一:环境介绍
1、操作系统
web网站基于centos7搭建的lnmp的电子商务网站,负载均衡器基于centos6的keepalived+haproxy的架构,缓存服务器是基于centos7的varnish搭建的缓存服务。
2、服务安装
lnmp:
mariadb-server-5.5.52-1.el7.x86_64
nginx-1.10.2-1.el7.x86_64
php-fpm-5.4.16-42.el7.x86_64
php-mysql-5.4.16-42.el7.x86_64
keepalived+haproxy:
keepalived-1.2.13-5.el6_6.x86_64
haproxy-1.5.18-1.el6.x86_64
Varnish:
varnish-4.0.4-3.el7.x86_64
3.实验环境
关闭selinux,关闭iptables,时间同步
二:原理及拓扑图
1、浏览器缓存
第一种:首先会判断浏览器是否会有缓存,如果有缓存会判断是否过期,如果没有过期就会返回一个200的状态码,读取浏览器缓存。
第二种:如果有缓存,并且已经过期,比如说刷新,就会查看Etag值是否发生改变,有last-modified是否发生了改变,如果没有改变就返回304的状态读取浏览器的缓存,如果都发生了改变,就返回200的状态,相当于去服务器拿取资源,跟强制刷新是一个概念。
第三种:强制刷新,直接返回200状态,去后端拿资源。
2、浏览器缓存拓扑图如下
3、varnish简介
Varnish是一款高性能的开源HTTP加速器,版本之间的跨度较大,varnish支持VCL的开发语言,较为复杂,采用了"Page Cache"技术,所有缓存数据都直接从内存读取(映射),所以更加高速,掉电缓存就没有了。
4、Keepalived+Haproxy+Varnish+LNMP架构图
原理:用户从外面访问内网的时候会首先经过调度器,然后再经过缓存服务器才能拿到想要访问的元数据,这个简单的架构的意就是通过keepalived+haproxy做一个高可用的负载均衡器,然后再通过varnish缓存服务器集群,查看是否有缓存的资源,如果有缓存就直接拿到资源返回,不再访问后端server,如果没有缓存,就去后端拿资源,拿到资源后,会查看头部信息是否允许缓存,如果允许就缓存下来,然后就返回给用户。
三:配置文件
1、varnish配置
主配置文件:default.vcl
2、性能配置文件:/etc/varnish/varnish.params
1、RELOAD_VCL=1
设置为1表示当使用systemctl reload varnish时,会自动重新装载vcl的配置文件,也就是能够让新的配置生效
2、VARNISH_VCL_CONF=/etc/varnish/default.vcl
加载的缓存策略的配置文件路径
3、VARNISH_LISTEN_ADDRESS=
varnish服务监听的地址,默认是监听在本机所有可用的地址上
4、VARNISH_LISTEN_PORT=6081
varnish监听的端口,因为varnish要作为web服务器的反代进行工作时,才能将http的内容缓存,一般要将其改为80端口,但是实际生产环境中,varnish一般是处于前端调度器的后面,所以可以在前端调度器上将调度的端口改为此处的端口也可以。
5、VARNISH_ADMIN_LISTEN_ADDRESS=127.0.0.1
varnish管理接口监听的地址,监听在127.0.0.1表示只允许从本机登录进行管理
6、VARNISH_ADMIN_LISTEN_PORT=6082
varnish管理接口监听的端口
7、VARNISH_SECRET_FILE=/etc/varnish/secret
varnish管理时的秘钥文件
8、VARNISH_STORAGE="file,/var/lib/varnish/varnish_storage.bin,1G"
varnish缓存时,使用哪种存储方式对缓存内容进行存储,本处是指使用file文件方式,存在
/var/lib/varnish/varnish_storage.bin文件中,总共使用1G大小的空间如果要使用内存缓存,则可以定义为:"malloc,400M"在很多生产环境还是使用file,但是将文件放在固态硬盘,如果希望性能更好点,放在PCI-E的固态硬盘fution-IO
9、VARNISH_TTL=120
如果后端服务器没有指明缓存内容的TTL时间,则varnish自身为缓存定义的TTL时间
10、VARNISH_USER=varnish
VARNISH_GROUP=varnish管理时的秘钥文件
2、keepalived+haproxy的配置
这个配置很简单,就不多说明了,可以参考上篇博客。
3、lnmp的配置文件
lnmp的架构也很简单查看之前的博客
四:测试
vip测试:
缓存服务器访问: