SINFOR_SG_v2.0_上网加速配置文档_20100122.pdfVIP

上网加速的配置 现代办公网络中，一个企业所拥有的互联网线路带宽通常是有限的，而且比较紧张。线 路带宽的使用可能存在浪费现象，例如一条外网线路上可能传输了很多相同的数据，这些重 复数据浪费了有限的带宽。内网可能有成千上万的客户端去访问某知名网站，导致相同的数 据传输了成千上万次。上网加速功能的目的是在内网完成第一次到某网站的请求之后，对初 期的数据做一个缓存，当内网其他人访问相同的外网资源时，直接从缓存中发送数据给请求 者，无需再次从互联网上请求该资源。以下详细介绍下上网加速的配置步骤和状态报告的查 看。 一、配置步骤： 设备在路由模式和网桥模式下支持上网加速，旁路模式下不支持上网加速的功能。同时， 由于上网加速是通过代理来实现的，所以必须确保设备可以正常上网（特别设备做网桥模式 部署时），并且设备必须可以跟内网正常通讯。 1、首先在【上网加速】--【加速配置选项设置】的系统配置里检查上网加速是否是开启状 态。若是禁用的状态，请选择“启用”再点击【确定】；同时可以点击【清空缓存】来手动 清空内存和磁盘的缓存。如图所示： 上网加速即当用户访问网站时，首先访问内存有没有缓存对象，如果有，从内存中读取；如 果没有的话去访问磁盘缓存，同理有的话就从磁盘读取，磁盘也没有的话直接去访问公网服 务器。 上网加速默认是全局开启的，如果需要设置某些用户和组不启用上网加速，需要在【上网行 为管理】--【上网策略对象】，选择中需要设置的策略（如lxf），然后在【上网权限】--【高 级配置】里，勾上“禁止该组用户使用上网加速”。如图所示： 2、 在【上网加速】--【加速配置选项设置】--【基本设置】--【缓存时间设置】进行配置： （1）勾选“最短更新时间”（以分钟为单位，该设置为可选的），默认值是30分钟，即如果 网页本身没有过期时间，那么缓存的时候按照这个值来保存网页；同时小于这个时间间隔的 缓存对象即使过期了也不更新；如果设备的内存剩余较多的话，可适当设大一点，可设置范 围为系统分配内存的0.5-1.5倍。 （2）勾选“过期后继续缓存时间”（以天数为单位，该设置为可选的），默认值为12，大于 这个时间间隔的过期缓存对象会被更新。如图所示： 注意：网页中有三类字段控制着过期时间（可以通过httpwatch 抓包工具查看）： (A)cache-control：max-age= (B)expire (C)last-modified 10% 如图所示： MB MB （3）而在【其他设置】里，勾选“限制内存缓存小于多少MMBB”（该设置为可选的），勾上 该选项后系统会根据当前空闲内存自动选择内存缓存的大小，并不建议手动设置该数值；勾 KB KB 选“不缓存大于多少KKBB的对象”（该设置为可选的），默认值是100KB。由于文件太大会 导致占用设备内存和磁盘空间，所以建议默认勾选上该选项。如图所示： 同时，对于内容更新频率比较高的网站，可以在基本配置的模块里对这类不进行加速的网站 进行排除，格式要求：一行一个域名、IP 或IP范围，支持二级域名，IP 范围 以“-”分隔。 如“-0”、“*.”。 注意： （A）填写排除IP不做代理加速的，这里可以填IP 和域名，最好填写IP，因为最终还是通 过IP 来控制的。 （B）如果“排除以下网站列表”与高级配置中的“优先缓存以下网站”列表有重复项时， 优先做排除处理。 3、在【上网加速】--【加速配置选项设置】--【高级设置】进行配置： （1）“默认有效时间”（以分钟为单位，该设置为可选的），默认值为100分钟。默认有效时 间是指网页周期时间，一般大型网站都会设置过期时间。如果网页本身没有设置过期时间就 匹配这里设置的默认有效时间； （2）“每次请求都检查更新”（该设置为可选的），即每次访问网页时候，先去检查服务器 有没有更新，如果没有的话直接命中；如果有的话就先命中没有更新的，已经更新的直接 访问服务器，并且更新缓存，下次访问时就会命中最新的而不用到服务器去取。启用后可 以确保每次获取的对象是最新的，但是会降低缓存命中率。 如图所示： 同时，在高级配置的模块可以设置优先缓存的网站，不管起其访问频率的高低，优先做缓存 处理。格式要求：一行一个域名、IP或IP范围，支持