這篇文章想跟大家再進(jìn)一步分享一下，我對(duì)反向代理及負(fù)載均衡的理解。
- 什么是正向代理，什么是反向代理？
首先“反向代理”是相對(duì)于“正向代理”而言的，有朋友會(huì)問這個(gè)反向代理到底是怎么個(gè)反向法？大家在公司里面，如果公司對(duì)于上網(wǎng)管控比較嚴(yán)格的話，通常在內(nèi)網(wǎng)里是不能通過路由的方式直接上網(wǎng)的，公司的網(wǎng)管會(huì)要求你必須設(shè)置代理服務(wù)器（瀏覽器或微信客戶端網(wǎng)絡(luò)設(shè)置選項(xiàng)里）來訪問互聯(lián)網(wǎng)，可能要需要進(jìn)行賬戶密碼的驗(yàn)證。所謂代理，就比如你要上www.163.com這個(gè)網(wǎng)站，你瀏覽器的請求并不是直接與163.com去建立連接的，而是跟你的代理服務(wù)器去建立連接請求，然后你的代理服務(wù)器再代替你去跟www.163.com建立請求連接，最后網(wǎng)站把請求結(jié)果的頁面返回給代理服務(wù)器，代理服務(wù)器再把頁面返回給你。這種“從內(nèi)到外”的訪問路徑，就是正向代理了。
正向代理
那么反向代理就很好理解了，它是相對(duì)于正向代理的“從內(nèi)到外”而言的，反向代理的訪問路徑則是“從外到內(nèi)”。反向代理的使用場景通常是，如果你有一臺(tái)web服務(wù)器，想提供互聯(lián)網(wǎng)用戶訪問，然后出于安全考慮你不想讓你的web服務(wù)器直接暴露在公網(wǎng)，又或者你的web服務(wù)器不是一臺(tái)而是幾臺(tái)服務(wù)器組成的一個(gè)集群，那么這個(gè)時(shí)候你就會(huì)考慮部署反向代理服務(wù)器順便實(shí)現(xiàn)對(duì)web集群多臺(tái)服務(wù)器的負(fù)載均衡。整個(gè)訪問流程跟正向代理一致，假如你的網(wǎng)站域名是www.aaa.com，當(dāng)用戶通過瀏覽器訪問你這個(gè)站點(diǎn)時(shí)，實(shí)際上是跟你的反向代理服務(wù)器建立的三次握手連接，再由反向代理服務(wù)器再跟后端的web服務(wù)器進(jìn)行建立請求連接，后端web服務(wù)器響應(yīng)請求結(jié)果給反向代理，再由反向代理服務(wù)器把結(jié)果返回給用戶。
反向代理
- 反向代理跟負(fù)載均衡的區(qū)別？
對(duì)于個(gè)人理解而言，如果你的代理服務(wù)器后端只對(duì)應(yīng)了一臺(tái)應(yīng)用服務(wù)器，那么這種場景就可以簡單的叫做反向代理。而如果你的代理服務(wù)器后端配置的是一組多臺(tái)的服務(wù)器集群，那么再結(jié)合反向代理服務(wù)器的負(fù)載均衡算法如輪詢、最小連接數(shù)、權(quán)重等等來分發(fā)用戶的請求到集群不同的服務(wù)器上，那這個(gè)就可以叫做負(fù)載均衡了。如常見的F5、A10、LVS、HAproxy、Nginx等軟硬件產(chǎn)品都是具備負(fù)載均衡功能的。
- 四層代理跟七層代理
如果公司里面有用F5負(fù)載均衡設(shè)備的朋友可能清楚，在做VirtualServer配置的時(shí)候需要選擇模式，常用的有“performance L4”和“Standard”兩種。這兩種模式的區(qū)別就是，performance layer4是四層代理，而Standard是七層代理。那么四層代理跟七層代理又有什么區(qū)別呢？下面這2張圖可以清楚的展現(xiàn)出來兩者的差別：
四層代理模式
七層代理模式
從上圖可以看出，四層代理模式，對(duì)于負(fù)載均衡設(shè)備來說，只負(fù)責(zé)連接的請求轉(zhuǎn)發(fā)，不改變TCP連接的任何參數(shù)，由客戶端與后端服務(wù)器自行協(xié)商TCP參數(shù)。而七層代理模式，則是真正意義上的“代理”模式了，客戶端和后端服務(wù)器的TCP連接是完全獨(dú)立的，分別都是與負(fù)載均衡設(shè)備進(jìn)行協(xié)商。另外一個(gè)主要區(qū)別就是，四層代理主要是根據(jù)IP+PORT來轉(zhuǎn)發(fā)的，七層代理則可以根據(jù)應(yīng)用層http的屬性來轉(zhuǎn)發(fā)，能夠更加靈活的處理報(bào)文。當(dāng)然了，七層代理由于是拆開更高層的包來做處理，相對(duì)于四層代理來說則會(huì)更加的消耗性能。
以上，就是本次分享的內(nèi)容。
