nginx利用geo模块做限速白名单以及geo实现全局负载均衡的操作记录

q29191

本次测试的机器ip信息如下：　　

　　
server1: 113.110.86.28
　　
server2: 113.110.86.25
　　
server3: 188.84.155.239
　　

　　
客户端1：113.110.86.23
　　
客户端2：113.110.86.51
　　
客户端3：113.110.86.19
　　

　　
三台server机器上都部署了nginx环境，为了测试效果，特意配置了server1和server2的9090端口的首页，如下：
　　
[iyunv@localhost ~]# curl http://113.110.86.28:9090
　　
this is server1:113.110.86.28
　　

　　
[iyunv@localhost ~]# curl http://113.110.86.25:9090
　　
this is server2:113.110.86.25
　　

　　
配置server3，在server3上实现利用geo模块做负载均衡的目的,server3的nginx配置如下：
　　
[iyunv@localhost vhosts]# cat test.conf
　　
geo $geo {
　　default default;
　　113.110.86.19/32   uk;
　　113.110.86.51/32   us;
　　}
　　

　　
＃这里我是单网测试，所以掩码是32位；如果是vlan，可以是24位掩码，比如:
　　
# 113.110.86.0/24   tw;
　　

　　upstream  uk.server {
　　server 113.110.86.28:9090;
　　}
　　

　　upstream  us.server {
　　server 113.110.86.25:9090;
　　}
　　

　　upstream  default.server {
　　server 188.84.155.239:9090;
　　}
　　

　　server {
　　listen    80;
　　server_name 188.84.155.239;
　　index index.html index.htm;
　　root /var/www/html/80;
　　location / {
　　proxy_redirect off;
　　proxy_set_header Host $host;
　　proxy_set_header X-Real-IP $remote_addr;
　　proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
　　proxy_pass http://$geo.server$request_uri;
　　}
　　}
　　server {
　　listen    9090;
　　server_name 188.84.155.239;
　　

　　location / {
　　root  /var/www/html/9090;
　　index index.html index.htm;
　　}
　　}
　　

　　

　　
访问server3的9090端口
　　
[iyunv@localhost vhosts]# curl http://188.84.155.239:9090
　　
this is server3:188.84.155.239
　　

　　
------------------------接下来就开始测试-------------------------
　　
1）在客户端1上访问http://188.84.155.239，如下：
　　
[iyunv@localhost ~]# curl http://188.84.155.239
　　
this is server3:188.84.155.239
　　

　　
因为客户端1的IP地址为113.110.86.23，按照上面server3中nginx的配置，它访问的很明显是server3的9090端口！
　　

　　
2）在客户端2上访问http://188.84.155.239，如下：
　　
[iyunv@localhost ~]# curl http://188.84.155.239
　　
this is server2:113.110.86.25
　　

　　
按照server3的nginx配置，客户端2访问server3的80端口就会被负载到server2的9090端口上！
　　

　　
3）在客户端3上访问http://188.84.155.239，如下：
　　
[iyunv@jenkins-server ~]# curl http://188.84.155.239
　　
this is server1:113.110.86.28
　　

　　
按照server3的nginx配置，客户端3访问server3的80端口就会被负载到server1的9090端口上！
　　

　　
------------------------------------------------------------
　　
通过上面的测试，很明显能看到geo模块起到了负载均衡的作用。这样就可以把三台服务器分别放到不同的IDC机房。然后在数据同步就可以了。
　　
这样做的好处就是省去了在DNS上做手脚，因为智能DNS有时候按照来访IP解析的时候会解析对方的DNS地址，把它匹配到一台服务器，如果对方是
　　
网通用户，它用的电信DNS，会直接把它匹配到电信的服务器。而nginx的geo模块就是根据来访问IP来匹配服务器的，这样只要我们把各地区的IP段收集起来就可以了~~