首页 > 代码库 > Varnish简介
Varnish简介
Varnish介绍:
Varnish是一个反向HTTP代理,有时也被称为HTTP的加速器或网络加速器;它存在于真实服务器的前面(可能有多级代理),将来自于客户端的请求中的部分内容存储在自身的内存中,以减少服务器响应时间和网络带宽消耗。与Varnish类似的开源解决方案还有squid.
Varnish不仅仅是一个通过缓存数据加速服务的反向代理,根据其安装和配置,也可用来:
- web application firewall,
- DDoS attack defender,抵御DDos攻击
- hotlinking protector,链保护
- load balancer,
- integration point, 集成点
- single sign-on gateway,单点登录网关
- authentication and authorization policy mechanism,认证授权策略机制
- quick fix for unstable backends, 不稳定后台的快速修复
- HTTP router.
Manager Process:
Manager Process是主模块,包含了Varnish的一些二进制程序。管理器进程的任务是将任务(包括缓存)委托给子进程。管理程序确保每个任务总是有一个进程。
Manager Process的CLI(命令行接口)可通过两种方式进行管理:
①varnishadm:一个基于列表的管理命令程序,其与varnishd守护进程相连接。
②VAC-->vagent2:VAC(Varnish Administration Console)包括一个GUI和API,VAC是生产环境中最常用的实时图和统计数据工具,帮助确定Varnish缓存服务器的瓶颈和问题。VAC是一种varnish的缓存服务器组的管理控制台,也被称为高速缓存组。
缓存组是具有相同配置的varnish缓存服务器的集合。
Cacher Process:
- listen to client requests
- manage worker threads
- store caches
- log traffic
- update counters for statistics 更新统计计数器
Shared Memory Log:
varnish通过可以基于文件系统接口进行访问的共享内存区域来记录日志(shared memory log);默认是90MB;分为两部分:
前半部分是计数器;后半部分是客户端请求的数据;
要向使用Varnish,必须要配置好Varnish,而配置其前提是要先了解VCL(Varnish Configuration Language)。
VCL:是一种特殊的域语言用来描述Varnish缓存的请求处理和文件缓存策略的。
When a new configuration is loaded, the VCC process, created by the Manager process, translates the VCL code to C. This C code is compiled typically by gcc to a shared object. The shared object is then loaded into the cacher process.
当一个新的配置项被装载时,由管理进程创建出一个VCC进程,将VCL编译成C代码;之后C代码又被gcc编译器根据类型解释成一个共享对象,此对象接下来会被装入缓存进程中。
然而,VCL的工作流程被看作一个有限状态机
Varnish Finite State Machine
vcl_recv
vcl_hash:
vcl_hit
vcl_miss
vcl_purge
vcl_pipe
vcl_pass:
pass
hit_for_pass
vcl_backend_fetch
vcl_backend_response
vcl_backend_error
vcl_deliver
vcl_synth
vcl的语法: (1)//,#,/*...*/:注释 (2)sub $name:定义子例程 (3)不支持循环,但支持条件判断 (4)有内建变量 (5)使用终止语句return,没有返回值 (6)操作符:=,==,!=,~,&&,||
应用实例:
/*测试缓存命中与否*/ sub vcl_deliver{ if(obj.hits>0){ set resp.http.X-cache = "HIT via" + " " + server.ip; } else{ set resp.http.X-cache = "MISS via" + " " + server.ip; } } /*强制对某些资源的请求不检查缓存*/ sub vcl_resv{ if(req.url ~ "(?i)^/login" || req.url ~ "(?i)^/admin"){ return(pass); } } /*对特定类型的资源,如公开的图片等,取消其私有标识,并强行设定其可以由varnish缓存的时长;*/ sub vcl_backend_response{ if(beresp.http.cache-control !~ "s-maxage"){ if(beresp.url ~ "(?i)\.jpg$"){ set beresp.ttl = 7200s; unset beresp.http.Set-Cookie; } if(bereps.url ~ "(?i)\.css"){ set bereps.ttl = 3600; unset beresp.http.Set-Cookie; } } }
设置多个后端主机:
backend default{ .host = "172.18.100.67"; .port = "80"; } backend appsrv{ .host = "172.18.100.68"; .port = "80"; } sub vcl_recv{ if(req.url ~ "(?i)\.php$"){ set req.backend_hint = appsrv; } else{ set req.backend_hint = default; } }
缓存的负载均衡实现:
/*在default.vcl中写入:*/ import directors; backend websrv1{ .host = "192.168.1.101"; .port = "80"; } backend websrv2{ .host = "192.168.1.102"; .port = "80"; } sub vcl_init{ new websrvs = directors.round_robin(); websrvs.add_backend(websrv1); websrvs.add_backend(websrv2); } sub vcl_recv{ set req.backend_hint = websrvs.backend(); }
对后端主机做健康检测:
backend websrv1 { .host = "192.168.1.101"; .port = "80"; .probe = { .url = "/"; .interval = 1s; .window = 8; //表示最近检测的次数 .threshold = 5; //最近检测的次数中成功的次数 .timeout = 2s; //探测时的超时时长 } }
Varnish简介