利用WCCP协议化代理服务器的部署.doc

利用WCCP协议优化代理服务器的部署 摘要：本文基于实际网络维护经验，总结了代理服务器在大型园区网用户访问互联网中的作用和存在的各种问题，并针对存在的问题进行分析，提出可实施的解决方案 关键词：代理服务器；缓存；wccp协议；重定向 to optimize the deployment of proxy server withwccp protocol wei wei (beijing capital international airport,beijing100621) abstract: this paper, based on the actual network maintenance experience, summarizes the functions and disadvantages of proxy servers when they are used in large lan users access to the internet, and in the light of the analysis of existing problems, puts forward the solutions can be implemented keywords: proxy server;cache;wccp protocol;redirect 通常情况下，我们使用网络浏览器访问internet站点或其他目的服务器时，是由客户端直接访问到目的站点服务器，然后由目的站点服务器把信息传送回来。代理服务器是介于客户端和目的服务器之间的另一台服务器，有了它之后，客户端不是直接到目的服务器去取回信息而是向代理服务器发出请求，由代理服务器取回客户端所需要的信息并传送给客户端浏览器。 使用代理服务器带来的主要好处：1、速度提升：根据笔者对数千用户访问internet的流量进行长达2年的统计，发现用户总的访问需求中，大概50%的访问目的资源是重复的，如果每个用户都直接访问到目的站点，则会造成巨大的流量浪费，企业也必须为此租用更宽的internet链路，支付更高的费用。而代理服务器的存在，则很好的解决了这个问题，代理服务器通常都具有缓存功能，用户通过代理服务器访问internet的数据均先下载到代理服务器本地后再发给源请求用户，由于代理服务器通常具有较大的本地存储空间和经过特别优化的i/o设计，能保证大量用户并发访问时快速响应，把数据快速传送给客户端，而客户端与代理服务器通常在一个局域网内，使用100m、1000m甚至更高带宽互联，所有当客户端访问的资源在代理服务器上具有本地缓存时，访问速度大幅提升。通过代理服务器的缓存功能实现访问速度提升在访问internet人数较多的大型企事业单位中能得到明显体现。2、安全提升：传统方式中，客户端直接访问目的站点时，客户端经常使用的通用网络浏览器及操作系统等由于漏洞及安全管理等各种原因，容易遭受网页病毒、木马、恶意插件等的侵袭，带来较大的安全隐患和较高的安全管理成本。而代理服务器机制由于本身的架构设计就避免了用户直接被侵袭的可能，而且代理服务器由于采用专用的软件设计，本身并不容易遭受常见病毒、木马和恶意插件等的干扰，加之现在很多代理服务器都具有病毒检测、url过滤、深层检测、流量清洗等功能，如果用户访问的目的站点存在安全问题或者下载到代理服务器本地的数据存在安全问题，则不会发给用户，从而极大提升安全水平。除此以外，代理服务器还可与ldap或radius等认证系统结合实现安全认证、日志审计、行为控制等功能，从而全方位提升访问互联网的安全性。 代理服务器的不足之处： 代理服务器的使用过程中，一个比较关键的地方就是如何让终端用户找到代理服务器？通常的方式是：在用户的网络浏览器中进行设置，指定代理服务器。 但是使用浏览器设置代理服务器时会带来如下问题：1、如果需要在浏览器中设置代理服务器的终端电脑很多，面对技术水平参差不齐的用户，如何快速部署实施？2、用户访问本地局域网资源时，需要对访问的本地局域网资源进行例外设置，使访问本地资源的流量不经过代理服务器，如果大量用户都不会设置怎么办？如果设置好了以后陆陆续续又有很多新增的内网服务器需要增加例外设置怎么办？3、使用代理服务器访问互联网的网络中，基于安全考虑，通常不允许用户直接访问互联网，用户访问互联网的请求均通过代理服务器实现，但是如果用户访问互联网不是通过浏览器，而是通过某个c/s应用中的应用程序访问互联网，应用程序不支持设置代理服务器时怎么办？当然，可以允许这部分用户直接访问互联网，但是如果有大量用户都需要使用此应用程序呢？安全原则是否要被打破？网络结构与路由策略是否要调整？4、大量用户通过代理服务器访问互联网，代理服务器成为瓶颈点，性能够么？代理服