毕业设计
第二章 部署服务器
2.1什么是虚拟主机技术
利用虚拟主机技术,可以把一台真正的主机分成许多\虚拟\的主机,每一台虚拟主机都具有独立的域名和IP地址,具有完整的Internet服务器(www, FTP,email)功能。 虚拟主机之间完全独立,在外界看来,每一台虚拟主机和一台独立的主机完全一样。效果一样但费用却大不一样了。由于多台 虚拟主机 共享一台真实主机的资源,每个 虚拟主机用户承受的硬件费用、网络维护费用、通信线路的费用均大幅度降低,Internet真正成为人人用得起的网络!
目前生产环境中,大多数服务提供商都采用了虚拟主机的方式为客户提供web服务,虚拟主机包括基于IP的虚拟主机,基于端口的虚拟主机和基于名称的虚拟主机,由于目前最流行的是基于名称的虚拟主机,也就是可以通过相同端口、相同IP对应多个域名站点,本设计以这种方式为主进行讲解。
2.2什么是正向代理与反向代理
正向代理,也就是传说中的代理,他的工作原理就像一个跳板,简单的说,我是一个用户,我访问不了某网站,但是我能访问一个代理服务器,这个代理服务器呢,他能访问那个我不能访问的网站,于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容,代理服务器去取回来,然后返回给我。从网站的角度,只在代理服务器来取内容的时候有一次记录,有时候并不知道是用户的请求,也隐藏了用户的资料,这取决于代理告不告诉网站。
结论就是,正向代理 是一个位于客户端和原始服务器(origin server)之间的服务器,为了从原始服务器取得内容,客户端向代理发送一个请求并指定目标(原始服务器),然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。
反向代理的概念
继续举例:用户访问 http://www.test.com/readme,但www.test.com上并不存在readme页面,他是偷偷从另外一台服务器上取
3
毕业设计
回来,然后作为自己的内容返回用户,但用户并不知情。这里所提到的 www.test.com 这个域名对应的服务器就设置了反向代理功能。
结论就是,反向代理正好相反,对于客户端而言它就像是原始服务器,并且客户端不需要进行任何特别的设置。客户端向反向代理的命名空间(name-space)中的内容发送普通请求,接着反向代理将判断向何处(原始服务器)转交请求,并将获得的内容返回给客户端,就像这些内容原本就是它自己的一样。
2.3两者区别
从用途上来讲:正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性减少网络使用率。反向代理的典型用途是将防火墙后面的服务器提供给Internet用户访问。反向代理还可以为后端的多台服务器提供负载平衡,或为后端较慢的服务器提供缓冲服务。另外,反向代理还可以启用高级URL策略和管理技术,从而使处于不同web服务器系统的web页面同时存在于同一个URL空间下。
从安全性来讲:正向代理允许客户端通过它访问任意网站并且隐藏客户端自身,因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。反向代理对外都是透明的,访问者并不知道自己访问的是一个代理。
2.4为什么需要负载均衡代理服务器
如何将Web服务器集群当作一个城池,那么负载均衡服务器则相当于城门,重要性不言而喻。如果“城门”关闭了,与外界的通道也就掐断了。如果只有一台Nginx负载均衡服务器,当该服务器发生故障时,则会导致整个网站无法访问。因此,我们需要两台以上的Nginx负载均衡服务器,实现故障转移与高可用。
双机高可用一般是通过虚拟IP(也称漂移IP)方式来实现的,基于Linux/Unix的IP别名技术。双机高可用方式目前分为两种:
第一种方式为一台主服务器和一台热备服务器,正常情况下主服务器绑定一个公网虚拟IP,提供负载均衡服务,热备服务器处于空闲状态,当主服务器发生故障时,热备服务器接管主服务器的虚拟IP,提供负载均衡服务;
第二种方式为两台负载均衡服务器都处于活动状态,各自绑定一个公
4
毕业设计
网虚拟IP,提供负载均衡服务,当其中一台服务器发生故障时,另一台服务器接管发生故障服务器的虚拟IP。第一种方式较为常见,但始终有一台服务器处于空闲状态,浪费了一台服务器的负载均衡处理能力。而第二种方式需要多用一个公网IP。
5
毕业设计
第三章 基于NGINX的代理服务器搭建
3.1 NGINX代理服务器搭建基本环境
VMware Workstation版本:10.0.4 build-2249910 操作系统:CentOS-6.5-i386-minimal 虚拟机需要一张网卡,
计算机:nginx 公网地址:192.168.1.11 计算机:webserver 公网地址:192.168.1.22
CentOS系统使用默认管理员账号root,密码设置为123456
系统防火墙iptables默认为开启状态,由于需要开启通讯端口88,开放防火墙iptables端口88。
3.2代理服务器搭建的前期准备
(1)先做好一台基于CentOS-6.5的nginx服务器的虚拟机,需要注意的是网卡设置成桥接模式,存放虚拟机的文件夹命名为nginx。
(2)同样的原理,搭建webserver网页服务器,并命名为webserver。如图3-1虚拟机复制所示。
图3-1 虚拟机复制
(3)打开虚拟机nginx,开启虚拟机并登陆进去。如图3-2系统登陆成功状态所示。
图3-2 系统登陆成功
(4)修改服务器IP地址命令所示。
nginx虚拟机的
IP地址,执行命令:vi
/etc/sysconfig/network-scripts/ifcfg-eth0进行修改。如图3-3修改
6
毕业设计
图3-3 修改IP地址命令
(5)编辑网卡ifcfg-eth0配置文件。如图3-4编辑ifcfg-et0配置文件所示。
图3-4 编辑ifcfg-eth0配置文件
(6)重启网卡,执行命令service network restart, 令网卡地址生效。如图3-5重启网卡命令所示。
图3-5 重启网卡命令
(7)使用CentOS-6.5-i386-minimal.iso系统包作为yum源包。如图3-6加载IDE选择iso文件。
图3-6 加载IDE选择iso文件
7
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读,免费范文网,提供经典小说综合文库基于NGINX的代理服务器搭建 - 毕业论文 - 河源职业技术学院(2)在线全文阅读。
相关推荐: