Nginx发布1.9.0版本，新增支持TCP代理和负载均衡的stream模块

迈不过友情╰ 2022-07-17 03:23 338阅读 0赞

文章来源：[http://zhangge.net/5037.html][http_zhangge.net_5037.html]

昨天在公司微信群，CTO分享了这个消息，对运维来说以后基于TCP协议的后端业务的高可用又多了一个新的选择，实在是棒极了！

一直以来，Nginx 并不支持tcp协议，所以后台的一些基于TCP的业务就只能通过其他高可用负载软件来完成了，比如Haproxy。

[![nginx.png_w_480][]][nginx.png_w_480 1]

这算是一个[nginx][]比较明显的缺憾。不过，在1.90发布后这个认知将得到改写：

<table style="border-width:1px 0px 0px 1px; border-style:solid; border-color:rgb(221,221,221); font-family:'Microsoft YaHei',Helvetica,Arial,'Lucida Grande',Tahoma,sans-serif; font-size:15px; margin:0px 0px 10px; outline:0px; padding:0px; vertical-align:baseline; border-spacing:0px; color:rgb(68,68,68); line-height:27px"> 
 <tbody style="border:0px; font-family:inherit; font-style:inherit; margin:0px; outline:0px; padding:0px; vertical-align:baseline"> 
  <tr style="border:0px; font-family:inherit; font-style:inherit; margin:0px; outline:0px; padding:0px; vertical-align:baseline"> 
   <td style="border-width:0px 1px 1px 0px; border-style:solid; border-color:rgb(221,221,221); font-family:inherit; font-size:15px; font-style:inherit; margin:0px; outline:0px; padding:5px; vertical-align:baseline"> 2015-04-28</td> 
   <td style="border-width:0px 1px 1px 0px; border-style:solid; border-color:rgb(221,221,221); font-family:inherit; font-size:15px; font-style:inherit; margin:0px; outline:0px; padding:5px; vertical-align:baseline"> <a href="http://zhangge.net/go/?url=http://nginx.org/en/download.html" style="color:rgb(255,153,0); text-decoration:none" rel="nofollow">nginx-1.9.0</a>&nbsp;mainline version has been released, with the stream module for generic TCP proxying and load balancing. <p style="margin-top:0px; margin-bottom:5px; padding-top:0px; padding-bottom:0px; border:0px; font-family:inherit; font-style:inherit; outline:0px; vertical-align:baseline; text-align:justify; word-wrap:break-word; word-break:break-all; text-indent:2em"> </p> <p style="margin-top:0px; margin-bottom:5px; padding-top:0px; padding-bottom:0px; border:0px; font-family:inherit; font-style:inherit; outline:0px; vertical-align:baseline; text-align:justify; word-wrap:break-word; word-break:break-all; text-indent:2em"> <a href="http://zhangge.net/tag/nginx/" title="查看与 nginx 相关的文章" style="color:rgb(255,153,0); text-decoration:none" rel="nofollow">nginx</a>-1.9.0 已发布，该版本增加了 stream 模块用于一般的 TCP 代理和负载均衡。</p> </td> 
  </tr> 
 </tbody> 
</table>

> The ngx\_stream\_core\_module module is available since version 1.9.0. This module is not built by default, it should be enabled with the \--with\-stream configuration parameter.
> 
> ngx\_stream\_core\_module 这个模块在1.90版本后将被启用。但是并不会默认安装，需要在编译时通过指定 --with-stream 参数来激活这个模块。
> 
> 其他改进包括：
> 
>  *  Change: 删除过时的 aio 和 rtsig 事件处理方法
>  *  Feature: 可在 upstream 块中使用 "zone" 指令
>  *  Feature: 流模块，支持 TCP 代理和负载均衡
>  *  Feature: ngx\_http\_memcached\_module 支持字节范围
>  *  Feature: Windows 版本支持使用共享内存，带随机化地址空间布局.
>  *  Feature: "error\_log" 指令可在 mail 和 server 级别
>  *  Bugfix: the "proxy\_protocol" parameter of the "listen" directive did not work if not specified in the first "listen" directive for a listen socket.

所以，我们如果需要用到这个功能，就需要加上 --with-stream 参数重新编译[nginx][]。对于已在线上运行的nginx，你可能要用到平滑升级来避免线上的服务被中断，可以参考张戈以前分享的教程：

> 《[Nginx在线服务状态下平滑升级或新增模块的详细操作记录][Nginx]》

最后贴一下官方分享的stream模块的简单配置demo：

[http://nginx.org/en/docs/stream/ngx\_stream\_core\_module.html][http_nginx.org_en_docs_stream_ngx_stream_core_module.html]

worker\_processes auto;  
error\_log /var/log/nginx/error.log info;  
events \{  
    worker\_connections  1024;  
\}  
  
stream \{  
    upstream backend \{  
        hash $remote\_addr consistent;  
        server backend1.example.com:12345 weight=5;  
        server 127.0.0.1:12345            max\_fails=3 fail\_timeout=30s;  
        server unix:/tmp/backend3;  
    \}  
  
    server \{  
        listen 12345;  
        proxy\_connect\_timeout 1s;  
        proxy\_timeout 3s;  
        proxy\_pass backend;  
    \}  
  
    server \{  
        listen \[::1\]:12345;  
        proxy\_pass unix:/tmp/stream.socket;  
    \}  
\}

和http模块类似，简单明了。相信熟悉 nginx 的朋友很容易的就能完成一个 nginx 下的 TCP 负载均衡集群配置。

由于工作繁忙，实在是心有余而力不足。还好最近公司给我招了个小鲜肉来做运维助理，等空下来了，我再去测一测这个 Nginx 的 TCP 代理和负载均衡功能。到时候再来博客分享一二，敬请期待！

下面测试nginx代理TCP协议的配置。

realserver : 10.134.241.68

nginx :10.134.72.166

客户端:10.129.157.168

TCP监听端口:2014

一、配置nginx

看官网上的文档 [http://nginx.org/en/docs/stream/ngx\_stream\_core\_module.html][http_nginx.org_en_docs_stream_ngx_stream_core_module.html]

nginx1.90对TCP协议的代理并不是默认开启的，需要在编译的时候配置 --with-stream 参数：

\[img\]http://images.cnitblog.com/blog2015/450613/201505/071746123452724.png\[/img\]

nginx.config文件参照官网：

stream \{

upstream cloudsocket \{

hash $remote\_addr consistent;

server 10.134.241.68:2014 weight=5 max\_fails=3 fail\_timeout=30s;

server \{

listen 2014;

proxy\_connect\_timeout 1s;

proxy\_timeout 3s;

proxy\_pass cloudsocket;

启动nginx，发现nginx已经开始监听2014端口了

![150507175881541.png][]

二、测试客户端连realserver

在客户端通过telnet连接realserver的2014端口：

![150507175881542.png][]

![150507175881543.png][]

在realserver上查看网络连接：

![150507175881544.png][]

可以正常连接

三、测试客户端连接nginx

在客户端通过telnet连接nginx所在服务器的2014端口

![150507175881545.png][]

![150507175881543.png][]

在nginx机器上查看网络连接

![150507175881546.png][]

在realserver上查看网络连接

![150507175881547.png][]

可以注意到nginx是给做了一个TCP连接的中转。

[http_zhangge.net_5037.html]: http://zhangge.net/5037.html
[nginx.png_w_480]: http://res.zhangge.net/wp-content/uploads/2014/07/nginx.png?w=480
[nginx.png_w_480 1]: http://res.zhangge.net/wp-content/uploads/2014/07/nginx.png
[nginx]: http://zhangge.net/tag/nginx/
[Nginx]: http://zhangge.net/4856.html
[http_nginx.org_en_docs_stream_ngx_stream_core_module.html]: http://nginx.org/en/docs/stream/ngx_stream_core_module.html
[150507175881541.png]: /images/20220717/da2818c82f1f4c218fdd3c5b0e580183.png
[150507175881542.png]: /images/20220717/fe9b22faae7e49668cf3d3c9c9552e38.png
[150507175881543.png]: /images/20220717/a80f555a5d3249779194bfa501aa3c23.png
[150507175881544.png]: /images/20220717/e40a8458be39478594baf1050f67324a.png
[150507175881545.png]: /images/20220717/809873755e764b219c13045b8a7c091c.png
[150507175881546.png]: /images/20220717/9d4ed8e96dce4b88ae85395b7f0576a8.png
[150507175881547.png]: /images/20220717/9dfa355c675b46c08ed4a31262f20335.png