办法是，利用缓存系统进行session的统一存储管理。具体的做法我还没有试验过，参考资料有相关的文章，可以了解一下。

Nginx增加SSL功能，同样的Nginx默认是有SSL模块功能，我们不用额外安装，只需要简单的配置就可以了。首先我们先来生成一些必要的证书。制作的过程还是比较简单的。

下面就是配置Nginx了，我们可以把需要用到的client.pem, client.pem, client.key,unsecure这三个文件放到Nginx的一个目录下，剩下的Nginx配置如下：

重启Nginx，我们就可以访问Https网站了。 但是他喵的出现这个

这个是没有什么问题，具体原因是这个CA证书要得到认可。所以我们上面自己生成的https证书，只是自己生成的，如果要变成下面这种，就需要花钱购买了，剩下的这个自己上网解决。

(虽然自己生成的证书可以用，但是还是抵挡不了DNS欺骗，所以这种不安全证书，跟没有其实是一样的。不过据说这样可以阻止运营商劫持。)

增加一个，就是在我们输入http连接时自动跳转到安全的https连接。这个还是比较实用的。方法还是有多种的，具体可以看参考资料里面的博客。我是使用下面这一种，我觉得是比较简单的，代码改动比较少的。就是对80端口进行代理转发。

（编辑：好传媒网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!