SQUID如何
工作s8D1A D'w7z5_H Gq0[传统代理]
R2x-fw D @P#B01.SQUID被绑定到代理服务器的3128端口。
51Testing软件测试网|:D(h lxQ[j's2.客户端浏览器被配置使用代理服务器的3128端口。
51Testing软件测试网M;u$klSve;r:t3[3.客户端不需要配置DNS。4.代理服务器上需要配置代理服务器。
O$XO;V0F"r&R05.客户端不需要配置缺省路由。
51Testing软件测试网q
|Xh4o!MG当我们在客户端浏览器中打开一个
web请求，比如“http://www.96333.com”，这时将陆续发生以下事件：
51Testing软件测试网9f9T6W^_1.客户端使用某一端口（比如1025)连接代理服务器3128端口，请求web页面“http://www.96333.com”
51Testing软件测试网 D!zU
t3S s e
W/\9z7B2.代理服务器向DNS请求“www.96333.com”,得到相应的IP地址2.3.4.5。然后，代理服务器使用某一端口（比如1037)向该IP地址的80端口发起web连接请求，请求web页面。
51Testing软件测试网._ d y6Se&M'w*^D I3.收到响应的web页面后，代理服务器把该数据传送给客户端。
51Testing软件测试网4Q j0}Z2y e3P
J4.客户端浏览器显示该页面。
51Testing软件测试网K.s0orEGJ!Nu"x从www.96333.com的角度看来，连接是在1.2.3.4地1037端口和2.3.4.5的80端口之间建立的。
H/W*D3N b3X#s0从client的角度看来，连接是在192.168.1.100的1025端口和1.2.3.4的3128端口之间建立的。
51Testing软件测试网|1nw l-{W[透明代理]
6g5^ k(S Z uT+b0透明代理的意思是客户端根本不需要知道有代理服务器的存在。
51Testing软件测试网1|!_Z3h@;sz在以上基础上我们做以下工作：
Q{f'h2c+P01.配置透明代理服务器软件运行在代理服务器的3128端口。
am'R j&B ep~02.配置代理服务器将所有对80端口的连接重定向到3128端口。
.v s+@ i B X D03.配置客户端浏览器直接连解到Internet。
3E$bYN#x04.在客户端配置好DNS.
?2P5M!U
_(D05.配置客户端的缺省网关为192.168.1.1.
51Testing软件测试网)l#}&W%w&^T当我们在客户端浏览器中打开一个web请求，比如“http://www.96333.com”，这时将陆续发生以下事件：
51Testing软件测试网}*b#WBOQ e+J_1.客户端向DNS请求“www.96333.com”,得到相应的IP地址2.3.4.5。然后，客户端使用某一端口（比如1066)向该IP地址的80端口发起web连接请求，请求web页面。
t.E+u6^Y2GTmt02.当该请求包通过透明代理服务器时，被防火墙将该数据包重定向到代理服务器的绑定端口3128。于是，透明
!EMZ Rsj.Y0代理服务器用某一端口（比如1088)向2.3.4.5的80端口发起web连接请求，请求web页面。
.vQ J7X'?{ Q03.收到响应的web页面后，代理服务器把该数据传送给客户端。
(@,i`,aq:n0O04.客户端浏览器显示该页面。
51Testing软件测试网 Sp5J(nh k%FH-@,W从www.96333.com的角度看来，连接是在1.2.3.4地1088端口和2.3.4.5的80端口之间建立的。从client的角度看来，连接是在192.168.1.100的1066端口和2.3.4.5的80端口之间建立的。
51Testing软件测试网 IM?$YL以上就是传统代理服务器和透明代理服务器的区别所在。
51Testing软件测试网.}-`M#P'}JW1G[反向代理]
E#@.p ]Op"zm0反向代理是相对于传统代理而言，是代理web服务器接受客户端的请求
qN"p3~8f8b+H'e5k0在此，我们忽略客户端的设置，假设客户端是可以直接访问互联网
Am*Y)A$w"_}KK0web服务器与客户端的结构如下：
UK5e r\ P+\%u T)|0假设已经将www.96333.com的域名指向了squid服务器所在的ip，并且在web服务器集群里做了dns轮询。
1{"~Qh T0web server1 -|
51Testing软件测试网%` \u7` Fweb server2 -|- squid 服务器/ INTERNET / - Client
.|Lq {%Y V e7v I0web server3 -|
6h:Qc(e*v
W01.客户端通过IE向DNS服务器发送访问www.96333.com的请求，由客户所在地的DNS服务器解析www.96333.com的IP为2.3.4.5并返回给用户。
51Testing软件测试网2w0F$A!ol3D2.客户收到DNS返回的服务器IP地址，重新向www.96333.com指向的IP地址发送访问请求。
"t5G'k1ps8J C&j,TS-v03.squid服务器接收到用户的请求后，查询自身缓存中是否有用户请求内容，有则直接发送给客户端，如果没有则通过内部DNS轮询查询空闲服务器，并将客户请求发送到该服务器，在获取到用户数据并返回给用户的同时保留一份在自己本身的缓存当中。在用户看来，自己访问的是www.96333.com这个服务器，实际上真正的WEB服务器为SQUID缓存后面的服务器或者服务器集群，通过外部DNS做CNAME转向，将用户请求转发到内部真正的web服务器上去
51Testing软件测试网G9f9r~r.a
F
k%U(O RSQUID工作原理是什么
51Testing软件测试网 _o:c$om~一、SQUID缓存的存放方式：
51Testing软件测试网c%B#^'t+E \d每一台Squid 代理服务器上都有若干颗硬盘，每颗硬盘又分割成多个分区，每一个分区又可建立很多目录，目录下才放文件(Squid 把它叫object)。
51Testing软件测试网F!V0[ d8sT
b3Q二、SQUID的查询方式：
51Testing软件测试网O-TA1|-]SQUID通过查询表的方式来定位某个资源的位置，所查询的表叫Hash table 和Digest table;Digest table在这里可以称之为摘要或者索引，它记录了磁盘上每个分区，每个目录里存的缓存摘要，Hash table在这里可以称之为目录或者提纲，它记录所有的Digest table表信息，SQUID接受到请求后先查询Hash table，在根据Hash table所指向的Digest table查询需要的信息。
51Testing软件测试网 t,s4`*Eq;C$p `/b;T
_E三、SQUID服务器之间的关系：
51Testing软件测试网,T%^(ZF-_8DSQUID服务器存在两种工作关系，一种为Child、Parent，当child squid
server没有用户需要的数据时，就象parent server发出请求，并持续等待，直到parent server回应自己为止；另外一种为ibling，当本地SQUID server没有用户请求数据时，会向sibling server发出请求,如果sibling server没有资料则会向上级sibling或者INTERNET发送数据请求
J7b(s kH;CoOU/r0四、SQUID运作模式
51Testing软件测试网!wjR9yZ#o)S1. 当Squid Server 没有资料时，会先向Sibling 的Squid Server 要资料，如果Sibling没资料，就跳过它直接向Parent 要。
3WR"}5Wb A N(d02. 向Parent 要资料，然後一直等，直到Parent 给它资料为止(Parent 自己有的资料或上Internet 去拿)。
1}5s t p#Wq hx03. 没有Parent 时，就自己上Internet 去拿。
-l6J4L2F%Wl04. 如果这三者都拿不到资料，才向用户端回报拿不到资料。
+u}
os1SH0一般而言，把网路上一层的Squid Server 设成Sibling 是不错的选择(例如：一个学校将所在城市网和附近的大学设成Sibling)，因为网路上一层的Squid Server 服务对象较多，其硬件功能较强，离我们比较近，速度也比较快；万一要不到资料，我们还可以自己上Internet 去拿。那什麽时候设Parent？当您的出口只有一个，或上一层Squid Server 拿不到资料，自己也一定拿不到，只好将上一层Squid Server 设为Parent。
51Testing软件测试网*l ? gF!fp:Gp8p$X51Testing软件测试网*|\h7i lg51Testing软件测试网
E aqT;c-Wi'f
