淘宝网架构分析——反向代理

一 、概述

反向代理方式是指以代理服务器来接受Internet上的连接请求，将该请求转发给内部网络上的服务器，之后将内部服务器的结果返回给客户端。

• 通常的代理服务器，只用于代理内部网络对Internet的连接请求，需要在Internet上搜寻多个不确定的服务器。因此，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中。

• 反向代理服务器能够代理外部网络上的主机，针对Internet上多个客户机的请求访问某一个固定的服务器。

 二 、反向代理服务器模型

反向代理服务器通常有两种模型：内容服务器的替身、内容服务器集群的负载均衡器。

• 作为内容服务器的替身

　　如果内容服务器具有必须保持安全的敏感信息，如信用卡号数据库，可在防火墙外部设置一个代理服务器作为内容服务器的替身。

　　当外部客户机尝试访问内容服务器时，会将其送到代理服务器。

　　实际内容位于内容服务器上，在防火墙内部受到安全保护。

　　代理服务器位于防火墙外部，在客户机看来就像是内容服务器。

好处：

代理服务器成为安全数据库和可能的恶意攻击之间又一道屏障。

即便这道屏障打破，充其量也仅限于访问单个事务中所涉及的信息。

未经授权的用户无法访问到真正的内容服务器，因为防火墙通路只允许代理服务器有权进行访问。

• 作为内容服务器的负载均衡器

　　可以在一个组织内使用多个代理服务器来平衡各 Web 服务器间的网络负载。

　　在此模型中，可以利用代理服务器的高速缓存特性，创建一个用于负载平衡的服务器池。

对于客户机发往真正服务器的请求，代理服务器座位中间调停者，将所请求的文档存入高速缓存。

　如果有不止一个代理服务器，DNS 采用“循环复用法”选择其 IP 地址，随机地为请求选择路由。

　即便是同一个 URL发出请求，所采取的路由每次都可能经过不同的代理服务器。

好处：

内容服务器可以处理更高的负载，并且比其独自工作时更有效率。

适用于处理高用量内容服务器的请求。