5

nginx是杀手级静态文件服务器。

node.js如本例所示，它可以提供服务，但方式有限。

但nginx显然无法代理websockets。

我发现唯一可行的方法是根据本文使用HAProxy前端- 但它是从 2011 年 10 月 6 日开始的。

这必须是一个常见问题，但我没有找到一个非常常见的解决方案。

解决方案

（有关完整的解决方案和详细信息，请参阅https://github.com/bangkok-maco/barebone-node ）

ip 测试架构：

  • 127.0.0.12 - www.chat.nit - 公共，在 /etc/hosts 和 haproxy
  • 127.0.1.12 - 内部 nginx 网络服务器
  • 127.0.2.12 - 内部聊天服务 node.js socket.io

/etc/haproxy/haproxy.cfg：

global
 maxconn 4096
 nbproc 2
 daemon
 # user nobody
 log             127.0.0.1       local1 notice

defaults
 mode http

# listen on 127.0.0.12:80
frontend app
 bind 127.0.0.12:80
 mode tcp
 timeout client 86400000
 default_backend www_backend
 acl is_chat hdr_dom(Host) chat
 acl is_websocket path_beg /socket.io

 use_backend chat_socket_backend if is_websocket is_chat
 tcp-request inspect-delay 500ms
 tcp-request content accept if HTTP

# ngnix on 127.0.1.12:80
backend www_backend
 balance roundrobin
 option forwardfor
 mode http
 option httplog
 option httpclose
 timeout server 30000
 timeout connect 4000
 server w1 127.0.1.12:80 weight 1 maxconn 1024 check

# node (socket.io) on 127.0.2.12:80
backend chat_socket_backend
 balance roundrobin
 mode http
 option httplog
 option forwardfor
 timeout queue 5000
 timeout server 86400000
 timeout connect 86400000
 timeout check 1s
 no option httpclose
 option http-server-close
 option forceclose
 server s14 127.0.2.12:8000 weight 1 maxconn 1024 check

/etc/nginx/sites-enabled/www.chat.nit

server {
    listen   127.0.1.12:80;

    root /data/node/chat;
    index client.html;

    server_name www.chat.nit;

    # favicon.ico is in /images
    location = /favicon.ico$ { rewrite /(.*) /images/$1 last; }

    # standard includes
    location ^~ /(css|images|scripts)/ {
            try_files $uri =404;
    }

    # html page (only in root dir)
    location ~ ^/([-_a-z]+).html$ {
            try_files $uri =404;
    }

    error_page 404 /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
            root /usr/share/nginx/www;
    }
}

聊天（node.js）：server.js

var app = require('http').createServer()
   , io = require('socket.io').listen(app);    
app.listen(8000,'127.0.2.12');

io.sockets.on('connection', function(socket) {
  ...
};

聊天：client.html

<head>
  <script src="/scripts/socket.io/socket.io.js"></script>
  <script>
    var socket = io.connect('http://www.chat.nit:80'); 
    ...
  </script>
</head>

笔记：

  1. 将socket.io客户端js链接到scripts/目录

    /.../scripts$ ln -s ../node_modules/socket.io/node_modules/socket.io-client/dist/socket.io

  2. /etc/default/haproxy （与文本相反，必须设置为工作）

    启用=1

  3. 这个版本的 haproxy 没有记录。找到kvz关于如何rsyslogd通过127.0.0.1使用的文章，但无法让它飞起来。

  4. 该解决方案有效-可以确定不是系统管理员质量。（增强功能非常受欢迎。）

4

2 回答 2

4

从 v1.3.13 开始，您似乎可以通过 nginx 代理 WebSockets

有关详细信息，请参阅http://nginx.org/en/docs/http/websocket.html

于 2013-03-14T10:32:55.970 回答
2

这是我的（旧的和用于测试目的的）HAProxy 配置，用于代理 WebSockets 和正常的 HTTP 请求。

global
    maxconn 4096
    nbproc 2
    daemon
    user nobody

defaults
    mode http

frontend app
    bind 0.0.0.0:8000
    mode tcp
    timeout client 86400000
    default_backend www_backend
    acl is_websocket path_beg /sockets

    use_backend socket_backend if is_websocket
    tcp-request inspect-delay 500ms
    tcp-request content accept if HTTP

backend www_backend
    balance roundrobin
    option forwardfor
    mode http
    option httplog
    option httpclose
    timeout server 30000
    timeout connect 4000
    server w1 localhost:8080 weight 1 maxconn 1024 check

backend socket_backend
    balance roundrobin
    mode http
    option httplog
    option forwardfor
    timeout queue 5000
    timeout server 86400000
    timeout connect 86400000
    timeout check 1s
    no option httpclose
    option http-server-close
    option forceclose
    server s1 localhost:8081 weight 1 maxconn 1024 check

acl is_websocket path_beg /sockets请注意，我通过查看路径（行）来识别请求是否为 WS 。这可以替换为例如：

acl is_websocket hdr(Upgrade) -i WebSocket

或这个：

acl is_websocket hdr_beg(Host) -i ws

或两者。使用此配置代理到 nginx 应该可以开箱即用。

于 2012-06-23T14:39:32.207 回答