squid

一个小型的网站，可以使用最简单的html静态页面就实现了，配合一些图片达到美化效果，所有的页面均存放在一个目录下，这样的网站对系统架构、性能的要求都很简单。随着互联网业务的不断丰富，网站相关的技术经过这些年的发展，已经细分到很细的方方面面，尤其对于大型网站来说，所采用的技术更是涉及面非常广，从硬件到软件、编程语言、数据库、WebServer、防火墙等各个领域都有了很高的要求，已经不是原来简单的html静态网站所能比拟的。 　　大型网站，比如门户网站，在面对大量用户访问、高并发请求方面，基本的解决方案集中在这样几个环节：使用高性能的服务器、高性能的数据库、高效率的编程语言、还有高性能的Web容器。这几个解决思路在一定程度上意味着更大的投入。 1、HTML静态化 　　其实大家都知道，效率最高、消耗最小的就是纯静态化的html页面，所以我们尽可能使我们的网站上的页面采用静态页面来实现，这个最简单的方法其实也是最有效的方法。但是对于大量内容并且频繁更新的网站，我们无法全部手动去挨个实现，于是出现了我们常见的信息发布系统CMS，像我们常访问的各个门户站点的新闻频道，甚至他们的其他频道，都是通过信息发布系统来管理和实现的，信息发布系统可以实现最简单的信息录入自动生成静态页面，还能具备频道管理、权限管理、自动抓取等功能，对于一个大型网站来说，拥有一套高效、可管理的CMS是必不可少的。 　

Linux Vi 命令 ************************************************************************* 在vi中使用命令的方法是：冒号+命令+回车，如:q 回车代表退出。 ************************************************************************* 进入vi的命令 vi filename //打开或新建文件，并将光标置于第一行首 vi +n filename //打开文件，并将光标置于第n行首 vi + filename //打开文件，并将光标置于最后一行首 vi +/pattern filename //打开文件，并将光标置于第一个与pattern匹配的串处 vi -r filename //在上次正用vi编辑时发生系统崩溃，恢复filename vi filename....filename //打开多个文件，依次进行编辑 移动光标类命令 h //光标左移一个字符 l //光标右移一个字符 Backspace //光标左移一个字符 space //光标右移一个字符 j或Ctrl+n //光标下移一行 k或Ctrl+p //光标上移一行 Enter //光标下移一行 w或W //光标右移一个字至字首 b或B //光标左移一个字至字首 e或E /

来源：r6d.cn/YX4Y 一、什么是 CDN CDN 的全称是(Content Delivery Network)，即内容分发网络。其目的是通过在现有的Internet中增加一层新的CACHE(缓存)层，将网站的内容发布到最接近用户的网络”边缘“的节点，使用户可以就近取得所需的内容，提高用户访问网站的响应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因，提高用户访问网站的响应速度。 简单的说，CDN 的工作原理就是将您源站的资源缓存到位于全球各地的 CDN 节点上，用户请求资源时，就近返回节点上缓存的资源，而不需要每个用户的请求都回您的源站获取，避免网络拥塞、缓解源站压力，保证用户访问资源的速度和体验。 CDN 对网络的优化作用主要体现在如下几个方面 解决服务器端的“第一公里”问题 缓解甚至消除了不同运营商之间互联的瓶颈造成的影响 减轻了各省的出口带宽压力 缓解了骨干网的压力 优化了网上热点内容的分布 二、CDN工作原理 传统访问过程 传统访问过程 由上图可见，用户访问未使用CDN缓存网站的过程为： 用户输入访问的域名，操作系统向 LocalDns 查询域名的 ip 地址 LocalDns向 ROOT DNS 查询域名的授权服务器（这里假设LocalDns缓存过期） ROOT DNS将域名授权 dns记录回应给 LocalDns LocalDns

简单的说apache是计算密集型，nginx是io密集型，各有优势，不存在谁取代谁 一、关于Apache与Nginx的优势比较 不断有人跟我说Nginx比Apache好、比Apache快之类。Nginx更主要是作为反向代理，而非Web服务器使用。我翻译过一本关于反向代理的技术书籍，同时精通ApacheAPI开发，对Nginx和Apache的工作原理都略有了解，粗谈一下看法。 不管是Nginx还是Squid这种反向代理，其网络模式都是事件驱动。事件驱动其实是很老的技术，早期的select、poll都是如此。后来基于内核通知的更高级事件机制出现，如libevent里的epoll，使事件驱动性能得以提高。事件驱动的本质还是IO事件，应用程序在多个IO句柄间快速切换，实现所谓的异步IO。事件驱动服务器，最适合做的就是这种IO密集型工作，如反向代理，它在客户端与WEB服务器之间起一个数据中转作用，纯粹是IO操作，自身并不涉及到复杂计算。反向代理用事件驱动来做，显然更好，一个工作进程就可以run了，没有进程、线程管理的开销，CPU、内存消耗都小。 所以Nginx、Squid都是这样做的。当然，Nginx也可以是多进程+事件驱动的模式，几个进程跑libevent，不需要Apache那样动辄数百的进程数。Nginx处理静态文件效果也很好，那是因为静态文件本身也是磁盘IO操作，处理过程一样

摘要 在 详解http报文 相关文章中我们介绍了http协议是如何工作的，那么构建一个真实的网站还需要引入组件呢?一些常见的名词到底是什么含义呢？ 什么叫正向代理，什么叫反向代理 服务代理与负载均衡的差别 有了nginx，为啥还需要LVS 都有哪些负载均衡的方式 服务端演进 在前面文章中我们介绍过最简单的一种客户端-服务端响应模式，如下 这是http服务最简单的一种形式，服务端就一层web服务器。 现在我们服务端变复杂了，用户数增加了，并发量增加了。对我们服务端要求增加了 服务能力：一台服务器满足不了这么多的http的请求了。我们需要增加机器了，进行服务扩容了 安全防护：开始有人对我们的服务进行网络攻击了，需要保护服务端服务器，限制ip地址 网站升级: 网站上线后，需要提供7*24小时无间断服务了，发布新的版本，需要保证网站的可用。 代理服务 为了解决这些问题，我们需要引入 中间层 也就是代理，在客户端和服务端中间插入一个中间环节，代理服务。代理，狭义上讲就是不生产内容，只是转发上下游的请求和响应。 代理服务按照是否匿名可以分为 匿名代理： 外部不知道真实机器，只知道代理服务器 透明代理： 外界知道代理，也知道真实服务器 按照靠近客户端还是服务端，分为 正向代理： 代理客户端，代表着客户端向服务器端发送请求 反向代理： 代理服务端，代表着服务器向客户端发送请求。

摘要 在 详解 http 报文 相关文章中我们介绍了http协议是如何工作的，那么构建一个真实的网站还需要引入组件呢?一些常见的名词到底是什么含义呢？ 什么叫正向代理，什么叫反向代理 服务代理与负载均衡的差别 有了nginx，为啥还需要LVS 都有哪些负载均衡的方式 服务端演进 在前面文章中我们介绍过最简单的一种客户端-服务端响应模式，如下 这是http服务最简单的一种形式，服务端就一层web服务器。 现在我们服务端变复杂了，用户数增加了，并发量增加了。对我们服务端要求增加了 服务能力：一台服务器满足不了这么多的http的请求了。我们需要增加机器了，进行服务扩容了 安全防护：开始有人对我们的服务进行网络攻击了，需要保护服务端服务器，限制ip地址 网站升级: 网站上线后，需要提供7*24小时无间断服务了，发布新的版本，需要保证网站的可用。 代理服务 为了解决这些问题，我们需要引入 中间层 也就是代理，在客户端和服务端中间插入一个中间环节，代理服务。代理，狭义上讲就是不生产内容，只是转发上下游的请求和响应。 代理服务按照是否匿名可以分为 匿名代理：外部不知道真实机器，只知道代理服务器 透明代理：外界知道代理，也知道真实服务器 按照靠近客户端还是服务端，分为 正向代理：代理客户端，代表着客户端向服务器端发送请求 反向代理：代理服务端，代表着服务器向客户端发送请求。

阿铭在教程中已经介绍过squid的安装和配置， http://study.lishiming.net/chapter22.html 教程中只介绍了初级的正向代理和反向代理，这篇文档将要介绍透明代理如何配置。 首先，阿铭要介绍一下，什么是透明代理？ 透明代理的意思是客户端根本不需要知道有代理服务器的存在，它改变你的request fields（报文），并会传送真实IP，多用于路由器的NAT转发中。 透明代理的原理是这样的： 1. 假设A为内部网络客户机 2. B为外部网络服务器，B提供的服务为httpd服务，监听端口为80 3. C为代理服务器（也是我们的网关），假如代理服务器提供服务端口为3128 过程： 当A向B的80端口请求数据时，TCP连接请求要先经过C，C看到A请求的是B的80端口时，C由于已经设置了转发规则，所以C会把A的请求80端口转发到自己的3128端口，也就是说A将要直接访问C的3128端口，而非B服务器的80端口，此时，C会先去访问B的80端口，把A要访问B的请求数据先请求过来，保存到C上，然后C再把请求数据吐给A。而在A看来，它貌似是直接请求的B，而实际并非如此。由于这些连接过程是自动的，不需要客户端手工配置代理服务器，甚至用户根本不知道代理服务器的存在，因而对用户来说是透明的。 下面阿铭来教您配置透明代理： 通过上面的原理分析，可知，只有您的代理服务器为网关时