ProxyServer规划管理.pptVIP

Proxy Server 規劃管理 主講人：葉致偉 交大校園網路策進會 cwyeh@.tw 上路之前 瞭解Proxy的運作原理和架構 為什麼需要Proxy？ 節省頻寬 減少等待時間 增加安全性 頻寬的使用可以公開化、公平化 網路中斷仍可部份使用 有什麼壞處？ 資料不一定是最正確的 設定不當反而會增加等待時間 使用不當容易造成效能下降 基本觀念 階層式的架構 Parent/child-- parent 要幫 child 代抓資料 Siblings-- 相互支援，互通有無，不代抓資料 階層關係是相對的，並非絕對的 Parent/child 通常Parent離目的地較近、較快 對不同的目的地可以有不同的Parent Parent有時也可能變成Child Siblings Siblings彼此的地位是對等的 Siblings之間互通有無，但是不幫忙代抓 詢問時送出ICP (Internet Cache Protocol) 交大Proxy Server架構 區網下游單位Proxy架構 各大區網Proxy架構圖 Proxy的效率 Hit Rate-- By Objects/By Bytes-- 國外網頁約在 30-45% 之間-- 國內網頁約在 50-70% 之間 Response Time-- 受硬體、網路影響較大 Proxy Server 所需的硬體 硬碟越快越好-- 大不一定好，搜尋時間比較重要 記憶體越大、越快越好 CPU的要求並不特別高 網路卡要穩定 架設Proxy Server 使用 squid proxy server 規畫您的Proxy Server 有多少使用者？ 經常存取的網頁有哪些？ 哪些時段會是尖峰時段？ 有多少預算？ 連往內部(Intranet)還是外部(Internet)？ 希望達到什麼目標？ NCTU Proxy Server 規畫 經常使用之節點約 6000 個 提供竹苗區下游單位使用 總流量約40Gb/day 提供數位電子圖書館期刊專用 NCTU Proxy Server 規畫 三台PC Server分別負責不同區域-- Pentium II 400 MHz CPU-- 9GB UW-SCSI x 8-- 1GB RAM-- 10/100M Network Interface Card(Intel)-- FreeBSD 4.0-stable-- Squid 2.3.STABLE2 What is squid?(1) 高效能的免費 Proxy Server 架設在 FreeBSD、Linux、Solaris等UNIX Server 上 提供相當有彈性的access list 設定方式 提供加權的ICP設定，可以讓 Proxy 的架構更有彈性 本身即附有DNS Client以供查詢Domain Name What is squid?(2) 可以將數台 squid server 排成階層狀，也可以排成網狀 支援 SSL，安全不成問題 利用 RAM 來存放熱門資訊，減少硬碟存取次數 取得Squid軟體 原始站台-- /(原始站)-- .tw/tech/source/ 安裝步驟-- 參考 -- FAQ -- User Guide Squid 2.X 的組成 Squid – 主要 Proxy 程式 dnsserver – 外掛的 DNS 查詢程式(在 2.3-STABLE 以後改成內建) client – 可供測試用的簡易http client 其他管理工具 Squid-2的建置與設定 取得並編譯軟體% tar xvzf squid-2.3.x.src.tar.gz% cd squid-2.2-x% ./configure –prefix=/home/squid% make% make install ./configure –help 有許多選項，可參考FAQ的2.6 有詳細的說明 建議值./configure –prefix=/home/squid –enable-regex –enable-delay-pools –enable-cache-digests --enable-err-language=Traditional_Chinese Squid中標準的目錄結構 若以 –prefix=/home/squid 為參數，則以下目錄都在 /home/squid 下:- bin,etc,log- 主要設定檔位於 etc/ 目錄下 ?squid.conf, mime.conf, mib.txt, errors/- 系統記錄檔放在 logs/ 目錄下 ?access.log, cache.log,… 停止 squid server 若有跑 R