一:环境介绍

1、操作系统

web网站基于centos7搭建的lnmp的电子商务网站,负载均衡器基于centos6的keepalived+haproxy的架构,缓存服务器是基于centos7的varnish搭建的缓存服务。

2、服务安装

lnmp:

mariadb-server-5.5.52-1.el7.x86_64

nginx-1.10.2-1.el7.x86_64

php-fpm-5.4.16-42.el7.x86_64

php-mysql-5.4.16-42.el7.x86_64

keepalived+haproxy:

keepalived-1.2.13-5.el6_6.x86_64

haproxy-1.5.18-1.el6.x86_64

Varnish:

varnish-4.0.4-3.el7.x86_64

3.实验环境

关闭selinux,关闭iptables,时间同步

二:原理及拓扑图

1、浏览器缓存

第一种:首先会判断浏览器是否会有缓存,如果有缓存会判断是否过期,如果没有过期就会返回一个200的状态码,读取浏览器缓存。

第二种:如果有缓存,并且已经过期,比如说刷新,就会查看Etag值是否发生改变,有last-modified是否发生了改变,如果没有改变就返回304的状态读取浏览器的缓存,如果都发生了改变,就返回200的状态,相当于去服务器拿取资源,跟强制刷新是一个概念。

第三种:强制刷新,直接返回200状态,去后端拿资源。

2、浏览器缓存拓扑图如下


3、varnish简介

Varnish是一款高性能的开源HTTP加速器,版本之间的跨度较大,varnish支持VCL的开发语言,较为复杂,采用了"Page Cache"技术,所有缓存数据都直接从内存读取(映射),所以更加高速,掉电缓存就没有了。

4、Keepalived+Haproxy+Varnish+LNMP架构图

原理:用户从外面访问内网的时候会首先经过调度器,然后再经过缓存服务器才能拿到想要访问的元数据,这个简单的架构的意就是通过keepalived+haproxy做一个高可用的负载均衡器,然后再通过varnish缓存服务器集群,查看是否有缓存的资源,如果有缓存就直接拿到资源返回,不再访问后端server,如果没有缓存,就去后端拿资源,拿到资源后,会查看头部信息是否允许缓存,如果允许就缓存下来,然后就返回给用户。

三:配置文件

1、varnish配置

主配置文件:default.vcl

2、性能配置文件:/etc/varnish/varnish.params

1、RELOAD_VCL=1

设置为1表示当使用systemctl reload varnish时,会自动重新装载vcl的配置文件,也就是能够让新的配置生效

2、VARNISH_VCL_CONF=/etc/varnish/default.vcl

加载的缓存策略的配置文件路径

3、VARNISH_LISTEN_ADDRESS=

varnish服务监听的地址,默认是监听在本机所有可用的地址上

4、VARNISH_LISTEN_PORT=6081

varnish监听的端口,因为varnish要作为web服务器的反代进行工作时,才能将http的内容缓存,一般要将其改为80端口,但是实际生产环境中,varnish一般是处于前端调度器的后面,所以可以在前端调度器上将调度的端口改为此处的端口也可以。

5、VARNISH_ADMIN_LISTEN_ADDRESS=127.0.0.1

varnish管理接口监听的地址,监听在127.0.0.1表示只允许从本机登录进行管理

6、VARNISH_ADMIN_LISTEN_PORT=6082

varnish管理接口监听的端口

7、VARNISH_SECRET_FILE=/etc/varnish/secret

varnish管理时的秘钥文件

8、VARNISH_STORAGE="file,/var/lib/varnish/varnish_storage.bin,1G"

varnish缓存时,使用哪种存储方式对缓存内容进行存储,本处是指使用file文件方式,存在

/var/lib/varnish/varnish_storage.bin文件中,总共使用1G大小的空间如果要使用内存缓存,则可以定义为:"malloc,400M"在很多生产环境还是使用file,但是将文件放在固态硬盘,如果希望性能更好点,放在PCI-E的固态硬盘fution-IO

9、VARNISH_TTL=120

如果后端服务器没有指明缓存内容的TTL时间,则varnish自身为缓存定义的TTL时间

10、VARNISH_USER=varnish

VARNISH_GROUP=varnish管理时的秘钥文件

2、keepalived+haproxy的配置

这个配置很简单,就不多说明了,可以参考上篇博客。

3lnmp的配置文件

lnmp的架构也很简单查看之前的博客

四:测试

vip测试:

a5dc41167a92bbcf9d9930b351d478c5.png



缓存服务器访问:

68599bce5cd4345d71fe97c55ab82d53.png