varnish3.0的安装配置

1：varnish的安装：

#rpm --nosignature -i

http://repo.varnish-cache.org/redhat/varnish-3.0/el5/noarch/varnish-release-3.0-1.noarch.rpm

其中：

--nosignature ：想要略过数字证书的检查时，可以使用这个参数。

-i:install的意思。

#rpm -Uvh http://dl.fedoraproject.org/pub/epel/5/i386/epel-release-5-4.noarch.rpm 
其中：

-Uvh：后面接的软件如果没有安装过，则系统将予以直接安装；若后面的软件有安装过且是旧版本的，则系统自动更新到新版。

#yum install varnish

安装varnish后有两个重要的配置文件分别为：

/etc/sysconfig/varnish

varnish的启动调用环境参数脚本

/etc/varnish/default.vcl

varnish的默认配置文件

2：varnish指定其启动参数：

其中如下几个重要参数：

VARNISH_VCL_CONF=/etc/varnish/default.vcl

指定varnish的配置文件的位置

VARNISH_LISTEN_PORT=80

指定varnish服务监听的端口

VARNISH_ADMIN_LISTEN_ADDRESS=0.0.0.0

指定varnish的管理IP（telent时）

VARNISH_ADMIN_LISTEN_PORT=6082

指定varnish的telnet端口

VARNISH_SECRET_FILE=/etc/varnish/secret

共享密钥文件

VARNISH_MIN_THREADS=1

指定启动的最小的线程数

VARNISH_MAX_THREADS=2500

指定启动的最大的线程数

VARNISH_THREAD_TIMEOUT=30

指定varnish的线程超时为30s

##需说明：在varnish2.0版本以后，不能讲最小启动的线程数设定过大，如果设定过大，会导致Varnish运行异常缓慢。

VARNISH_STORAGE_FILE=/var/lib/varnish/varnish_storage.bin

指定varnish的缓存文件所在的位置

VARNISH_STORAGE_SIZE=2500M

指定缓存文件的大小

VARNISH_STORAGE="file,${VARNISH_STORAGE_FILE},${VARNISH_STORAGE_SIZE}"

VARNISH_STORAGE="malloc,${VARNISH_STORAGE_SIZE}"

其中varnish的存储方式有file和malloc两种方式

1）Malloc 通过malloc获取内存。

2）Mmap file 创建大文件，通过二分法分段映射成1G以内的大块。

VARNISH_TTL=86400

指定默认的TTL值，超过这个值得数据包将被丢弃

##其中只为参考值，根据环境修改。

3：varnish的配置文件的讲解：

#vi /etc/varnish/default.vcl

backend nginxd01 {

.host = "192.168.2.96";

.probe = {

.url = "/control/HappyIndex";

.interval = 10s;

.window = 5;

.threshold = 3;

}

.first_byte_timeout = 15s;

}

##其中：

backend:定义一个名称为nginxd01的后端主机

.host:指定后端主机的IP地址或域名

.probe:定义判断后端主机的服务是否正常访问

.first_byte_timeout:指定接收第一个字节的timeout时间

backend nginxd02 {

.host = "192.168.2.82";

.probe = {

.url = "/control/HappyIndex";

.interval = 10s;

.timeout = 1s;

.window = 5;

.threshold = 3;

}

.first_byte_timeout = 15s;

}

##定义了另一台后端主机

director web random {

{ .backend = nginxd01;

.weight = 2;

}

{ .backend = nginxd02;

.weihet = 2;

}

}

##其中：

director：定义一个名称为web的负载均衡器；也就是有nginxd01，nginxd02两台后端服务器随机分担请求。

.weight:指定两台后端服务器的权值。权值高的处理请求的几率就高些。

acl purge {

"localhost";

"127.0.0.1";

"192.168.2.0"/24;

}

##其中：

这里设定清除缓存的规则，Varnish允许localhost，127.0.0.1和192.168.2.0/24三个来源IP通过purge的方法清除缓存。

sub vcl_recv {

if (req.restarts == 0) {

set req.http.Cdn-Src-Ip = client.ip;

if (req.http.x-forwarded-for) {

set req.http.X-Forwarded-For + ", "+ client.ip;

} else {

set req.http.X-Forwarded-For = client.ip;

}

}

##其中：

vcl_recv：VCL的内置函数，用于接收和处理请求。当请求到达并被成功接收后被调用，通过判断请求的数据来决定如何处理请求。

req.restarts:表示请求重启的次数，默认最大值为4

client.ip：表示客户端IP

if (req.request == "PURGE") {

if (!client.ip ~ purge) {

error 405 "Not allowed.";

}

return(lookup);

}

set req.backend = web;

##其中：

req.request:指定请求的类型，例如：GET，HEAD，POST等等

lookup:表示在缓存中查找被请求的对象，并且根据查找的结果把控制权交给函数vcl_hit或vcl_miss函数。

if (req.request != "GET" && req.request != "HEAD") {

return(pipe);

}

if (req.request == "GET" && req.url ~ "\.(txt|html|swf|flv|tiff|ico|css|gif|jpg|jpeg|png|bmp)$") {

unset req.http.cookie;

}

if (req.http.Authorization || req.http.Cookie) {

return(pipe);

}

else {

return(lookup);

}

}

##其中：

pipe：表示进入pipe模式，把请求控制权交给vcl_pipe函数

vcl_pipe：此函数在进入pipe模式时被调用，用于将请求直接传递至后端主机，在请求和返回的内容没有改变的情况下，将不变的内容返回给客户端，直到这个链接关闭。

req.url:指定请求的地址

unset req.http.cookie：清除url中有jpg|png|gif等文件的cookie

sub vcl_hit {

if (req.request == "PURGE") {

set obj.ttl = 0s;

error 200 "Purged.";

}

}

sub vcl_miss {

if (req.request == "PURGE") {

error 404 "Not in cache.";

}

}

##其中：

vcl_hit：在执行lookup指令后，在缓存中找到请求的内容后将自动调用该函数。

obj.ttl:表示返回内容的生存周期，也就是缓存时间，单位是秒。

如果请求的类型是purge方法，Varnishd会将此请求的缓存周期设置为0，也就是使这个url的缓存失效，从而达到刷新Varnish缓存的目的。

vcl_miss：在执行lookup指令后，在缓存中没有找到请求的内容时自动条用该方法。此函数可以判断是否需要从后端主机获取内容。

4：varnish的启动：

/etc/init.d/varnish start

/etc/init.d/varnishncsa start

#ps -ef|grep varnish

root 23683 1 0 21:11 ? 00:00:00 /usr/sbin/varnishd -P /var/run/varnish.pid -a :80 -f /etc/varnish/default.vcl -T 0.0.0.0:6082 -t 86400 -w 1,2000,30 -u varnish -g varnish -S /etc/varnish/secret -s file,/var/lib/varnish/varnish_storage.bin,2500M

varnish 23687 23683 0 21:11 ? 00:00:00 /usr/sbin/varnishd -P /var/run/varnish.pid -a :80 -f /etc/varnish/default.vcl -T 0.0.0.0:6082 -t 86400 -w 1,2000,30 -u varnish -g varnish -S /etc/varnish/secret -s file,/var/lib/varnish/varnish_storage.bin,2500M

root 23705 1 0 21:12 ? 00:00:00 /usr/bin/varnishncsa -a -w /var/log/varnish/varnishncsa.log -D -P /var/run/varnishncsa.pid