রিভার্স প্রক্সি বনাম লোড ব্যালেন্সার: Nginx-এ কখন কোনটি ব্যবহার করবেন

আপনি নিশ্চয়ই "রিভার্স প্রক্সি" এবং "লোড ব্যালেন্সার" শব্দগুলো একই অর্থে ব্যবহৃত হতে শুনেছেন। কিন্তু Nginx কনফিগার করার সময় পার্থক্যটা জানা জরুরি—এটি আপনার ইনফ্রাস্ট্রাকচার ডিজাইন, SSL হ্যান্ডলিং এবং অ্যাপ্লিকেশন স্কেলিংকে প্রভাবিত করে।

এই গাইডটি বিভ্রান্তি দূর করবে। আপনি জানবেন প্রতিটি কী করে, কখন একটি অন্যটির চেয়ে বেশি উপযোগী, এবং পরিষ্কার ব্যবহারিক উদাহরণসহ Nginx-এ কীভাবে সেগুলো সেট আপ করবেন।

রিভার্স প্রক্সি কী?

একটি রিভার্স প্রক্সি ক্লায়েন্ট এবং আপনার ব্যাকএন্ড সার্ভারগুলোর মধ্যে অবস্থান করে। এটি ক্লায়েন্টের অনুরোধ গ্রহণ করে, সেগুলো উপযুক্ত ব্যাকএন্ডে পাঠায় এবং প্রতিক্রিয়া ফেরত দেয়। ক্লায়েন্ট কখনো সরাসরি আপনার ব্যাকএন্ডের সাথে কথা বলে না।

সাধারণ ব্যবহার:

• SSL টার্মিনেশন: প্রক্সিতে HTTPS হ্যান্ডল করুন, যাতে ব্যাকএন্ড শুধু HTTP নিয়ে কাজ করে।
• ক্যাশিং: স্ট্যাটিক অ্যাসেট বা API প্রতিক্রিয়া সংরক্ষণ করে ব্যাকএন্ড লোড কমান।
• নিরাপত্তা: ব্যাকএন্ডের বিবরণ লুকান, অনুরোধ ফিল্টার করুন এবং DDoS প্রশমিত করুন।
• কম্প্রেশন: ক্লায়েন্টকে পাঠানোর আগে প্রতিক্রিয়া Gzip বা Brotli করুন।

Nginx প্রায়ই Node.js, Python (Gunicorn/uWSGI), বা Java (Tomcat)-এর মতো অ্যাপ্লিকেশন সার্ভারের সামনে রিভার্স প্রক্সি হিসেবে ব্যবহৃত হয়।

লোড ব্যালেন্সার কী?

একটি লোড ব্যালেন্সার আগত ট্রাফিক একাধিক ব্যাকএন্ড সার্ভারে বিতরণ করে। এর মূল লক্ষ্য হলো প্রাপ্যতা, স্কেলেবিলিটি এবং ফল্ট টলারেন্স উন্নত করা।

মূল বৈশিষ্ট্য:

• ট্রাফিক বিতরণ: রাউন্ড-রবিন, লিস্ট কানেকশন, বা IP হ্যাশের মতো অ্যালগরিদম ব্যবহার করে অনুরোধ ছড়িয়ে দিন।
• হেলথ চেক: অসুস্থ সার্ভারে স্বয়ংক্রিয়ভাবে ট্রাফিক পাঠানো বন্ধ করুন।
• সেশন পার্সিস্টেন্স: প্রয়োজনে একজন ব্যবহারকারীকে একই ব্যাকএন্ডে রাখুন।

লোড ব্যালেন্সার হার্ডওয়্যার (F5, Citrix) বা সফটওয়্যার (Nginx, HAProxy, ক্লাউড LB) হতে পারে। Nginx-এর upstream মডিউল এটিকে একটি সক্ষম সফটওয়্যার লোড ব্যালেন্সার করে তোলে।

রিভার্স প্রক্সি বনাম লোড ব্যালেন্সার: মূল পার্থক্য

বাস্তবে, একটি লোড ব্যালেন্সার হলো একটি বিশেষায়িত রিভার্স প্রক্সি। Nginx সহ অনেক টুল একইসাথে উভয়ই করতে পারে।

কখন রিভার্স প্রক্সি ব্যবহার করবেন

রিভার্স প্রক্সি ব্যবহার করুন যখন আপনার প্রয়োজন:

• একটি একক ব্যাকএন্ড সার্ভার পরিবেশন করা কিন্তু SSL, ক্যাশিং, বা কম্প্রেশন চান।
• একই IP-এর পিছনে বিভিন্ন পাথ বা সাবডোমেইনে একাধিক অ্যাপ্লিকেশন হোস্ট করা।
• ব্যাকএন্ড সরাসরি প্রকাশ না করে নিরাপত্তার একটি অতিরিক্ত স্তর যোগ করা।

উদাহরণ: পোর্ট 3000-এ চলমান একটি Node.js API, যেখানে Nginx HTTPS হ্যান্ডল করে এবং স্ট্যাটিক ফাইল পরিবেশন করে।

server {
    listen 443 ssl;
    server_name api.example.com;

    ssl_certificate /etc/nginx/ssl/api.example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/api.example.com.key;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

কখন লোড ব্যালেন্সার ব্যবহার করবেন

লোড ব্যালেন্সার ব্যবহার করুন যখন আপনার থাকে:

• উচ্চ ট্রাফিক সামলানোর জন্য একাধিক ব্যাকএন্ড সার্ভার।
• উচ্চ প্রাপ্যতার প্রয়োজন—একটি সার্ভার ব্যর্থ হলে অন্যগুলো দায়িত্ব নেয়।
• রোলিং ডিপ্লয়মেন্ট বা ব্লু-গ্রিন ডিপ্লয়মেন্ট।

উদাহরণ: রাউন্ড-রবিন ব্যবহার করে Nginx-এর পিছনে তিনটি Node.js ইনস্ট্যান্স।

upstream backend {
    server 10.0.0.1:3000;
    server 10.0.0.2:3000;
    server 10.0.0.3:3000;
}

server {
    listen 80;
    server_name api.example.com;

    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

Nginx সমানভাবে অনুরোধ বিতরণ করবে। আপনি আচরণ সূক্ষ্মভাবে টিউন করতে হেলথ চেক এবং অন্যান্য প্যারামিটার যোগ করতে পারেন।

Nginx-এ উভয় ভূমিকা একত্রিত করা

বাস্তব জগতের বেশিরভাগ সেটআপ Nginx-কে রিভার্স প্রক্সি এবং লোড ব্যালেন্সার উভয় হিসেবেই ব্যবহার করে। উদাহরণস্বরূপ:

upstream app_servers {
    least_conn;
    server 10.0.0.1:3000 max_fails=3 fail_timeout=30s;
    server 10.0.0.2:3000 max_fails=3 fail_timeout=30s;
    server 10.0.0.3:3000 backup;
}

server {
    listen 443 ssl;
    server_name app.example.com;

    ssl_certificate /etc/nginx/ssl/app.example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/app.example.com.key;

    location /static/ {
        root /var/www/static;
        expires 30d;
    }

    location / {
        proxy_pass http://app_servers;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

এখানে, Nginx SSL টার্মিনেট করে, স্ট্যাটিক ফাইল পরিবেশন করে এবং হেলথ চেকসহ তিনটি অ্যাপ সার্ভারে লোড ব্যালেন্স করে।

রিভার্স প্রক্সি / লোড ব্যালেন্সার হিসেবে Nginx-এর জন্য সেরা অনুশীলন

• সঠিক হেডার সেট করুন: সর্বদা Host, X-Real-IP, এবং X-Forwarded-For পাঠান যাতে আপনার ব্যাকএন্ড মূল ক্লায়েন্টকে চিনতে পারে।
• HTTP/2 সক্রিয় করুন: আরও ভালো পারফরম্যান্সের জন্য আপনার listen ডিরেক্টিভে http2 যোগ করুন।
• বাফার এবং টাইমআউট টিউন করুন: আপনার অ্যাপের আচরণের উপর ভিত্তি করে proxy_buffer_size, proxy_read_timeout সমন্বয় করুন।
• হেলথ চেক ব্যবহার করুন: Nginx Open Source-এ প্যাসিভ চেক আছে; Nginx Plus অ্যাক্টিভ চেক অফার করে।
• বুদ্ধিমানের সাথে লগ করুন: ডিবাগিংয়ের জন্য আপস্ট্রিম প্রতিক্রিয়া সময় ক্যাপচার করতে একটি কাস্টম লগ ফরম্যাট ব্যবহার করুন।

বটলনেক চিহ্নিত করার জন্য Nginx লগ বিশ্লেষণ crucial। Nginx Log Analyzer-এর মতো টুল আপনাকে অ্যাক্সেস লগ পার্স করতে এবং ধীর আপস্ট্রিম বা ত্রুটি দ্রুত শনাক্ত করতে সাহায্য করতে পারে।

FAQ

Nginx কি একইসাথে রিভার্স প্রক্সি এবং লোড ব্যালেন্সার হতে পারে?

হ্যাঁ। Nginx একইসাথে SSL টার্মিনেট করতে, কন্টেন্ট ক্যাশ করতে এবং একাধিক ব্যাকএন্ডে অনুরোধ বিতরণ করতে পারে। upstream ব্লক ব্যাকএন্ড পুল সংজ্ঞায়িত করে, আর proxy_pass ডিরেক্টিভ অনুরোধ ফরওয়ার্ড করে।

যদি আমার শুধু একটি ব্যাকএন্ড সার্ভার থাকে তাহলে কি লোড ব্যালেন্সার দরকার?

অগত্যা নয়। একা একটি রিভার্স প্রক্সি SSL, ক্যাশিং এবং নিরাপত্তা সামলাতে পারে। কিন্তু একাধিক ব্যাকএন্ডসহ একটি লোড ব্যালেন্সার যোগ করলে প্রাপ্যতা উন্নত হয়—একটি সার্ভার ব্যর্থ হলে অন্যগুলো ট্রাফিক পরিবেশন করতে পারে।

Nginx কীভাবে সিদ্ধান্ত নেয় কোন ব্যাকএন্ডে অনুরোধ পাঠাবে?

ডিফল্টভাবে, Nginx রাউন্ড-রবিন ব্যবহার করে। আপনি least_conn (সর্বনিম্ন সংযোগ), ip_hash (ক্লায়েন্ট IP-ভিত্তিক স্টিকি সেশন), বা hash (কাস্টম কী)-এর মতো ডিরেক্টিভ দিয়ে এটি পরিবর্তন করতে পারেন।

আপনার Nginx সেটআপ অপ্টিমাইজ করতে প্রস্তুত? পারফরম্যান্স সমস্যা উন্মোচন এবং আপনার কনফিগারেশন সূক্ষ্মভাবে টিউন করতে আমাদের ফ্রি Nginx লগ পার্সার দিয়ে আপনার লগ বিশ্লেষণ শুরু করুন।