用IIS配置反向代理的實作，反向代理nginx的搭建，轉發結合反向代理nat123的使用方法。
可以在IIS環境下，通過相關配置，實作位址的轉跳；可以自行搭建nginx，反向代理服務；可以直接使用nat123實作NAT轉發或代理。nginx是單純的代理，可以根據不同的域名轉發不同的目标。nat123是綜合了NAT和代理，可以實作同一個域名下的資料分流，如HTML資料走80端口伺服器，圖檔視訊走加速伺服器IP。
用IIS配置反向代理
目标伺服器：targetServer
配置反向代理的伺服器：reveseProxServer
1、确定最終通路的網址：比如www.nginx.com 、www.nat123.com等等。
當然你也可以自己在targetServer部署自己的程式，在此為了示範，我在targetServer上部署了2個，用的8088端口，程式分别是：
http://targetServer:8088/Auditsys/Default.htm
http://targetServer:8088/GCustomer/Login.htm
2、操作均在在reveseProxServer上執行。
3、安裝IIS。
4、安裝ARR，下載下傳位址(http://www.iis.net/downloads/microsoft/application-request-routing)
5、建立一個網站:(我的示例YIWeb，端口是8080) http://reveseProxServer:8080
6、啟用Proxy
6、添加URL重寫規則
然後添加一個空白規則：
儲存這個規則，ok了！
7、試試效果
8、總結：
上面的 ^(.*) 、 ^192.168.3.73:8080$ 、http://targetserver:8088/{R:1}
表示：用192.168.3.73:8080替換http://targetserver:8088/，
{R:1}就表示^(.*)，意思是“http://targetserver:8088/”後面比對任何字元
eg:通路192.168.3.73:8080/test/index.htm
這個url就被重寫成了http://targetserver:8088/test/index.htm
nginx反向代理配置及優化
第1部分:安裝
1 建立使用者及組
/usr/sbin/groupadd www
/usr/sbin/useradd -g www www
2 安裝pcre 讓nginx支援rewrite 友善以後所需
wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.8.tar.gz
tar zxvf pcre-7.8.tar.gz
cd pcre-7.8/
./configure
make && make install
3 安裝nginx
wget http://sysoev.ru/nginx/nginx-0.7.58.tar.gz
tar zxvf nginx-0.7.58.tar.gz
cd nginx-0.7.58/
./configure --user=www --group=www --prefix=/usr/local/webserver/nginx --with-http_stub_status_module --with-http_ssl_module --with-cc-opt='-O2' --with-cpu-opt=opteron
make && make install
#注意上文中的--with-cc-opt='-O2' --with-cpu-opt=opteron 這是編譯器優化,目前最常用的是-02 而不是3.後面對應CPU的型号,可參照:http://wiki.gentoo.tw/index.php/HOWTO_CFLAG
第2部分:配置及優化配置檔案
1 nginx.conf 配置檔案:
user www www;
worker_processes 4;
# [ debug | info | notice | warn | error | crit ]
error_log /usr/local/webserver/nginx/logs/nginx_error.log crit;
pid /usr/local/webserver/nginx/nginx.pid;
#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 51200;
events
{
use epoll;
worker_connections 51200;
}
http
{
include mime.types;
default_type application/octet-stream;
source_charset GB2312;
server_names_hash_bucket_size 256;
client_header_buffer_size 256k;
large_client_header_buffers 4 256k;
#size limits
client_max_body_size 50m;
client_body_buffer_size 256k;
client_header_timeout 3m;
client_body_timeout 3m;
send_timeout 3m;
#參數都有所調整.目的是解決代理過程中出現的一些502 499錯誤
sendfile on;
tcp_nopush on;
keepalive_timeout 120; #參數加大,以解決做代理時502錯誤
tcp_nodelay on;
include vhosts/upstream.conf;
include vhosts/bbs.linuxtone.conf;
}
2 upstream.conf 配置檔案(這也是做負載的配置方法)
upstream.conf
upstream bbs.linuxtone.com {
server 192.168.1.4:8099;
}
3 站點配置檔案
bbs.linuxtone.conf
server
{
listen 80;
server_name bbs.linuxtone.conf;
charset GB2312;
index index.html index.htm;
root /date/wwwroot/linuxtone/;
location ~ ^/NginxStatus/ {
stub_status on;
access_log off;
}
location / {
root /date/wwwroot/linuxtone/;
proxy_redirect off ;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 50m;
client_body_buffer_size 256k;
proxy_connect_timeout 30;
proxy_send_timeout 30;
proxy_read_timeout 60;
proxy_buffer_size 256k;
proxy_buffers 4 256k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 256k;
proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;
proxy_max_temp_file_size 128m;
proxy_pass http://bbs.linuxtone.com;
}
#參數都有所調整.目的是解決代理過程中出現的一些502 499錯誤
#Add expires header for static content
location ~* \.(jpg|jpeg|gif|png|swf)$ {
if (-f $request_filename) {
root /date/wwwroot/linuxtone/;
expires 1d;
break;
}
}
log_format access '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
access_log /exp/nginxlogs/bbs.linuxtone_access.log access;
}
注:第二種代理方式
nginx 處理下圖檔,html等靜态的東西.其它動态由apache處理.是以apache也需要做一些參數調整.
設定圖檔等過期時間.緩解請求.
如果源與nginx在同一台機器建議使用如下方法:
location / {
proxy_pass http://192.168.1.4:8099/;
proxy_redirect default ;
}
針對不同的目錄進行代理把下面的配置放到根目錄代理的上面
location /linuxtone/ {
proxy_pass http://192.168.1.4:8099/linuxtone/;
proxy_redirect default ;
}
4 源配置
<VirtualHost 192.168.1.4:8099>
ServerAdmin liuyu105#gmail.com
DocumentRoot /date/wwwroot/linuxtone
ServerName bbs.linuxtone.com
ErrorLog logs/linuxtone_error_log
CustomLog "|/usr/local/sbin/cronolog logs/linuxtone_access_log.%Y%m%d" combined
</VirtualHost>
第3部分:源的優化
1 apache-mpm.conf
<IfModule mpm_prefork_module>
StartServers 15
MinSpareServers 15
MaxSpareServers 30
ServerLimit 2536
MaxClients 2048
MaxRequestsPerChild 1500
</IfModule>
2 apache-keepalive
Timeout 120 #與nginx的保持一至
KeepAlive On
MaxKeepAliveRequests 400
KeepAliveTimeout 7
第4部分:PHP的優化
優化一:将PHP由之前的xcache換成eaccelerator
1 安裝
wget http://bart.eaccelerator.net/source/0.9.5.3/eaccelerator-0.9.5.3.tar.bz2
tar jxvf eaccelerator-0.9.5.3.tar.bz2
cd eaccelerator-0.9.5.3/
/usr/local/webserver/php/bin/phpize
./configure --enable-eaccelerator=shared --with-php-config=/usr/local/php5/bin/php-config
make
make install
注:PHP路徑以安裝為準!
2 配置
sed -i 's#extension_dir = "./"#extension_dir = "/usr/local/php5/lib/php/extensions/no-debug-non-zts-20060613/"\nextension = "memcache.so"\n#' /etc/php.ini
sed -i 's#output_buffering = Off#output_buffering = On#' /etc/php.ini
sed -i "s#; always_populate_raw_post_data = On#always_populate_raw_post_data = On#g" /etc/php.ini
配置eAccelerator加速PHP：
mkdir -p /usr/local/webserver/eaccelerator_cache
vi /etc/php.ini
按shift+g鍵跳到配置檔案的最末尾，加上以下配置資訊：
[eaccelerator]
zend_extension="/usr/local/php5/lib/php/extensions/no-debug-non-zts-20060613/eaccelerator.so"
eaccelerator.shm_size="128"
eaccelerator.cache_dir="/usr/local/webserver/eaccelerator_cache"
eaccelerator.enable="1"
eaccelerator.optimizer="1"
eaccelerator.check_mtime="1"
eaccelerator.debug="0"
eaccelerator.filter=""
eaccelerator.shm_max="0"
eaccelerator.shm_ttl="300"
eaccelerator.shm_prune_period="120"
eaccelerator.shm_only="0"
eaccelerator.compress="1"
eaccelerator.compress_level="9"
優化二:聯系開發重新編譯php減少php的子產品.以減少php程序所占用記憶體數.這塊盡管影響不大,但也有一定的作用.編譯前也可以參照nginx的編譯器優化方式安裝.
第5部分:測試并啟動nginx
ulimit -SHn 51200
/usr/local/webserver/nginx/sbin/nginx -t
/usr/local/webserver/nginx/sbin/nginx
第6部分:nginx日志切割腳本
#!/bin/bash
# This script run at 00:00
# The Nginx logs path
logs_path="/exp/nginxlogs/"
mkdir -p ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/
mv ${logs_path}bbs.linuxtone_access.log ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/bbs.linuxtone_access_$(date -d "yesterday" +"%Y%m%d").log
kill -USR1 `cat /usr/local/webserver/nginx/nginx.pid`
crontab -e
00 00 * * * /bin/bash /usr/local/webserver/nginx/sbin/cut_nginx_log.sh
nat123映射解析80端口映射和動态域名解析
同時支援全端口映射，本地公網IP加速等方式。可以直接直接自己的頂級域名，無需配置。
安裝并啟用80端口映射或添加動态域名解析即可。
![（Nginx）03_Nginx原理與優化一、Nginx原理二、master-workers機制三、面試題：[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)