前言

1. upstream配置

在Nginx中，upstream块用于配置一组服务器，这些服务器可以是实际的物理服务器，也可以是虚拟服务器或者容器。在upstream块中主要有以下几个作用：

• 负载均衡：upstream块允许Nginx在多个后端服务器之间分配客户端请求。这有利于平衡负载，提高系统性能和响应速度。
• 高可用性：upstream块中可以定义多个服务器，如果一个服务器不可用，Nginx可以将请求转发到其他可用的服务器，从而提高服务的高可用性。
• 健康检查：upstream块中可以配置对服务器进行健康检查，自动将请求路由到健康的服务器，避免将请求发送到故障服务器。
• 负债均衡算法：upstream块支持多种负载均衡算法，如轮询（round-robin）、IP哈希（ip_hash）、最少连接（least connections），其中轮询是Nginx默认负载均衡算法。

Nginx upstream 配置参数说明：

1.1. 上游块名称

上游块名称又叫上游组名称，用于标识一组服务器节点，这些节点可以被负载均衡器用来分配客户端请求。这个名称在Nginx配置文件的其他部分（如server块中的proxy_pass）中被引用，以指定请求将被发送哪个上游服务器。

上游块名称具有如下作用

• 标识服务器组：上游块名称用于标识一组服务器节点，这些节点可以是实际的物理服务器、虚拟服务器或容器。
• 负载均衡：通过在server块中使用proxy_pass指令引用上游块名称，Nginx可以将客户端请求负载均衡到上游块中定义的服务器节点。

1.2. 负载均衡算法

在Nginx配置中，负载均衡算法有很多，默认是轮询算法，可根据应用需求进行选择。以下是一些常见算法。

• 轮询算法：英文Round Robin，Nginx默认均衡算法，在upstream块中无需特别指定。

upstream mygeo{
  #服务器节点1
	server host1:8001
  #服务器节点2
	server host2:8002
}

• 加权轮询：英文Weighted Round Robin，通过为每个服务器指定weight来实现。weight参数用于指定服务器的权重，权重的大小决定了服务器被选中处理请求的相对频率，权重值越大，服务器被选中处理请求的几率就越大。

upstream mygeo{
  #服务器节点1
	server host1:8001 weight=1;	
  #服务器节点2，被选择处理请求的频率更高
	server host2:8002 weight=3;
}

• IP哈希：英文IP hash，基于客户端IP地址的哈希值来分配请求，常用于需要会话保持的场景。

upstream mygeo{
  #轮询算法
	ip_hash;
  #服务器节点1
	server host1:8001;	
  #服务器节点2
	server host2:8002;
}

• 最少连接数：英文Least Connections，用于将请求分配给当前连接数最少的服务器。

upstream mygeo{
 #轮询算法
	least_conn;
 #服务器节点1
	server host1:8001;	
 #服务器节点2
	server host2:8002;
}

1.3. 服务器节点

server用于定义服务器节点的地址和端口。在服务器节点后可以配置weight、max_fails、fail_timeout、backup等参数。

• weight：用于指定服务器权，权重越高，被分配到的请求越多。
• max_fails：允许请求失败的最大次数，超过这个次数，服务器将被认为不可用。
• fail_timeout：在服务器被认为不可用后，重新尝试连接之前需要等待的时间。
• backup：指定服务器为备用服务器，仅当其他服务器不可用时才使用。

upstream mygeo{
  #负载算法
	ip_hash;
  #服务器节点1
	server host1:8001 max_fails=3 fail_timeout=30s weight=2 backup;	
  #服务器节点2
	server host2:8002 max_fails=3 fail_timeout=30s weight=2;
}

在以上配置中，mygeo是上游块名称，它定义了一个服务器组，包含两个服务器。在server块中，所有发送到geoserver的路径请求都将被代理到mygeo服务器组，Nginx将根据配置的负载均衡策略将请求分发到这些服务器。

2. server 配置

在upstream块中根据实际需求配置好服务器节点之后，可以在Nginx配置文件server块中配置客户端请求。

配置location请求路径为^~ /geoserver/，用于匹配所有以/geoserver/开头的请求，通过proxy_pass指令将请求转发到集群服务器。

server {
    listen       8000;
    server_name  localhost;
    #access_log  /var/log/nginx/host.access.log  main;
    location ^~ /geoserver/ {
  	  proxy_set_header Host $http_host;
  		proxy_set_header X-Real-IP $remote_addr;
  		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  		proxy_pass http://mygeo/geoserver/;
  		index  index.html index.htm index.jsp;
    }
    error_page  404              /404.html;
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

3. 完整配置

upstream mygeo{
	ip_hash;
	server host:8001 max_fails=3 fail_timeout=30s weight=2;	
	server host:8002 max_fails=3 fail_timeout=30s weight=2;
}
server {
    listen       8000;
    server_name  host;
    #access_log  /var/log/nginx/host.access.log  main;
    location ^~ /geoserver/ {
	        proxy_set_header Host $http_host;
      		proxy_set_header X-Real-IP $remote_addr;
      		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      		proxy_pass http://mygeo/geoserver/;
      		index  index.html index.htm index.jsp;
    }
    error_page  404              /404.html;
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

4. GeoServer 反向代理

反向代理在 GIS 服务中可以提供负载均衡、安全性、缓存、SSL 终结等多种功能，有助于提高 GIS 系统的性能、可用性和安全性。

1. 负载均衡：通过将来自客户端的请求分发到GIS服务器，从而实现负载平衡，提高系统的可用性和响应速度，这对于处理大量地图数据请求和地理信息分析的 GIS 应用尤为重要。
2. 安全性：通过反向代理可以隐藏内部GIS服务器的真实IP地址，增加一层安全防护。也可以用于过滤请求，阻止恶意访问和执行其他安全策略，保护内部网络中的 GIS 服务器免受直接的互联网攻击。
3. 地图缓存：反向代理可以缓存GIS服务器的响应，如地图切片，减少对GIS服务器的请求次数，提高响应速度和减少服务器负载。

server {
    listen       8000;
    server_name  host;

    #access_log  /var/log/nginx/host.access.log  main;
    location / {
        root   /usr/share/nginx/html;
    }
   location /geoserver/ {
     #目标服务器地址
      proxy_pass http://host:8000/geoserver/;
  		add_header 'Access-Control-Allow-Origin' '*';
  		add_header Access-Control-Allow-Headers X-Requested-With;
  		add_header Access-Control-Allow-Methods GET,POST,OPTIONS;

  		proxy_hide_header X-Frame-Options;
  		add_header X-Frame-Options ALLOWALL;

  		proxy_set_header Host $http_host;
  		proxy_set_header X-Real-IP $remote_addr; # 重要
  		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  		#index  index.html index.htm index.jsp;
  		#try_files $uri $uri/ /404.png;
    }
    error_page  404              /404.html;
}