linux下通過Squid反向 Proxy搭建CDN快取服務器的配置方法

案例：
Web伺服器：網域名稱www.abc.com IP：192.168.21.129 電信單線路接入
訪問使用者：電信寬頻使用者、移動寬頻使用者
出現問題：電信使用者開啟www.abc.com正常，移動使用者開啟www.abc.com很慢，甚至打不開
解決方案：在移動機房放置一台CDNProxy 伺服器，通過智能DNS解析，讓電信使用者直接存取Web伺服器、讓移動使用者訪問CDNProxy 伺服器，解決移動使用者訪問Web伺服器慢的問題
具體操作：
CDNProxy 伺服器：
系統：CentOS 5.5 主機名稱：cdn.abc.com IP:192.168.21.160 安裝Squid軟體，配置反向 Proxy搭建CDN快取服務器
安裝前準備：
1、關閉SELinux
vi /etc/selinux/config
#SELINUX=enforcing #注釋掉
#SELINUXTYPE=targeted #注釋掉
SELINUX=disabled #增加
:wq 儲存，關閉。
shutdown -r now重啟系統

2、開啟防火牆80連接埠（後面配置squid的連接埠為80）
vi /etc/sysconfig/iptables
添加下面的內容
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
/etc/init.d/iptables restart #重啟防火牆使配置生效

3、修改主機的路由模式
vi /etc/sysctl.conf
net.ipv4.ip_forward = 1 #0為關閉，1為開啟路由 使用sysctl -p 命令查看
4、修改主機hosts檔案，增加網域名稱解析記錄
vi /etc/hosts
192.168.21.129 www.abc.com #添加解析記錄

===========================================================================
安裝開始
1、安裝Squid
yum install squid #安裝(Squid 2.6)
service squid start #啟動
service squid restart #重啟
chkconfig squid on #設定開機啟動

2、配置Squid
cp /etc/squid/squid.conf /etc/squid/squid.confbak #備份
vi /etc/squid/squid.conf #編輯檔案

http_port 80 transparent #設定squid連接埠，預設為3128，設定為80，用戶端開啟網站的時候不需要輸入連接埠號碼
cache_mem 1024 MB #分配記憶體大小
cache_dir ufs /var/spool/squid 4096 16 256 #設定快取檔案大小
cache_effective_user squid #設定使用者
cache_effective_group squid #設定使用者組
access_log /var/log/squid/access.log #設定訪問記錄檔
cache_log /var/log/squid/cache.log #設定緩衝記錄檔
cache_store_log /var/log/squid/store.log #設定緩衝記錄檔案
visible_hostname cdn.abc.com #設定squid伺服器主機名稱
cache_mgr root@abc.com #設定管理員郵箱（設定為自己的郵箱地址）
acl all src 0.0.0.0/0.0.0.0 #設定存取控制清單，預設開啟
http_access allow all #設定存取權限，預設注釋掉的
cache_peer 192.168.21.129 parent 80 0 no-query originserver name=web #使用者訪問web時，Squid向192.168.21.129的80連接埠發送請求
cache_peer_domain web www.abc.com #設定web網域名稱為www.abc.com
cache_peer_access web allow all #設定存取權限，允許所有外部客戶端訪問web

:wq! #儲存退出
service squid stop #停止
/usr/sbin/squid -z #初始化cache緩衝目錄
service squid start #啟動
Squid反向 Proxy伺服器安裝配置完成
==================================================================
啟用智能DNS解析：
如果是電信使用者訪問網域名稱www.abc.com解析到192.168.21.128
如果是移動使用者訪問網域名稱www.abc.com解析到192.168.21.160
CDN快取服務器與Web伺服器之間採用專線串連