squid调整

tilg

　　Squid采用新方案部署的调整步骤
一，隔离
二，修改
三，验证
四，波及
==============================
[1] 把被引用到的待修改对像实例，从前端应用负载nginx的配置中摘出
　　比如cdn节点XX截止2014－10－10，对外提供服务的2个节点是111.222，111.223
登录上述2台主机，修改nginx配置文件，注释掉引用到待修改对象主机111.225的内网地址172.0.0.X行。
.../sbin/nginx -t
.../sbin/nginx -reload
   
[2] 在对像主机上检查已经没有生成新的连接
在待修改节点上如：111.225上,查看nginx日志 ，如果不直接对提供服务的话，也可以查看squid日志
由于squid日志太大，一般不配置；
所以也可以直接查看当前连接：
# nempptat -an | grep 61
　　[3] 创建一个自动编译的脚本(注意,使用的版本是本公司在官方2.7基础上修改后的)
　　以下引用tongshi创建的范例：
#!/bin/bash
　　squid_install_dir='/usr/local/xiangmu/'
squid_insance=(squid1 squid2 squid3)
squid_package='/root/squid-2.7.tar.gz'
squid_tar_dir='/root/squid-2.7.本公司-modified/'
　　if [ -e $squid_package ]; then
    tar -xzvf $squid_package
else
    echo "squid don't exismpp"
fi
　　if [ -e $squid_tar_dir ]; then
    cd $squid_tar_dir
    for squid in ${squid_insance[@]}
    do
       echo $squid
       ./configure --prefix=/usr/local/xiangmu/$squid --enable-storeio=ufs,aufs,coss --disable-wccp --disable-wccpv2
       make
       make install
       make clean
    done
fi
　　
[4] 停止旧有的squid实例，删除旧有的cache目录，重建新规划的cache目录；
　　# /usr/local/xiangmu/squid/sbin/squid -h
-k reconfigure|rotate|shutdown|interrupt|kill|debug|check|parse
                 Parse configuration file, then send signal to
                 running copy (except -k parse) and exit.
　　# /usr/local/xiangmu/squid/sbin/squid -k shutdown
　　查看既有的配置文件，注意到有如下段落：
cache_mem 6192 MB
50 cache_dir aufs /data/sto/ca 5000000 16 256
51 cache_dir aufs /data/sto2/ca 5000000 16 256
　　[/@wo ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/sda1              95G   76G   15G  74% /
tmpfs                 7.9G     0  7.9G   0% /dev/shm
/dev/sdb1             9.0T  711G  8.1T   8% /data/sto1
/dev/sdb2              11T  6.6T  4.0T  63% /data/sto2
　　准备做新的规划：
　　在sto1,sto2中  创建新的子目录如:cache1,cache2,cache3;  并删除原有缓存目录cache;
　　[5] 修改新方案(其中3个是新编译的squid)中squid的详细配置如下：
　　修改到新端口，共计3处：
acl Safe_pormpp port 74          # http
acl Safe_pormpp port 8074        # http
　　acl accel_80 myport 74
acl accel_8080 myport 8074
　　http_port 74 http11 accel vhost vport
http_port 8074 http11 accel vhost vport
　　修改访问主机名称(注意多个squid实例之间该值唯一)
visible_hostname hostname-2
　　修改内存缓存值，本地磁盘缓存路径以及空间值
　　cache_mem 1024 MB
cache_dir aufs /data/sto2/ca3 2000000 16 256
　　[6] 重新初始化squid；给suqid下var中logs目录授权为777权限；并启动squid实例
squid2/sbin/squid -z
# /usr/local/xiangmu/squid2/sbin/squid -z
　　[/@wo var]# pwd
/usr/local/xiangmu/squid3/var
[/@wo var]# ll
total 4
drwxrwxrwx 2 root root 4096 Oct 10 15:53 logs
　　squid3/sbin/squid
# /usr/local/xiangmu/squid3/sbin/squid
　　[7]验证新squid实例是否启动成功，TCP端口是否启动;查看当前squid信息;
　　[/@wo ~]# nempptat -nlp | grep squid
tcp        0      0 0.0.0.0:8061                0.0.0.0:*                   LISTEN      1072/(squid)        
tcp        0      0 0.0.0.0:61                  0.0.0.0:*                   LISTEN      1072/(squid)        
tcp        0      0 0.0.0.0:8052                0.0.0.0:*                   LISTEN      1400/(squid)        
tcp        0      0 0.0.0.0:52                  0.0.0.0:*                   LISTEN      1400/(squid)        
tcp        0      0 0.0.0.0:8093                0.0.0.0:*                   LISTEN      1424/(squid)        
tcp        0      0 0.0.0.0:93                  0.0.0.0:*                   LISTEN      1424/(squid)        
tcp        0      0 0.0.0.0:8074                0.0.0.0:*                   LISTEN      1449/(squid)        
tcp        0      0 0.0.0.0:74                  0.0.0.0:*                   LISTEN      1449/(squid)        
udp        0      0 0.0.0.0:51728               0.0.0.0:*                               1400/(squid)        
udp        0      0 0.0.0.0:55056               0.0.0.0:*                               1072/(squid)        
udp        0      0 0.0.0.0:3130                0.0.0.0:*                               1449/(squid)        
udp        0      0 0.0.0.0:3130                0.0.0.0:*                               1424/(squid)        
udp        0      0 0.0.0.0:3130                0.0.0.0:*                               1400/(squid)        
udp        0      0 0.0.0.0:3130                0.0.0.0:*                               1072/(squid)        
udp        0      0 0.0.0.0:60496               0.0.0.0:*                               1424/(squid)        
udp        0      0 0.0.0.0:41850               0.0.0.0:*                               1449/(squid)        
　　
-----------
# cd /usr/local/xiangmu/squid
# watch -n 1 "bin/squidclient -p 61 mgr:info@本公司mima"
# /usr/local/xiangmu/squid/bin/squidclient -p 61 mgr:info@本公司mima
　　
[8]
在节点本地，修改本地nginx.conf,vod80.conf中的配置信息
添加新的upstream和新的mpp文件分派规则
并验证新的配置文件
重新加载新配置文件
     upstream si_0 {
         server 127.0.0.1:61;
     }

     upstream si_1 {
         server 127.0.0.1:52;
     }

     upstream si_2 {
         server 127.0.0.1:93;
     }

     upstream si_3 {
         server 127.0.0.1:74;
    }
　　upstream vs9 {
         server 127.0.0.1:61;
         server 127.0.0.1:52;
         server 127.0.0.1:93;
         server 127.0.0.1:74;
     }
　　----------
location ~ ^/uri(/.*) {
        set $url $1;

        if ($url ~ \.list) {
            proxy_pass http://vs9$url$is_args$args;
        }

        if ($url ~ (0|1|2)\.mpp$) {
            proxy_pass http://si_0$url;
        }

        if ($url ~ (3|4|5)\.mpp$) {
            proxy_pass http://si_1$url;
        }

        if ($url ~ (6|7)\.mpp$) {
            proxy_pass http://si_2$url;
        }

        if ($url ~ (8|9)\.mpp$) {
            proxy_pass http://si_3$url;
        }
}
　　
# /usr/local/xiangmu/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/xiangmu/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/xiangmu/nginx/conf/nginx.conf test is successful
# /usr/local/xiangmu/nginx/sbin/nginx -reload
　　
[9]
备份网卡配置文件，电话联系IDC机房客服，确认新IP地址的网关和掩码
修改外网网卡地址，并重启网络服务
在主控机上，或者跳板机上验证外网登录，访问。
(使用内网地址连上去)
　　[/@wo logs]# cd /etc/sysconfig/network-scripts/
[/@wo network-scripmpp]# pwd
/etc/sysconfig/network-scripts
[/@wo network-scripmpp]# ll ifcfg-eth*
-rw-r--r-- 3 root root 197 Oct 10 16:37 ifcfg-eth0
-rw-r--r-- 1 root root 197 Oct 10 13:36 ifcfg-eth0_New
-rw-r--r-- 1 root root 197 Oct 10 16:36 ifcfg-eth0.save.bak_2014-10-10
-rw-r--r-- 3 root root 171 Dec  7  2012 ifcfg-eth1
　　[10]
验证：
在本地修改hosts文件指向，在浏览器中尝试打开kids.本公司.com的视频
并查看nginx的日志，确认日志当中mpp文件和端口匹配
　　#ip s1.本公司.com
#ip dxlt2.本公司.com
　　
115.194.125.194 - - [10/Oct/2014:18:37:46 +0800]
"GET / "-" "127.0.0.1:61"
　　113.99.6.61 - - [10/Oct/2014:18:37:45 +0800]
"GET "-" "127.0.0.1:74"
　　[11]
修改相关波及链条：
[12]
在dns中添加新地址77分配；