Chinaunix首页 | 论坛 | 博客
  • 博客访问: 355398
  • 博文数量: 80
  • 博客积分: 2056
  • 博客等级: 大尉
  • 技术积分: 961
  • 用 户 组: 普通用户
  • 注册时间: 2008-04-19 12:17
文章分类

全部博文(80)

文章存档

2011年(9)

2010年(13)

2009年(41)

2008年(17)

我的朋友

分类: LINUX

2009-03-26 17:25:05

1.cache_dir
在Linux环境下用aufs类型的cache_dir比较稳定,速度也比较快。cache_dir所在文件系统如果用noatime选项来mount,可以避
免访问cache文件时经常要更新access time的操作。
一般cache容量和被加速内容的比值在1:10到1:20比较合适。
cache_dir aufs /var/spool/squid 10240 64 64
这是一个典型网站web caching server的cache_dir配置,加速100GB到200GB的内容
cache_dir aufs /var/spool/squid 1024 16 64
这是一个典型办公室透明代理的cache_dir配置,加速10GB到20GB的内容
2.cache_mem
很多文章说cache_mem要设置成物理内存数量的一半,比如物理内存2GB的cache_mem要设置成1GB。但是经过实际使用检验,这往往
是造成服务器内存超负荷的元凶。《Squid: The Definitive Guide》关于cache_mem这样说:“This directive doesn't
entirely control the size of the Squid process”。实际使用当中内存占用往往超过cache_mem限定值很多,也就是说,
squid占用内存量似乎不受这个参数的控制。所以,此参数不必设得太大,适量就行,我的设置是:
服务器:
cache_mem 100 MB
局域网:
cache_mem 10 MB
另外,设置较小的maximum_object_size_in_memory值有助于有效控制squid过度占用内存,例如:
maximum_object_size 12288 KB
maximum_object_size_in_memory 24 KB
memory_pools off,也是一个不错的设置
题外话,个人觉得squid这个软件设计的比较失败的地方就是内存管理这一块...
3.透明代理
防火墙设置好端口拦截,然后这样设置可以实现透明代理:
httpd_accel_port 80  (0: 加速任何端口)
httpd_accel_host virtual
httpd_accel_uses_host_header on
httpd_accel_with_proxy on
这是使两种工作模式:代理模式和加速模式,同时工作。要想关闭代理模式,只要把httpd_accel_with_proxy设成off
4.http_port
http_port可以重复设置,使得squid在多个端口侦听
http_port 80
http_port 3128
http_port localhost:8080
5.访问控制
acl it_nets src 192.168.0.0/19  (限制访问ip)
acl over_conn_limit maxconn 20  (限制连接数)
acl illegal_access url_regex -i what_ever_you_want  (限制访问内容)
http_access deny over_conn_limit
http_access deny illegal_access
http_access allow it_nets
http_access deny all
6.cache文件的更新周期
refresh_pattern ^/$                             0       66%     240     reload-into-ims
refresh_pattern ^.+/([^.]*)$                    0       66%     720     reload-into-ims
(首页,更新得比较频繁,cache更新周期短一些)
refresh_pattern -i \.(htm|html|txt|js)$         0       66%     1440    reload-into-ims
(一般页面,更新得没那么频繁,cache更新周期长一些)
refresh_pattern -i \.(bmp|gif|jpg|png|swf)$     0       66%     10080   reload-into-ims
(图片、flash,更新得最不频繁,cache更新周期最长)
refresh_pattern .                               0       66%     10080   reload-into-ims
(缺省,长一些)
reload-into-ims
When set, this option makes Squid transform a request with a no-cache directive into a validation
(If-Modified-Since) request. In other words, Squid adds an If-Modified-Since header to the request
before forwarding it on. Note that this only works for objects that have a Last-Modified timestamp.
The outbound request retains the no-cache directive, so that it reaches the origin server.
大概意思是:只在源服务器上文件变动的情况下才实际更新cache当中的内容。
小技巧:Ctrl+F5可以强制浏览器和squid刷新它的缓存。
题外话:内容管理系统(CMS)在更新发布页面的时候,应该与cache服务器之间有一种沟通机制,通知cache刷新更新了的内容
7.杂项
negative_ttl 0 minutes
pipeline_prefetch on        (对提升squid处理客户端请求的速度有帮助)
forwarded_for on
dns_nameservers 202.96.128.86 202.96.128.166
8.Squid+Apache
在apache服务器中前置squid,可以有效减少apache衍生进程的数量,从而减少内存消耗。
利用Squid的访问控制功能,可以实现内容过滤、连接数限制等apache力所不能及的功能。
利用Squid的I/O驱动的请求处理模式,更高效地实现静态内容请求处理,至于动态内容还是交给apache来处理。
9.max_filedesc 16384
这个不用多说了...
10.待续..

阅读(1307) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~