1分钟了解四层/七层反向代理
2018-09-09 17:12 更新
前面一篇文章《session一致性架构设计实践》,对于其中的第三种“反向代理hash法”,不少同学留言问:
•什么是四层反向代理hash
•什么是七层反向代理hash
•中间还有三层那里去了
•...
今天花几分钟简单和大家解释一下。
场景:访问用户通过proxy请求被访问的真实服务器
路径:用户 -> proxy -> real-server
什么是代理?
回答:[proxy]代表[访问用户],此时proxy是代理。
例如:
在家访问xxoo网站,不希望xxoo网站trace到我们的真实ip,于是就找一个proxy,通过proxy来访问,此时proxy代表用户,网站以为proxy的ip就是用户的ip。
什么是反向代理?
回答:[proxy]代表[被访问的服务器],此时proxy是反向代理。
例如:
web-server希望对用户屏蔽高可用、屏蔽web-server扩展、web-server内网ip等细节,于是就找了一个proxy隔在中间,此时proxy代表web-server集群,用户以为proxy的ip就是被访问web-server的ip(web-server是集群,具体访问了哪个web-server,用户不知道),由于web-server集群有多台,此时反向代理服务器要具备负载均衡的功能。
一般怎么做反向代理,负载均衡?
回答:nginx/apache,lvs,F5
什么是四层(转发/交换),什么是七层(转发/交换)?
回答:这个是来源于OSI七层模型
大学“计算机网络”课程,之前都是用这个七层模型,新版教程用TCP/IP五层模型,这两个模型之间有一个对应关系如下:
可以看到,四层是指传输层,七层是指应用层。
更具体的,对应到nginx反向代理hash:
•四层:根据用户ip+port来做hash
•七层:根据http协议中的某些属性来做hash
为什么中间少了几层?
回答:OSI应用层、表示层、会话层合并到TCP/IP的应用层啦。
上面有四层,七层,那有没有二层,三层呢?
回答:有
•二层:根据数据链路层MAC地址完成数据交换
•三层:根据网络层IP地址完成数据交换
希望解答了大伙之前的一些疑问,希望这一分钟没有浪费,如果有描述不准确的地方,欢迎指正。
•什么是四层反向代理hash
•什么是七层反向代理hash
•中间还有三层那里去了
•...
今天花几分钟简单和大家解释一下。
场景:访问用户通过proxy请求被访问的真实服务器
路径:用户 -> proxy -> real-server
什么是代理?
回答:[proxy]代表[访问用户],此时proxy是代理。
例如:
在家访问xxoo网站,不希望xxoo网站trace到我们的真实ip,于是就找一个proxy,通过proxy来访问,此时proxy代表用户,网站以为proxy的ip就是用户的ip。
什么是反向代理?
回答:[proxy]代表[被访问的服务器],此时proxy是反向代理。
例如:
web-server希望对用户屏蔽高可用、屏蔽web-server扩展、web-server内网ip等细节,于是就找了一个proxy隔在中间,此时proxy代表web-server集群,用户以为proxy的ip就是被访问web-server的ip(web-server是集群,具体访问了哪个web-server,用户不知道),由于web-server集群有多台,此时反向代理服务器要具备负载均衡的功能。
一般怎么做反向代理,负载均衡?
回答:nginx/apache,lvs,F5
什么是四层(转发/交换),什么是七层(转发/交换)?
回答:这个是来源于OSI七层模型
大学“计算机网络”课程,之前都是用这个七层模型,新版教程用TCP/IP五层模型,这两个模型之间有一个对应关系如下:
可以看到,四层是指传输层,七层是指应用层。
更具体的,对应到nginx反向代理hash:
•四层:根据用户ip+port来做hash
•七层:根据http协议中的某些属性来做hash
为什么中间少了几层?
回答:OSI应用层、表示层、会话层合并到TCP/IP的应用层啦。
上面有四层,七层,那有没有二层,三层呢?
回答:有
•二层:根据数据链路层MAC地址完成数据交换
•三层:根据网络层IP地址完成数据交换
希望解答了大伙之前的一些疑问,希望这一分钟没有浪费,如果有描述不准确的地方,欢迎指正。
以上内容是否对您有帮助:
更多建议: