proxy server 規(guī)劃管理

1、Proxy Server 規(guī)劃管理,主講人：葉致偉交大校園網(wǎng)路策進(jìn)會(huì)cwyeh@ccca.nctu.edu.tw,臺(tái)灣學(xué)術(shù)網(wǎng)路竹苗區(qū)域網(wǎng)路中心 89年網(wǎng)路教育推廣訓(xùn)練課程,上路之前,瞭解Proxy的運(yùn)作原理和架構(gòu),為什麼需要Proxy？,節(jié)省頻寬減少等待時(shí)間增加安全性頻寬的使用可以公開化、公平化網(wǎng)路中斷仍可部份使用,有什麼壞處？,資料不一定是最正確的設(shè)定不當(dāng)反而會(huì)增加等待時(shí)間使用不當(dāng)容易造成效能下降,基本觀念,階層式的

2、架構(gòu)Parent/child-- parent 要幫 child 代抓資料Siblings-- 相互支援，互通有無，不代抓資料階層關(guān)係是相對(duì)的，並非絕對(duì)的,Parent/child,通常Parent離目的地較近、較快對(duì)不同的目的地可以有不同的ParentParent有時(shí)也可能變成Child,Siblings,Siblings彼此的地位是對(duì)等的Siblings之間互通有無，但是不幫忙代抓詢問時(shí)送出ICP (Interne

3、t Cache Protocol),Proxy/caching server,HDcache,,PC client,,,,Fig. 1 Proxy/caching server 運(yùn)作示意圖,TANet 區(qū)域網(wǎng)路使用者,163.28.xxx.yyy,X,,,,1a,2a,1b,2b,3b,4b,Internet,,TANet Gateway,交大Proxy Server架構(gòu),區(qū)網(wǎng)下游單位Proxy架構(gòu),各大區(qū)網(wǎng)Proxy架構(gòu)圖,Pro

4、xy的效率,Hit Rate-- By Objects/By Bytes-- 國外網(wǎng)頁約在 30-45% 之間-- 國內(nèi)網(wǎng)頁約在 50-70% 之間Response Time-- 受硬體、網(wǎng)路影響較大,Proxy Server 所需的硬體,硬碟越快越好-- 大不一定好，搜尋時(shí)間比較重要記憶體越大、越快越好CPU的要求並不特別高網(wǎng)路卡要穩(wěn)定,架設(shè)Proxy Server,使用 squid proxy server,規(guī)畫您

5、的Proxy Server,有多少使用者？經(jīng)常存取的網(wǎng)頁有哪些？哪些時(shí)段會(huì)是尖峰時(shí)段？有多少預(yù)算？連往內(nèi)部(Intranet)還是外部(Internet)？希望達(dá)到什麼目標(biāo)？,NCTU Proxy Server 規(guī)畫,經(jīng)常使用之節(jié)點(diǎn)約 6000 個(gè)提供竹苗區(qū)下游單位使用總流量約40Gb/day提供數(shù)位電子圖書館期刊專用,NCTU Proxy Server 規(guī)畫,三臺(tái)PC Server分別負(fù)責(zé)不同區(qū)域-- Pentium

6、 II 400 MHz CPU-- 9GB UW-SCSI x 8-- 1GB RAM-- 10/100M Network Interface Card(Intel)-- FreeBSD 4.0-stable-- Squid 2.3.STABLE2,What is squid?(1),高效能的免費(fèi) Proxy Server架設(shè)在 FreeBSD、Linux、Solaris等UNIX Server 上提供相當(dāng)有彈性的acce

7、ss list 設(shè)定方式提供加權(quán)的ICP設(shè)定，可以讓 Proxy 的架構(gòu)更有彈性本身即附有DNS Client以供查詢Domain Name,What is squid?(2),可以將數(shù)臺(tái) squid server 排成階層狀，也可以排成網(wǎng)狀支援 SSL，安全不成問題利用 RAM 來存放熱門資訊，減少硬碟存取次數(shù),取得Squid軟體,原始站臺(tái)-- ftp://ftp.squid-cache.org/(原始站)-- http:

8、//proxy.nctu.edu.tw/tech/source/安裝步驟-- 參考 http://www.squid-cache.org-- FAQ -- User Guide,Squid 2.X 的組成,Squid – 主要 Proxy 程式dnsserver – 外掛的 DNS 查詢程式(在 2.3-STABLE 以後改成內(nèi)建)client – 可供測(cè)試用的簡易http client其他管理工具,Squid-2的建置

9、與設(shè)定,取得並編譯軟體% tar xvzf squid-2.3.x.src.tar.gz% cd squid-2.2-x% ./configure –prefix=/home/squid% make% make install./configure –help 有許多選項(xiàng)，可參考FAQ的2.6 有詳細(xì)的說明建議值./configure –prefix=/home/squid –enable-regex –enable-

10、delay-pools –enable-cache-digests --enable-err-language=Traditional_Chinese,Squid中標(biāo)準(zhǔn)的目錄結(jié)構(gòu),若以 –prefix=/home/squid 為參數(shù)，則以下目錄都在 /home/squid 下:- bin,etc,log- 主要設(shè)定檔位於 etc/ 目錄下 ?squid.conf, mime.conf, mib.txt, errors/- 系

11、統(tǒng)記錄檔放在 logs/ 目錄下 ?access.log, cache.log,…,停止 squid server,若有跑 RunCache，先停掉 RunCache% ps –ax |grep RunCache 找出 pid% kill $pid% bin/squid –k shutdown若不先停掉 RunCache, squid 會(huì)自動(dòng)重生Squid 最好透過 squid –k shutdown 這個(gè)指令停止，不要直

12、接砍 pid,啟動(dòng)squid server,若採用預(yù)設(shè)值不更動(dòng)，則需要先建立一個(gè) cache/ 目錄，並執(zhí)行% chown –R nobody cache建立 cache/ 目錄下的次目錄% bin/squid –z執(zhí)行 RunCache 以啟動(dòng) squid% bin/RunCache &,設(shè)定 squid.conf,cache_mem 建議設(shè)定為系統(tǒng)記憶體的1/3使用 acl 和 http_access 設(shè)定pro

13、xy階層參考 http://proxy.nctu.edu.tw 的下游設(shè)定,程式不正常時(shí)….,用 tail –f access.log 觀察是否送到正確的機(jī)器用 tail –f cache.log 觀察是否有錯(cuò)誤訊息cache_dir 是否滿了？使用 cachemgr 來觀察系統(tǒng)狀況,CacheFlow,Proxy 的另一種選擇,什麼是CacheFlow？,整合性的Proxy/Cache Server省去硬體/作業(yè)系統(tǒng)維護(hù)的麻

14、煩方便的Web-based管理介面減少網(wǎng)路延遲加強(qiáng)的抓取網(wǎng)頁功能- Pipe-line 技術(shù)- Refresh 機(jī)制加強(qiáng)的儲(chǔ)存系統(tǒng),管理介面,採用http的方式更新設(shè)定檔系統(tǒng)可以從網(wǎng)路上升級(jí)系統(tǒng)log可在Web上直接看到要分析詳細(xì)log要用 ftp upload 到特定機(jī)器,技術(shù)以外….,法律相關(guān)問題,使用者隱私權(quán)問題,使用者公約分析統(tǒng)計(jì)流量超量使用的處理方式,參考資料,http://www.squid-cache