squid缓存代理工作原理.docVIP

squid缓存代理工作原理 Squid是一种用来缓冲Internet数据的软件。它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器（比如：http：///）并向这个页面发出请求。然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上。当前的Squid可以处理 HTTP，FTP，GOPHER，SSL与WAIS等协议。但它不能处理如POP，NNTP，RealAudio以及其它类型的东西。 Squid是一个高性能的代理缓存服务器，Squid支持FTP、gopher与HTTP协议。与一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。 Squid 将数据元缓存在内存中，同时也缓存DNS查询的结果，除此之外，它还支持非模块化的DNS查询，对失败的请求进行消极缓存。Squid支持SSL，支持访问控制。由于使用了ICP（轻量Internet缓存协议），Squid能够实现层叠的代理阵列，从而最大限度地节约带宽。 Squid由一个主要的服务程序squid,一个DNS查询程序dnsserver，几个重写请求与执行认证的程序，以及几个管理工具组成。当Squid启动以后，它可以派生出预先指定数目的dnsserver进程，而每一个dnsserver进程都可以执行单独的DNS查询，这样一来就大大减少了服务器等待DNS查询的时间。 　　Internet缓冲的一些概念 　　你可能会想到一些问题：缓冲有多大的用处？什么时候目标（object）应该或者不应该被缓冲？例如，缓冲信用卡号码是完全不适合的，脚本文件的执行结果在远程服务器端，站点经常更新（象）或者甚至站点不允许缓冲，这些情况也都是不适合缓冲的。 　　Squid处理各种情况是不错的(当然,这需要远程站点按标准形式工作)。 　　可执行的cgi-bin脚本文件不被缓冲，返回正确页眉的页面是在一段限制了的时间内被缓冲，而且你可以规定特殊的规则以确定什么是可以或不可以被缓冲的，还有缓冲的时间为多长。 　　谈到缓冲的用处有多大，这要看Internet的容量大小，各有不同。对于小型的缓冲区（几转磁盘空间）来说，返回值非常高（达到25%）。这个空间缓冲经常访问的站点，如netscape，cnn与其它一些类似情况的站点。如果你增加一倍缓冲的磁盘空间，但你不会成倍增加你的命中率。这是因为你开始缓冲网络中剩余部分时，这些通常时很大的而且很少被访问。一个非常大的高速缓冲区，有20转左右，可能返回值仍小于50%，除非你对保存数据的时间长短经常改变（一般地你不要分配20转的磁盘空间，因为页面很快就会过时，应该被删除掉）。 　　我们在这里说的目标（object）指的是可保存的web页面或其它类似的可下载页面（ftp文件或目录内容也称为目标（object））。 　　Squid运行在什么系统上？ 　　Squid可运行在大多数Unix与OS/2版本的系统之上，已知的可工作的有： 　　AIX，Digital Unix，FreeBSD，HP-UX，Irix，Linux，NetBSD，Nextstep，SCO，Solaris SQUID如何工作 [传统代理] 1.SQUID被绑定到代理服务器的3128端口。 2.客户端浏览器被配置使用代理服务器的3128端口。 3.客户端不需要配置DNS。4.代理服务器上需要配置代理服务器。 5.客户端不需要配置缺省路由。 当我们在客户端浏览器中打开一个web请求，比如“”，这时将陆续发生以下事件： 1.客户端使用某一端口（比如1025)连接代理服务器3128端口，请求web页面“” 2.代理服务器向DNS请求“”,得到相应的IP地址。然后，代理服务器使用某一端口（比如1037)向该IP地址的80端口发起web连接请求，请求web页面。 3.收到响应的web页面后，代理服务器把该数据传送给客户端。 4.客户端浏览器显示该页面。 从的角度看来，连接是在地1037端口与的80端口之间建立的。 从client的角度看来，连接是在00的1025端口与的3128端口之间建立的。 [透明代理] 透明代理的意思是客户端根本不需要知道有代理服务器的存在。 在以上基础上我们做以下工作： 1.配置透明代理服务器软件运行在代理服务器的3128端口。 2.配置代理服务器将所有对80端口的连接重定向到3128端口。 3.配置客户端浏览器直接连解到Internet。 4.在客户端配置好DNS. 5.配置客户端的缺省网关为. 当