varnish (CDN)

设置三台虚拟机，和一台真机，
server1，2，3
ip分别为 172.25.1.66/67/68 真机为172.25.254.1
将server1设置为CDN，另外两台虚拟机当作服务器，真机为客户端。

在CDN端下载软件varnish和依赖性软件jemalloc，将两个软件进行安装，安装完成后系统将生成一个新用户

id varnish ##显示用户信息
uid=997(varnish) gid=996(varnish) groups=996(varnish)

这时需要将系统调为最优情况，查看/usr/lib/systemd/system/varnish.servie文件其中

LimitNOFILE=131072 ##代表最多可以打开多少个文件
LimitMEMLOCK=85983232 ##固定占用多少内存

使用如下命令可以查看

sysctl -a | grep file
fs.file-max = 97793   ##显示硬件支持可以打开最大文件数，这个东西改了没用，因为如果要增加则需要增加内存
fs.file-nr = 1024	0	97793
fs.xfs.filestream_centisecs = 3000

使用如下命令

ulimit -a ##查看用户的信息
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 3871
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) 3871
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

再使用

 ulimit -n 131072 ##更改文件最多打开多少
 ulimit -l 85 ##更改固定内存

vim /etc/security/limits.conf
最后一行写入

varnish          -       nofile          131072
varnish          -       memlock         85000

vim /etc/varnish/default.vcl
backend default {
    .host = "172.25.1.67";
    .port = "80";
}

 vim /usr/lib/systemd/system/varnish.service 
ExecStart=/usr/sbin/varnishd -a : 80 -T localhost:6081 -f /etc/varnish/default.vcl -s malloc,256m

server2中下载httpd服务，进行编辑

使用真机

curl 172.25.1.66

就可以访问到server2中。

使用curl -I 域名 这个命令可以看到一些消息
这些消息可以进行更改。
在/etc/varnish/default.vcl文件中的
sub vcl_deliver 这一模块中加入如下

if (obj.hits>0){ ##连接大于0次显示如下信息
        set resp.http.X-Cache="ok fine you have answer." ##记得这个使用双引号
}
    else { ##没有连接过显示如下信息
        set resp.http.X-Cache="nope set again"
}
return (deliver);

清除varnish的缓存
在server1中使用

varnishadm ban req.url "~" /

手动清除缓存。

双向处理
在/etc/varnish/default.vcl文件中将原来的代理文件改为，

backend web1 {
    .host = "172.25.1.67";
    .port = "80";
}
backend web2 {
    .host = "172.25.1.68";
    .port = "80";
}

可以做分流
在sub vcl_recv 模块中加入

    if (req.http.host ~ "^(www.)?passy.com"){ ##以www开头或者直接是passy.com连接web1
        set req.http.host="www.passy.com";
        set req.backend_hint = web1;
} elsif (req.http.host ~ "^bbs.passy.com") {  ##以bbs开头连接web2
        set req.backend_hint = web2;
} else {
        return (synth(405));
}

在server2和3上启动httpd服务
在/var/www/html/index.html文件中写入想显示的内容

在真机上的/etc/hosts中写入解析文件，将域名和ip地址对应起来
分别使用命令可以得到不同的内容

curl   www.passy.com
server2
curl   bbs.passy.com
server3

负载均衡

在/etc/varnish/default.vcl文件中
首先进行模块调用import directors from "/usr/lib64/varnish/vmods/libvmod_directors.so";
添加一个模块

sub vcl_init {
        new lb = directors.round_robin():
        lb.add_backend(web1);
        lb.add_backend(web2); ##两个ip进行轮寻
}

在真机中进行

curl   www.passy.com

发现并没有进行轮询转换，这是因为varnish中有缓存，

如何清理缓存
在/etc/varnish/default.vcl文件中的sub vcl_recv 模块中加入

return (pass);

    if (req.http.host ~ "^(www.)?passy.com"){
        set req.http.host="www.passy.com";
        set req.backend_hint = lb.backend(); ##需要加上lb的东西否则无法轮询
	return (pass);
} elsif (req.http.host ~ "^bbs.passy.com") {
        set req.backend_hint = web2;
} else {
        return (synth(405));
}