NGINX迁移至NSX ALB最佳技术实践

NGINX迁移至NSXALB最佳技术实践技术创新，变革未来NGINX是什么？负载均衡安全微服务云应用API网关2002年：Igor

Sysoev（NGINX公司的CTO）开始开发Nginx2004年：NGINX首次发布2014年：NGINX成为全球排名前10,000网站的web

serverNGINX商用版2011年：NGINX公司成立2013年：NGINX

Plus发布2017年：发布NGINX

ControllerNGINX

UnitNGINX

WAF2019年：F5收购NGINXNGINX开源版Web

Server2NGINX优势

–

客户视角业界知名度高，有开源和商业版本文档较多功能强大2004年发布第一个版本，至今已有18年的历史包括开源版本和商业版本大量的用户在使用Nginx高性能web服务器提供反向代理和负载均衡能力提供容器云环境下的Ingresscontroller提供应用安全能力开源官方文档网上大量的关于nginx配置手册大量的文章和博客，学习资源丰富3NGINX缺点

–

客户视角无可视化运维复杂学习成本高性能瓶颈无图型化界面，运维采用命令行方式，相对复杂无法了解应用的性能，出现问题，无从下手无法了解客户端请求的行为和针对应用请求的统计单点管理，HA采用主备机制，无法实现资源的充分利用单机存在性能瓶颈，无法支撑大流量大并发应用的反向代理在业务高峰期，无法实现自动化性能的扩容能力，从而无法满足应用的需求应用上线需要手工命令行配置，容易出错应用上线的过程中，如果应用不工作，难于判断问题的根源对配置文件的修改，需要重启进程，业务中断虽然有官方和大量的文档，但需要了解配置文件的语法需要精通应用层协议4NGINX治理需求集群管理配置管理证书管理配置分析自动化运维监控与日志NGINX集群的添加/删除/更新配置导入Server/location/upstream配置规则映射灰度发布证书的创建/删除/更新/过期提醒配置自动发现CVE分析配置基线检查自动化安装自动化更新漏洞修复日志管理（accesslog&error

log）告警管理指标与状态码监控5用户需求：入口层LB和反向代理的统一管理七层资源池化、自动化调度统一网关配置管理：流量入口、负载分发、策略调整、上游流量管理、环境切换（灰度、蓝绿、金丝雀）自动化运维和监控解决方案：构建多租户、高可用应用交付资源池内置安全、URL分流、灰度发布、限流等高级功能满足业务需求SLB集群的统一纳管，提供监控、配置管理、流量分析等能力NSX高级负载均衡使用场景

–

NGINX替换6NGINX迁移至NSX

ALB的步骤针对客户环境的替换方案NGINX

扫描与配置发现，工作量评估，配置比较与迁移HighLevel

DesignHighLevel

DesignPoC使用工具对NGINX实例及配置发现挑选典型应用评估与转换成avi配置性能调优LowLevel

Design7NSX

ALB部署PSOLowLevel

DesginNGINX迁移至NSX

ALB的步骤8NGINX与NSX

ALB的映射关系NGINXNSX

ALBServerUpstreamLuaVSPooldatascript转换9转换转换200+

nginx配置文件NGINX迁移至NSX

ALB的步骤10NSX

ALB带给客户的收益业务发布一键应用交付业务开通周期业务端到端性能分析实现一键式、不停机、无感知的应用发布弹性扩缩容，并按需要部署实时了解应用的性能，端到端分析引擎，简化排错流程丰富的监控指标快速定位业务系统故障实现资源池化图形化界面，简化应用发布配置业务系统精细化分