proxy server 規(guī)劃管理

1、Proxy Server 規(guī)劃管理,主講人：葉致偉交大校園網(wǎng)路策進會cwyeh@ccca.nctu.edu.tw,臺灣學術網(wǎng)路竹苗區(qū)域網(wǎng)路中心 89年網(wǎng)路教育推廣訓練課程,上路之前,瞭解Proxy的運作原理和架構,為什麼需要Proxy？,節(jié)省頻寬減少等待時間增加安全性頻寬的使用可以公開化、公平化網(wǎng)路中斷仍可部份使用,有什麼壞處？,資料不一定是最正確的設定不當反而會增加等待時間使用不當容易造成效能下降,基本觀念,階層式的

2、架構Parent/child-- parent 要幫 child 代抓資料Siblings-- 相互支援，互通有無，不代抓資料階層關係是相對的，並非絕對的,Parent/child,通常Parent離目的地較近、較快對不同的目的地可以有不同的ParentParent有時也可能變成Child,Siblings,Siblings彼此的地位是對等的Siblings之間互通有無，但是不幫忙代抓詢問時送出ICP (Interne

3、t Cache Protocol),Proxy/caching server,HDcache,,PC client,,,,Fig. 1 Proxy/caching server 運作示意圖,TANet 區(qū)域網(wǎng)路使用者,163.28.xxx.yyy,X,,,,1a,2a,1b,2b,3b,4b,Internet,,TANet Gateway,交大Proxy Server架構,區(qū)網(wǎng)下游單位Proxy架構,各大區(qū)網(wǎng)Proxy架構圖,Pro

4、xy的效率,Hit Rate-- By Objects/By Bytes-- 國外網(wǎng)頁約在 30-45% 之間-- 國內網(wǎng)頁約在 50-70% 之間Response Time-- 受硬體、網(wǎng)路影響較大,Proxy Server 所需的硬體,硬碟越快越好-- 大不一定好，搜尋時間比較重要記憶體越大、越快越好CPU的要求並不特別高網(wǎng)路卡要穩(wěn)定,架設Proxy Server,使用 squid proxy server,規(guī)畫您

5、的Proxy Server,有多少使用者？經(jīng)常存取的網(wǎng)頁有哪些？哪些時段會是尖峰時段？有多少預算？連往內部(Intranet)還是外部(Internet)？希望達到什麼目標？,NCTU Proxy Server 規(guī)畫,經(jīng)常使用之節(jié)點約 6000 個提供竹苗區(qū)下游單位使用總流量約40Gb/day提供數(shù)位電子圖書館期刊專用,NCTU Proxy Server 規(guī)畫,三臺PC Server分別負責不同區(qū)域-- Pentium

6、 II 400 MHz CPU-- 9GB UW-SCSI x 8-- 1GB RAM-- 10/100M Network Interface Card(Intel)-- FreeBSD 4.0-stable-- Squid 2.3.STABLE2,What is squid?(1),高效能的免費 Proxy Server架設在 FreeBSD、Linux、Solaris等UNIX Server 上提供相當有彈性的acce

7、ss list 設定方式提供加權的ICP設定，可以讓 Proxy 的架構更有彈性本身即附有DNS Client以供查詢Domain Name,What is squid?(2),可以將數(shù)臺 squid server 排成階層狀，也可以排成網(wǎng)狀支援 SSL，安全不成問題利用 RAM 來存放熱門資訊，減少硬碟存取次數(shù),取得Squid軟體,原始站臺-- ftp://ftp.squid-cache.org/(原始站)-- http:

8、//proxy.nctu.edu.tw/tech/source/安裝步驟-- 參考 http://www.squid-cache.org-- FAQ -- User Guide,Squid 2.X 的組成,Squid – 主要 Proxy 程式dnsserver – 外掛的 DNS 查詢程式(在 2.3-STABLE 以後改成內建)client – 可供測試用的簡易http client其他管理工具,Squid-2的建置

9、與設定,取得並編譯軟體% tar xvzf squid-2.3.x.src.tar.gz% cd squid-2.2-x% ./configure –prefix=/home/squid% make% make install./configure –help 有許多選項，可參考FAQ的2.6 有詳細的說明建議值./configure –prefix=/home/squid –enable-regex –enable-

10、delay-pools –enable-cache-digests --enable-err-language=Traditional_Chinese,Squid中標準的目錄結構,若以 –prefix=/home/squid 為參數(shù)，則以下目錄都在 /home/squid 下:- bin,etc,log- 主要設定檔位於 etc/ 目錄下 ?squid.conf, mime.conf, mib.txt, errors/- 系

11、統(tǒng)記錄檔放在 logs/ 目錄下 ?access.log, cache.log,…,停止 squid server,若有跑 RunCache，先停掉 RunCache% ps –ax |grep RunCache 找出 pid% kill $pid% bin/squid –k shutdown若不先停掉 RunCache, squid 會自動重生Squid 最好透過 squid –k shutdown 這個指令停止，不要直

12、接砍 pid,啟動squid server,若採用預設值不更動，則需要先建立一個 cache/ 目錄，並執(zhí)行% chown –R nobody cache建立 cache/ 目錄下的次目錄% bin/squid –z執(zhí)行 RunCache 以啟動 squid% bin/RunCache &,設定 squid.conf,cache_mem 建議設定為系統(tǒng)記憶體的1/3使用 acl 和 http_access 設定pro

13、xy階層參考 http://proxy.nctu.edu.tw 的下游設定,程式不正常時….,用 tail –f access.log 觀察是否送到正確的機器用 tail –f cache.log 觀察是否有錯誤訊息cache_dir 是否滿了？使用 cachemgr 來觀察系統(tǒng)狀況,CacheFlow,Proxy 的另一種選擇,什麼是CacheFlow？,整合性的Proxy/Cache Server省去硬體/作業(yè)系統(tǒng)維護的麻

14、煩方便的Web-based管理介面減少網(wǎng)路延遲加強的抓取網(wǎng)頁功能- Pipe-line 技術- Refresh 機制加強的儲存系統(tǒng),管理介面,採用http的方式更新設定檔系統(tǒng)可以從網(wǎng)路上升級系統(tǒng)log可在Web上直接看到要分析詳細log要用 ftp upload 到特定機器,技術以外….,法律相關問題,使用者隱私權問題,使用者公約分析統(tǒng)計流量超量使用的處理方式,參考資料,http://www.squid-cache