1分钟了解四层/七层反向代理

2018-09-09 17:12 更新
前面一篇文章《session一致性架构设计实践》,对于其中的第三种“反向代理hash法”,不少同学留言问:
•什么是四层反向代理hash
•什么是七层反向代理hash
•中间还有三层那里去了
•...

今天花几分钟简单和大家解释一下。

场景:访问用户通过proxy请求被访问的真实服务器
路径:用户 -> proxy -> real-server

什么是代理?
回答:[proxy]代表[访问用户],此时proxy是代理

例如:
在家访问xxoo网站,不希望xxoo网站trace到我们的真实ip,于是就找一个proxy,通过proxy来访问,此时proxy代表用户网站以为proxy的ip就是用户的ip

什么是反向代理?
回答:[proxy]代表[被访问的服务器],此时proxy是反向代理

例如:
web-server希望对用户屏蔽高可用、屏蔽web-server扩展、web-server内网ip等细节,于是就找了一个proxy隔在中间,此时proxy代表web-server集群用户以为proxy的ip就是被访问web-server的ip(web-server是集群,具体访问了哪个web-server,用户不知道),由于web-server集群有多台,此时反向代理服务器要具备负载均衡的功能。

一般怎么做反向代理,负载均衡?
回答:nginx/apache,lvs,F5

什么是四层(转发/交换),什么是七层(转发/交换)?
回答:这个是来源于OSI七层模型
大学“计算机网络”课程,之前都是用这个七层模型,新版教程用TCP/IP五层模型,这两个模型之间有一个对应关系如下:
OSI七层模型
可以看到,四层是指传输层七层是指应用层

更具体的,对应到nginx反向代理hash:
四层:根据用户ip+port来做hash
七层:根据http协议中的某些属性来做hash

为什么中间少了几层?
回答:OSI应用层、表示层、会话层合并到TCP/IP的应用层啦。

上面有四层,七层,那有没有二层,三层呢?
回答:有
•二层:根据数据链路层MAC地址完成数据交换
•三层:根据网络层IP地址完成数据交换

希望解答了大伙之前的一些疑问,希望这一分钟没有浪费,如果有描述不准确的地方,欢迎指正。
以上内容是否对您有帮助:
在线笔记
App下载
App下载

扫描二维码

下载编程狮App

公众号
微信公众号

编程狮公众号