cdn_varnish

下载安装

安装varnish需要两个包，一个是安装包一个是他的库文件，如下：

varnish-3.0.5-1.el6.x86_64.rpm

varnish-libs-3.0.5-1.el6.x86_64.rpm

开启varnish

/etc/init.d/varnish start

修改访问端口

建议修改为80端口，这样浏览器就可以直接访问

配置文件在

vim /etc/sysconfig/varnish

VARNISH_LISTEN_PORT=80

找到上面那行，修改为80端口



还有一些其他关于varnish本身的默认参数，可以根据需要也去修改

修改后台服务器ip

配置文件为

/etc/varnish/default.vcl

加入如下所示代码

backend default {
.host = "172.25.49.2";
.port = "80";
}

表示后台服务器的ip是172.25.49.2

访问端口为80

设置完成后重新加载配置

/etc/init.d/varnish reload

测试

在172.25.49.2开启http服务，随意写一个默认的网页

在测试机上修改本地解析

/etc/hosts

在测试机浏览器上输入url，就可以通过varnish访问172.25.49.2上的http服务，但是效果不明显。

使测试效果明显

在/etc/varnish/default.vcl加入如下代码

sub vcl_deliver {
if (obj.hits > 0) {
set resp.http.X-Cache = "HIT from westos cache";
}
else {
set resp.http.X-Cache = "MISS from westos cache";
}
return (deliver);
}

表示在varnish缓存中寻找需要访问的数据

若找到了，则返回 HIT from westos cache

若没有找到就返回 MISS from westos cache

完成后需要重新加载配置

/etc/init.d/varnish reload

再测试的时候，在测试机的shell中，输入命令

curl -I www.westos.org

即可查看是否命中。

负载均衡

一般来说，服务器都是集群，所以一般访问都是通过特定的算法计算，然后让varnish通过算法对访问进行控制

backend web1 {
.host = "172.25.49.2";
.port = "80";
}
backend web2 {
.host = "172.25.49.3";
.port = "80";
}

当访问的是web1时，去访问2服务器，是web2时，访问3服务器

sub vcl_deliver {
if (obj.hits > 0) {
set resp.http.X-Cache = "HIT from westos cache";
}
else {
set resp.http.X-Cache = "MISS from westos cache";
}
return (deliver);
}

表示在varnish缓存中寻找需要访问的数据

若找到了，则返回 HIT from westos cache

若没有找到就返回 MISS from westos cache

director lb round-robin {
{.backend = web1;}
{.backend = web2;}
}

在lb中有web1和web2两个服务器代理，通过rr轮回进行访问

sub vcl_recv {
if (req.http.host ~ "^(www.)?westos.org") {
set req.http.host = "www.westos.org";
set req.backend = lb;
} elsif (req.http.host ~ "^bbs.westos.org") {
set req.backend = web2;
} else {
error 404 "westos cache";
}
}

当浏览器访问的是www.westos.org或.westos.org时，找lb这个代理，当是bbs.westos.org时，访问web2这个代理

其他的都是错误的

Varnish的推送更新

网络上有各种各样的推送更新系统，本博客选择了一个来源于网络的php代码，所以在服务器上需要安装php，推送系统使用的http协议，所以要安装http服务，http默认使用的80端口，但varnish已经占用了80端口，所以需要改变http的服务端口，

下载安装所需要的php代码，然后修改配置文件，具体

如下，配置文件放在http的默认发布目录下。

<?php
//varnish主机列表
//可定义多个主机列表
$var_group1 = array(
'host' => array('172.25.49.1'),
'port' => '80',
);
//varnish群组定义
//对主机列表进行绑定
$VAR_CLUSTER = array(
'www.westos.org' => $var_group1,
);
//varnish版本
//2.x和3.x推送命令不一样
$VAR_VERSION = "3";
?>

完成后，重启http服务

修改varnish 的配置文件，主要加上访问控制策略

acl redhat {
"127.0.0.1";
"172.25.49.0"/24;
}

表示redhat这个访问策略，在本机和172.25.49.0/24这个网段可以修改。

redhat的策略如下

if (req.request == "BAN") {
if (!client.ip ~ redhat) {
error 405 "Not allowed.";
}
ban("req.url ~ " + req.url);
error 200 "ban added";
}

完成后，重启varnish就可以使用

测试：

在测试机上输入url，就可以显示



就可以推送了