nginx负载均衡器处理session共享的几种方法

1) 不使用session，换作cookie

能把session改成cookie，就能避开session的一些弊端，在从前看的一本J2EE的书上，也指明在集群系统中不能用 session，否则惹出祸端来就不好办。如果系统不复杂，就优先考虑能否将session去掉，改动起来非常麻烦的话，再用下面的办法。

2) 应用服务器自行实现共享

已知的，php可以用数据库或memcached来保存session，从而在php本身建立了一个session集群，用这样的方式可以令 session保证稳定，即使某个节点有故障，session也不会丢失，适用于较为严格但请求量不高的场合。但是它的效率是不会很高的，不适用于对效率 要求高的场合。

以上两个办法都跟nginx没什么关系，下面来说说用nginx该如何处理：

3) ip_hash

nginx中的ip_hash技术能够将某个ip的请求定向到同一台后端，这样一来这个ip下的某个客户端和某个后端就能建立起稳固的 session，ip_hash是在upstream配置中定义的：

upstream backend {
server 127.0.0.1:8001;
server 127.0.0.1:8002;
ip_hash;
}

ip_hash是容易理解的，但是因为仅仅能用ip这个因子来分配后端，因此ip_hash是有缺陷的，不能在一些情况下使用：

1/ nginx不是最前端的服务器。ip_hash要求nginx一定是最前端的服务器，否则nginx得不到正确ip，就不能根据ip作hash。譬如使用 的是squid为最前端，那么nginx取ip时只能得到squid的服务器ip地址，用这个地址来作分流是肯定错乱的。

2/ nginx的后端还有其它方式的负载均衡。假如nginx后端又有其它负载均衡，将请求又通过另外的方式分流了，那么某个客户端的请求肯定不能定位到同一 台session应用服务器上。这么算起来，nginx后端只能直接指向应用服务器，或者再搭一个squid，然后指向应用服务器。最好的办法是用 location作一次分流，将需要session的部分请求通过ip_hash分流，剩下的走其它后端去。

4) upstream_hash

为了解决ip_hash的一些问题，可以使用upstream_hash这个第三方模块，这个模块多数情况下是用作url_hash的，但是并不妨 碍将它用来做session共享：

假如前端是squid，他会将ip加入x_forwarded_for这个http_header里，用upstream_hash可以用这个头做 因子，将请求定向到指定的后端：

可见这篇文档：

http://www.oschina.net/discuss/thread/622

在文档中是使用$request_uri做因子，稍微改一下：

hash $http_x_forwarded_for;

这样就改成了利用x_forwarded_for这个头作因子，在nginx新版本中可支持读取cookie值，所以也可以改成：

hash $cookie_jsessionid;

假如在php中配置的session为无cookie方式，配合nginx自己的一个userid_module模块就可以用nginx自发一个 cookie，可参见userid模块的英文文档：

http://wiki.nginx.org/NginxHttpUserIdModule

评论

1 楼 betsell 2011-02-19  

介绍说明：
    相信很多做过“皇冠投注系统出租或安装”的技术人员来说，会有一个很头痛的技术问题：那就是客户要求经常要求更换服务器（至少更换IP）。
    大部分情况都是直接把程序安装到新的服务器去，当然也包括导入和导出数据库等一系列工作。要是新服务器的配置环境遇到什么问题的话，恐怕需要花不长时间调试。
    
使用说明：
    影射规则例子：源127.0.0.1,目标127.0.0.1:8080；则当浏览器访问127.0.0.1的时候会和直接访问127.0.0.1:8080的感觉一样;依照这样的方法也可以保留服务器本身的www服务，只需要把www服务的端口改成其他端口（如8080），接着按上边方法添加目标规则就可以了。也可以直接修改map.txt（这个是影射规则文件）的写字板文件。
免责申请：
    由于本软件免费，所以不提供任何保证，也不包括所有因为本软件带来的法律风险，请使用者不要违反当地的法律法规。

PS:服务端程序可以调用http头里边的“X_FORWARDED_FOR”信息，这个是访问者的真实IP；
运行需求：.NET Framework 3.5


文章来源：<a href="http://www.betsell.net" target="_blank">betsell</a>