# 不用Nginx，只用Tomcat的Http請求流程

瀏覽器處理一個Http請求時，會首先透過DNS伺服器找到網域名稱關聯的IP地址，然後請求到對應的IP地址。以阿裏雲網域名稱管理服務為例，一個網域名稱可以最多繫結三個IP地址，這三個IP地址需要是公網IP地址，所以首先需要在三個公網Ip伺服器上部署Tomcat例項。

此時我將面臨的麻煩如下

由於DNS網域名稱管理繫結的IP地址有限，最多三個，你如果想要擴容4台Tomcat，是不支持的。無法滿足擴容的訴求
如果你有10個服務，對應10套Tomcat集群，就需要10 * 3台公網Ip伺服器。成本還是蠻高的。
10個服務需要對應10個網域名稱，分別對映到對應的Tomcat集群
10個網域名稱我花不起這個錢啊！（其實可以用二級網域名稱配置DNS對映）
公網伺服器作為接入層需要有防火墻等安全管控措施，30台公網伺服器，網路安全運維，我搞不定。
公網IP地址需要額外從移動聯通營運商或雲廠商購買，30個公網IP價格並不便宜。
前後端分離的情況，Tomcat無法作為靜態檔伺服器，只能用Nginx或Apache

以上幾個問題屬於成本、安全、服務擴容等方面。

# 如果Tomcat服務釋出怎麽辦

Tomcat在服務釋出期間是不可用的，在釋出期間Http請求打到釋出的伺服器，就會失敗。由於DNS 最多配置3台伺服器，也就是釋出期間是 1/3 的失敗率。我會被老板槍斃，用格林

DNS不能自動摘掉故障的IP地址嗎？

不能，DNS只是負責解析網域名稱對應的IP地址，他並不知道對應的伺服器狀態，更不會知道伺服器上Tomcat的狀態如何。

DNS只是解析IP，並沒有轉發Http請求，所以壓根不知道哪台伺服器故障率高。更無法自動摘掉IP地址。

我能手動下掉故障的IP地址嗎？

這個我能，但是還是會有大量請求失敗。以阿裏雲為例，配置網域名稱對映時，我可以下掉對應的IP地址，但需要指定網域名稱對映的緩存時間，預設10分鐘。換句話說，就算你在上線前，摘掉了對應的IP，依然要等10分鐘，所有的客戶端才會拿到最新的DNS解析地址。

那麽把TTL緩存時間改小，可以嗎？可以的，但是改小了，就意味更多的請求被迫從DNS伺服器拿最新的對映，整體請求耗時增加，使用者體驗下降！被老板發現，會罵我。

節點突然掛掉怎麽辦？

雖然可以在DNS管理後台手動下掉IP地址，但是節點突然宕機、Tomcat Crash等因素導致的突然故障，我是來不及下掉對應IP地址的，我只能打電話告訴老板，「線上服務崩了，你等我10分鐘改點東西」。

如果這時候有個軟體能對Tomcat集群健康檢查和故障重試，那就太好了。

恰好，這是 Nginx 的長處！

# Nginx可以健康檢查和故障重試

而Tomcat沒有。

例如有兩台Tomcat節點，在Nginx配置故障重試策略

upstream test {server127.0.0.1:8001 fail_timeout=60s max_fails=2; # Server Aserver127.0.0.1:8002 fail_timeout=60s max_fails=2; # Server B}

當A節點出現 connect refused時（埠關閉或伺服器掛了），說明服務不可用，可能是服務釋出，也可能是伺服器掛了。此時nginx會把失敗的請求自動轉發到B節點。假設第二個請求請求到A還是失敗，正好累計2個失敗了，那麽Nginx會自動把A節點剔除存活列表 60 秒，然後繼續把請求2 轉發到B節點進行處理。60秒後，再次嘗試轉發請求到A節點…… 迴圈往復，直至A節點活過來……

而這一過程客戶端是感知不到失敗的。因為兩次請求都二次轉發到B節點成功處理了。客戶端並不會感知到A節點的處理失敗，這就是Nginx 反向代理的好處。即客戶端不用直連伺服端，加了個中間商，伺服端的個別節點宕機或釋出，對客戶端都毫無影響。

而Tomcat只是Java Web容器，並不能做這些事情。

10個服務，10個Tomcat集群，就要10個網域名稱，30個公網IP嗎？

以阿裏雲為例，網域名稱管理後台是可以配置二級網域名稱對映，所以一個公網網域名稱拆分為10個二級網域名稱就可以了。

所以只用Tomcat，不用Nginx。需要1個公網網域名稱，10個二級網域名稱，30台伺服器、30個公網IP。

當我和老板提出這些的時候，他跟我說：「你XX瘋了，要不滾蛋、要不想想別的辦法。老子沒錢，你看我腦袋值幾個錢，拿去換公網IP吧」。

DNS對映到Tomcat的IP地址，必須要公網，成本實在hold不住。心裏苦啊，要是能有一個軟體，能幫我把一個網域名稱分別對映到30個內網IP就好了。

恰好 Nginx可以！

# Nginx 虛擬主機和反向代理

例如把多個二級網域名稱對映到不同的檔目錄，例如

bbs.abc.com，對映到 html/bbs
blog.abc.com 對映到 html/blog

http {include mime.types;default_type application/octet-stream;sendfileon;keepalive_timeout65;server {listen80;server_name www.abc.com;location / {root html/www;index index.html index.htm; } }server {listen80;server_name bbs.abc.com;location / { root html/bbs;index index.html index.htm; } } server {listen80;server_name blog.abc.com;location / { root html/blog;index index.html index.htm; } } }

例如把不同的二級網域名稱或者URL路徑對映到不同的 Tomcat集群

分別定義 serverGroup1、serverGroup2 兩個Tomcat集群
分別把路徑group1、group1 反向代理到serverGroup1、serverGroup2

upstream serverGroup1 { # 定義負載均衡裝置的ip和狀態server192.168.225.100:8080 ; # 預設權重值為一server192.168.225.101:8082 weight=2; # 值越高，負載的權重越高server192.168.225.102:8083 ; server192.168.225.103:8084 backup; # 當其他非backup狀態的server 不能正常工作時，才請求該server，簡稱熱備 }upstream serverGroup2 { # 定義負載均衡裝置的ip和狀態server192.168.225.110:8080 ; # 預設權重值為一server192.168.225.111:8080 weight=2; # 值越高，負載的權重越高server192.168.225.112:8080 ;server192.168.225.113:8080 backup; # 當其他非backup狀態的server 不能正常工作時，才請求該server，簡稱熱備 }server { # 設定虛擬主機配置listen80; # 監聽的埠server_name picture.itdragon.com; # 監聽的地址，多個網域名稱用空格隔開location /group1 { # 預設請求，後面 "/group1" 表示開啟反向代理，也可以是正規表式root html; # 監聽地址的預設網站根目錄位置proxy_pass http://serverGroup1; # 代理轉發index index.html index.htm; # 歡迎頁面deny127.0.0.1; # 拒絕的ipallow192.168.225.133; # 允許的ip }location /group2 { # 預設請求，後面 "/group2" 表示開啟反向代理，也可以是正規表式root html; # 監聽地址的預設網站根目錄位置proxy_pass http://serverGroup2; # 代理轉發index index.html index.htm; # 歡迎頁面deny127.0.0.1; # 拒絕的ipallow192.168.225.133; # 允許的ip }error_page500502503504 /50x.html;# 定義錯誤提示頁面 location = /50x.html { # 配置錯誤提示頁面root html; } }