多域名的http和https 負載均衡方案咨詢

skyfish8u8

公司目前是一臺web nginx+php-fpm做平臺，會用到session。

多個二級域名同時綁定http和https，如 aaa.test.com 和 bbb.test.com 同時綁定在一個目錄上面，只是區(qū)分流量。

現(xiàn)在想把web增加到2臺做負載均衡，請問nginx、haproxy、lvs 哪個比較適合，怎么配置？

謝謝！

Godbach

回復 1# skyfish8u8

說一下你的負載均衡需求吧。

LVS 是直接在網(wǎng)絡(luò)層做 LB 的。HAProxy 和 Nginx 是七層的。

性能上，肯定 LVS 高。功能上，七層負載均衡更豐富。所以，還是看你的需求。


   

skyfish8u8

@godbach

負載均衡有用session，能不改變程序代碼情況下實現(xiàn)2臺負載均衡；
nginx IP_hash 能實現(xiàn)吧。

另外nginx、haproxy、lvs 做https轉(zhuǎn)發(fā)的前臺服務(wù)器是否需要 ssl證書呢，還是只要后端服務(wù)器有ssl證書就可以？

skyfish8u8

回復 3# skyfish8u8
@godbach

負載均衡有用session，能不改變程序代碼情況下實現(xiàn)2臺負載均衡；
nginx IP_hash 能實現(xiàn)吧。

另外nginx、haproxy、lvs 做https轉(zhuǎn)發(fā)的前臺服務(wù)器是否需要 ssl證書呢，還是只要后端服務(wù)器有ssl證書就可以？


   

撒加

回復 4# skyfish8u8


    用Tengine替換你的Nginx
    負載均衡的話，不管是Haproxy還是使用Tengine都可以滿足IP_HASH的需求，主要看你具體的情況，有時候IP_HASH也不是包治百病，使用Tengine的話你也可以考慮下一致性HASH算法（Haproxy也支持）。

    另外你使用PHP的代碼，需要做好Nginx/Tengine到PHP-FPM的keepalive機制，減少TIME-WAIT和CLOSE-WAIT的連接。PHP代碼連接數(shù)據(jù)庫，最好可以通過數(shù)據(jù)庫中間件的方式

Godbach

回復 3# skyfish8u8

負載均衡有用session，能不改變程序代碼情況下實現(xiàn)2臺負載均衡；

你這里要了解 session 的什么情況？

另外nginx、haproxy、lvs 做https轉(zhuǎn)發(fā)的前臺服務(wù)器是否需要 ssl證書呢，還是只要后端服務(wù)器有ssl證書就可以？

LVS 抽象一下，其實就是三層轉(zhuǎn)發(fā)，不需要 SSL 證書的。

七層的應(yīng)用程序，如果你要解析 HTTP 請求，那么是需要證書的。HAProxy 自己也是支持 TCP 模式的負載均衡。


   

skyfish8u8

回復 6# Godbach


    謝謝，明白了。

Godbach

回復 7# skyfish8u8

多域名的 HTTPS，啟用 SSL SNI 功能就可以。這個 HAProxy 都支持的。