nginxproxy反向代理兼内部重定向

nginx proxy反向代理兼内部重定向

nginx proxy是nginx的王牌功能，利用proxy基本可以实现一个完整的7层负载均衡，它有这些特色：
1、功能强大，性能超强，bug不多工作稳定。
2、后端转向与业务配置分离，非常灵活。
3、可以指定任意ip和端口进行配置，与网络环境是不相干的。
4、可以针对后端返回的情况判断，不正常则重新请求另一台主机，并自动剔除不正常的主机。
5、可以分配权重，并且分配均匀。
6、可以实现多种分配策略，可参考：http://www.fengfly.com/plus/view-65277-1.html
7、可以很轻易的修改reponse和request header
8、上传文件使用异步处理方式，nginx会先将文件接收下来，然后再转发到后端，这样可以减少后端服务器很多连接。可参考：
http://www.fengfly.com/plus/view-65268-1.html
9、支持gzip压缩
10、可以通过request header、链接、ip等一切输入项进行转发。
11、代理缓存功能，目前还比较简单，期待中
12、获取客户端ip并转发到后台，与squid的x_forwarded_for相比
13、后台服务器可以通过返回X-Accel-Redirect response header来控制下载
14、在代理上实现的错误页面跳转
15、支持判断表达式，期待出现运算表达式，这样配置文件就可以变成一种语言。

内部重定向： 即请求在内部web app server之间重定向， 对浏览器透明。

有时你可能需要实现控制下载：即将下载文件的请求转发到某脚本, 然后由这脚本决定怎么做：发送这个文件给用户，出现决绝访问页，或着其他的事。在lighttpd服务器里可以通过从脚本传回X-Sendfile头实现；而Nginx是通过使用X-Accel-Redirect头实现的。

主要有两个不同之处:

header 必须包含 URI
location 必须 被定义为 internal; 以阻止客户端直接访问该 URI

http://wiki.nginx.org/NginxChsXSendfile

利用Nginx的X-Accel-Redirect头实现下载控制（附带php和rails实例）: http://bianbian.org/technology/154.html
nginx负载均衡器处理session共享的几种方法: http://opensource.csdn.net/bbs/thread/621
NginxHttpUpstreamRequestHashModule: http://wiki.nginx.org/NginxHttpUpstreamRequestHashModule
Nginx的upstream模块，对“负载均衡”提供了良好的支持:
nginx-upstream-jvm-route: 主要是根据COOKIE或url来实现session sticky的模块 http://deidara.blog.51cto.com/400447/193887

Nginx的优点
nginx做为HTTP服务器，有以下几项基本特性：
1)        处理静态文件，索引文件以及自动索引；打开文件描述符缓冲．
2)        无缓存的反向代理加速，简单的负载均衡和容错．
3)        FastCGI，简单的负载均衡和容错．
4)        模块化的结构。包括gzipping, byte ranges, chunked responses, 以及 SSI-filter等filter。如果由FastCGI或其它代理服务器处理单页中存在的多个SSI，则这项处理可以并行运行，而不需要相互等待。
5)        支持SSL 和 TLS SNI．

Nginx专为性能优化而开发，性能是其最重要的考量, 实现上非常注重效率 。它支持内核Poll模型，能经受高负载的考验, 有报告表明能支持高达 50,000 个并发连接数。
Nginx具有很高的稳定性。其它HTTP服务器，当遇到访问的峰值，或者有人恶意发起慢速连接时，也很可能会导致服务器物理内存耗尽频繁交换，失去响应，只能重启服务器。例如当前apache一旦上到200个以上进程，web响 应速度就明显非常缓慢了。而Nginx采取了分阶段资源分配技术，使得它的CPU与内存占用率非常低。nginx官方表示保持10,000个没有活动的连 接，它只占2.5M内存，所以类似DOS这样的攻击对nginx来说基本上是毫无用处的。就稳定性而言, nginx比lighthttpd更胜一筹。
Nginx支持热部署。它的启动特别容易, 并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。你还能够在不间断服务的情况下，对软件版本进行进行升级。
Nginx采用master-slave模型, 能够充分利用SMP的优势，且能够减少工作进程在磁盘I/O的阻塞延迟。当采用select()/poll()调用时，还可以限制每个进程的连接数。
Nginx 代码质量非常高，代码很规范， 手法成熟， 模块扩展也很容易。特别值得一提的是强大的Upstream与Filter链。 Upstream为诸如reverse proxy, 与其他服务器通信模块的编写奠定了很好的基础。而Filter链最酷的部分就是各个filter不必等待前一个filter执行完毕。它可以把前一个 filter的输出做为当前filter的输入，这有点像Unix的管线。这意味着，一个模块可以开始压缩从后端服务器发送过来的请求，且可以在模块接收 完后端服务器的整个请求之前把压缩流转向客户端。
Nginx采用了一些os提供的最新特性如对sendfile (Linux 2.2+)，accept-filter (FreeBSD 4.1+)，TCP_DEFER_ACCEPT (Linux 2.4+) 的支持，从而大大提高了性能