Linux下Squid代理服务器的架设与维护

2011-10-25 19:28:19 浏览次数：59

一、对使用者的分析

现有网络情况:

我校校园网通过光缆已将31座建筑物连通,光缆总长度约15km,绝大多数楼中实现结构化布线,连入校园网的网络多媒体教室、教学基地、实验室、机房等约有数十个,连网计算机达3000多台 。我校目前出口有2个,一条速率为10m bps,通过光纤接入中国教育科研网cernet,另一条速率为4m bps连入中国电信。

用户的需求:

我校校园网的使用者主体为在校学生及老师。根据统计,约80%的用户使用www、ftp等资源。我校现有chinanet ip 126个,不可能分给所有的用户使用。通过架设代理服务器来实现让所有用户使用网络资源是最简单并且相对安全和可靠的方法。通过架设专门的www(ftp)代理来满足用户的主要需求,通过架设socks5代理来满足用户的其他需求。

二、硬件及软件的选择

硬件

cache server可以是一台普通的pc服务器加上cache软件(如squid、inktomi)构成,也可以是软硬件系统和一台专门的cache服务器。根据chinanet出口的实际情况,4mbps速率的出口,每秒最大传入数据量为约500k/s。我校主干网节点间为双千兆连接,到达部分实验室是百兆,到达宿舍为10m。送出的最大数据量为约12m/s。传送的数据量不是很大,使用传统的ia32构架服务器既可满足需求。我校网络中心主机房使用机柜来存放服务器。惠普公司的lh6000服务器,具有很强的扩展性,是新型的六路服务器。代理服务器的运算负荷不是很重,对于io的要求较高。lh6000通过自定义配置可以达到这个要求。通过使用raid可以提高磁盘性能,增加数据的可靠性。代理服务器软件占用内存较大。lh6000可以支持8gb内存。最终选择配置如下:

配置

处理器:intel xeon 处理器

内存:2g

磁盘控制器:集成具有32mb高速缓存双通道ultra3 scsi hp netraid控制器

附加单通道:ultra wide scsi控制器

内置存储:热插拔5x18g半高驱动器

网卡:内置intel 82559 100m网卡

电源:3个热插拔电源

raid使用了raid5模式,这个模式是向阵列中的磁盘写数据,奇偶校验数据存放在阵列中的各个盘上,允许单个磁盘出错。raid 5也是以数据的校验位来保证数据的安全,但它不是以单独硬盘来存放数据的校验位,而是将数据段的校验位交互存放于各个硬盘上。这样, 任何一个硬盘损坏,都可以根据其它硬盘上的校验位来重建损坏的数据。

共2页。 1 2 下一页 末页