利用squid反向代理提高網(wǎng)站性能

本文在介紹 squid 反向代理的工作原理的基礎(chǔ)上，指出反向代理技術(shù)在提高網(wǎng)站訪問(wèn)速度，增強(qiáng)網(wǎng)站可用性、安全性方面有很好的用途。作者在具體的實(shí)驗(yàn)環(huán)境下，利用 DNS 輪詢(xún)和 Squid 反向代理技術(shù)，實(shí)現(xiàn)了網(wǎng)站的負(fù)載均衡，從而提高了網(wǎng)站的可用性和可靠性。

本文在介紹 squid 反向代理的工作原理的基礎(chǔ)上，指出反向代理技術(shù)在提高網(wǎng)站訪問(wèn)速度，增強(qiáng)網(wǎng)站可用性、安全性方面有很好的用途。作者在具體的實(shí)驗(yàn)環(huán)境下，利用 DNS 輪詢(xún)和 Squid 反向代理技術(shù)，實(shí)現(xiàn)了網(wǎng)站的負(fù)載均衡，從而提高了網(wǎng)站的可用性和可靠性。

現(xiàn)在有許多大型的門(mén)戶(hù)網(wǎng)站如 SINA 都采用 squid 反向代理技術(shù)來(lái)加速網(wǎng)站的訪問(wèn)速度，可將不同的 URL 請(qǐng)求分發(fā)到后臺(tái)不同的 WEB 服務(wù)器上，同時(shí)互聯(lián)網(wǎng)用戶(hù)只能看到反向代理服務(wù)器的地址，加強(qiáng)了網(wǎng)站的訪問(wèn)安全。

反向代理服務(wù)器又稱(chēng)為 WEB 加速服務(wù)器，它位于 WEB 服務(wù)器的前端
 

反向代理服務(wù)器是針對(duì) WEB 服務(wù)器設(shè)置的，后臺(tái) WEB 服務(wù)器對(duì)互聯(lián)網(wǎng)用戶(hù)是透明的，用戶(hù)只能看到反向代理服務(wù)器的地址，不清楚后臺(tái) WEB 服務(wù)器是如何組織架構(gòu)的。當(dāng)互聯(lián)網(wǎng)用戶(hù)請(qǐng)求 WEB 服務(wù)時(shí)，DNS 將請(qǐng)求的域名解析為反向代理服務(wù)器的 IP 地址，這樣 URL 請(qǐng)求將被發(fā)送到反向代理服務(wù)器，由反向代理服務(wù)器負(fù)責(zé)處理用戶(hù)的請(qǐng)求與應(yīng)答、與后臺(tái) WEB 服務(wù)器交互。利用反向代理服務(wù)器減輕了后臺(tái) WEB 服務(wù)器的負(fù)載，提高了訪問(wèn)速度，同時(shí)避免了因用戶(hù)直接與 WEB 服務(wù)器通信帶來(lái)的安全隱患。

目前有許多反向代理軟件，比較有名的有 Nginx 和 Squid 。 Nginx 是由 Igor Sysoev 為俄羅斯訪問(wèn)量第二的 Rambler.ru 站點(diǎn)開(kāi)發(fā)的，是一個(gè)高性能的 HTTP 和反向代理服務(wù)器，也是一個(gè) IMAP/POP3/SMTP 代理服務(wù)器。

Squid 是由美國(guó)政府大力資助的一項(xiàng)研究計(jì)劃，其目的為解決網(wǎng)絡(luò)帶寬不足的問(wèn)題，支持HTTP，HTTPS，F(xiàn)TP 等多種協(xié)議，是現(xiàn)在 Unix 系統(tǒng)上使用、最多功能也最完整的一套軟體。下面將重點(diǎn)介紹 Squid 反向代理的實(shí)現(xiàn)原理和在提高網(wǎng)站性能方面的應(yīng)用。

 

客戶(hù)端請(qǐng)求訪問(wèn) WEB 服務(wù)時(shí)，DNS 將訪問(wèn)的域名解析為 Squid 反向代理服務(wù)器的 IP 地址，這樣客戶(hù)端的 URL 請(qǐng)求將被發(fā)送到反向代理服務(wù)器。如果 Squid 反向代理服務(wù)器中緩存了該請(qǐng)求的資源，則將該請(qǐng)求的資源直接返回給客戶(hù)端，否則反向代理服務(wù)器將向后臺(tái)的 WEB 服務(wù)器請(qǐng)求資源，然后將請(qǐng)求的應(yīng)答返回給客戶(hù)端，同時(shí)也將該應(yīng)答緩存在本地，供下一個(gè)請(qǐng)求者使用。

Squid 反向代理一般只緩存可緩沖的數(shù)據(jù)（比如 html 網(wǎng)頁(yè)和圖片等），而一些 CGI 腳本程序或者 ASP、JSP 之類(lèi)的動(dòng)態(tài)程序默認(rèn)不緩存。它根據(jù)從 WEB 服務(wù)器返回的 HTTP 頭標(biāo)記來(lái)緩沖靜態(tài)頁(yè)面。有四個(gè)最重要 HTTP 頭標(biāo)記：

• Last-Modified: 告訴反向代理頁(yè)面什么時(shí)間被修改
• Expires: 告訴反向代理頁(yè)面什么時(shí)間應(yīng)該從緩沖區(qū)中刪除
• Cache-Control: 告訴反向代理頁(yè)面是否應(yīng)該被緩沖
• Pragma: 用來(lái)包含實(shí)現(xiàn)特定的指令，最常用的是 Pragma:no-cache

本實(shí)例的域名是 wenjin.cache.ibm.com.cn，通過(guò)DNS的輪詢(xún)技術(shù)，將客戶(hù)端的請(qǐng)求分發(fā)給其中一臺(tái) Squid 反向代理服務(wù)器處理，如果這臺(tái) Squid 緩存了用戶(hù)的請(qǐng)求資源，則將請(qǐng)求的資源直接返回給用戶(hù)，否則這臺(tái) Squid 將沒(méi)有緩存的請(qǐng)求根據(jù)配置的規(guī)則發(fā)送給鄰居 Squid 和后臺(tái)的 WEB 服務(wù)器處理，這樣既減輕后臺(tái) WEB 服務(wù)器的負(fù)載，又提高整個(gè)網(wǎng)站的性能和安全性。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]