问题：代理服务器可能有问题，或vkeeper链接无网络（vkeeper两步都要做）
 
 
 
 
 
 
 
解决方法：
 
第一步：在下方搜索栏搜索更改代理设置并点击；或其他方式进入代理服务器设置
 
 
 
 
进入后，观察 手动设置代理-使用代理服务器是否打开。
 
 
若上图便是打开的情况，我们点击关闭。
 
关闭后观察是否能进行正常的网络链接。
 
 
 
第二步：若依旧没有网络，打开IE浏览器
 
 
 
点击右上角齿轮（设置），选择Internet选项，点击上方第五列连接
 
 
 
 
 
选择第二个设置
 
 
 
 
将代理服务器下的√关掉点击确定，关闭代理服务器就好了。
 
 
 
 
 
 
 
 

BAT脚本开启、关闭IE代理服务器。开启IE.exe因为Chrome必须刷新一下IE才生效。



开启代理：



@echo off
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /d "proxy3.bj.petrochina:8080" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyOverride /t REG_SZ /d "*.cnpc;*.petrochina;10.*.*.*;11.*.*.*;localhost*;<local>" /f
ipconfig /flushdns
start "" "C:\Program Files\Internet Explorer\iexplore.exe"
taskkill /f /im iexplore.exe




关闭代理：



@echo off 
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f 
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /d "" /f 
ipconfig /flushdns
start "" "C:\Program Files\Internet Explorer\iexplore.exe"
taskkill /f /im iexplore.exe

 
文章目录
 
一、Squid代理服务器概念
二、Squid代理的作用
三、Squid的工作流程
四、Squid主要组成部分
五、Squid各种代理的定义
1、正向代理
2、反向代理
   
六、Squid调度器的实现（负载均衡）
 

 
一、Squid代理服务器概念
 
1、Squid是基于Unix的代理服务器（proxy server），它缓存比起点源点更接近请求者的互联网内容。Squid支持缓存多种不同的网络对象，包括那些通过HTTP和FTP访问的人。缓存频繁要求网页、媒体文件和其它加速回答时间并减少带宽堵塞的内容。
 2、Squid代理服务器（Squid proxy server）一般和原始文件一起安装在单独服务器而不是网络服务器上。Squid通过追踪网络中的对象运用起作用。Squid最初担当中介，仅仅是把客户要求传递到服务器并存储要求对象的拷贝。如果同一个客户或同一批客户在要求还在Squid缓存（cache）时要求相同的对象，Squid就可以立刻服务，加速下载并保存带宽。
 3、squid是一种用来缓存Internet数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。也就是说，如果一个人想下载一web界面，他请求squid为他取得这个页面。squid随之连接到远程服务器并向这个页面发出请求。然后，squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时， squid可以简单的从磁盘中读到它，那样数据会立即传输到客户机子
 上。
 
二、Squid代理的作用
 
通过缓存的方式为用户提供Web访问加速
 对用户的Web访问进行过滤控制
 
三、Squid的工作流程
 
当代理服务器中有客户端需要的数据时：
 a. 客户端向代理服务器发送数据请求；
 b. 代理服务器检查自己的数据缓存；
 c. 代理服务器在缓存中找到了用户想要的数据，取出数据；
 d. 代理服务器将从缓存中取得的数据返回给客户端。
 当代理服务器中没有客户端需要的数据时：
 a. 客户端向代理服务器发送数据请求；
 b. 代理服务器检查自己的数据缓存；
 c. 代理服务器在缓存中没有找到用户想要的数据；
 d. 代理服务器向Internet 上的远端服务器发送数据请求；
 f. 远端服务器响应，返回相应的数据；
 g. 代理服务器取得远端服务器的数据，返回给客户端，并保留一份到自己的数据缓存中。
 
 
四、Squid主要组成部分
 
服务名
squid
主程序
/usr/sbin/squid
配置目录
/etc/squid
主配置文件
/etc/squid/squid.conf
监听tcp端口号
3128
默认访问日志文件
/var/log/squid/access.log
五、Squid各种代理的定义
 
1、正向代理
 
客户自己主动设定代理服务器的信息
 
（ 在做此实验之前，需要搭建实验环境：重置两台虚拟机，保证实验环境的纯净，同时配置一台虚拟机，使虚拟机可以上网，将这一台可以上网的虚拟机作为squid代理服务器，另一台作为客户端，自己的真机相当于服务器。）
 
实验步骤：
 在可以上网的虚拟机上进行：
 步骤一：
 yum install squid -y ##安装squid服务
 systemctl start squid ##开启squid服务
 systemctl enable squid ##设置squid服务是开机启动
 步骤二：
 netstat -antlupe | grep squid ##查看squid服务使用的端口号
 vim /etc/squid/squid.conf ##编辑squid配置文件
 （允许别人把我当作代理服务器，缓存100M，要定期自动清理，16个一级目录，256个二级目录）
 systemctl restart squid ##重启服务
 
 步骤三：
 关闭火墙
 
 在不可以上网的虚拟机上进行：
 步骤一：
 在此虚拟机这个客户端进行测试：此时依然ping不通百度，依旧不能上网。 
 
 步骤二：
 在此虚拟机的浏览器里面设置代理主机的信息，使它在依然ping不通百度的情况下，但是可以神奇的上网，
 在浏览器里面加入代理服务器的信息，浏览器上明确指名代理服务器的IP地址和端口号（3128端口）
 客户端上网时，每次都把请求发送给代理服务器处理,代理服务器根据请求确定是否连接到远程web服务器获取数据。如果在本地缓冲区有目标文件，则直接将文件传给用户即可。如果没有的话则先取回文件，先在本地保存一份缓冲，然后将文件发送给客户端浏览器。
  
 
2、反向代理
 
企业服务器自己主动设定代理服务器的信息
 
squid反向代理也叫做cdn加速，利用squid代理服务器，此时属于反向代理
 （此实验需要三台主机，自己的真机作为客户端，desktop虚拟机作为代理服务器，server虚拟机作为服务器（有apache服务））
 实验步骤：
 在代理服务器上：
 步骤一：
 设置squid反向代理服务器
 直接查看有没有apache服务：rpm -qa | grep httpd 它没有apache，有squid服务
 netstat -antlupe | grep 80这个代理服务器没有apache服务
 
 在火墙中开启http
 
 步骤二：
 vim /ect/squid/squid.conf ## 编辑squid代理文件
 cd /usr/share/doc/squid-3.3.8/ ##查看ls内容
 less squid.conf.documentd ##在这个里面查看编写要求 写入
 （ http_port 80 vhost vport ##利用80端口访问apache的资源，写入apache的虚拟主机和虚拟端口
 cache_peer 服务器ip parent（父级） 80（apache服务端口） 0（此台代理服务器没有合作伙伴） proxy-only）
 systemctl restart squid
 
 
 
在服务器上：
 步骤一：
 yum install httpd ##安装apache服务
 systemctl start httpd ##开启apache
 systemctl stop firewalld ##关闭防火墙
 
步骤二：
 cd /var/www/html
 vim index.html
 编辑发布文件 
（自己填写内容）

 systemctl restart httpd ##重启apache服务

 


 
在客户端上：测试

 （1）添加本地解析：

 vim /etc/hosts

 172.25.254.x（写入代理服务器的ip）域名

 （2）我在客户端ping 
www.westos.com(显示解析是由172.25.254.x给的)

 或者在浏览器里面输入172.25.254.x直接可以看到服务器apache下面的东西，相当于客户端去访问代理服务器

 或者在浏览器直接输入www.westos.com也可以，看到的也是服务器的东西

 因为www.westos.com对应172.25.254.x，代理服务器没有资源，代理服务器去问服务器要东西，因此直接显示服务器下面共享出来的东西

 

 
六、Squid调度器的实现（负载均衡）
 
为了缓解服务器压力
 （搭建实验环境，利用上面实验拥有apache服务的虚拟机，再配置一台有apache服务的主机。）
 在代理虚拟机上进行操作
 步骤一：
 编辑squid配置文件：
 http_access allow all
 http_port 80 vhost vport
 cache_peer 172.25.254.200 parent 80 0 proxy-only no-query round-robin originserver name=web1weight=2
 cache_peer 172.25.254.11 parent 80 0 proxy-only no-query round-robin originserver name=web2
 cache_peer_domain web1 web2 www.westos.com
 systemctl restart squid
 
 步骤二：
 vim /etc/hosts
 代理服务器的ip www.westos.com
 firefox 输入www.westos.com
 调度只能使用域名，ip不可以
 注意：这里的用户访问只能是通过域名访问，如果通过ip访问的话就没有通过调度器而是直接访问，没有起到负载均衡的作用
 
 
 

什么是反向代理
 
通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中。由于外部网络上的主机并不会配置并使用这个代理服务器，普通代理服务器也被设计为在Internet上搜寻多个不确定的服务器,而不是针对Internet上多个客户机的请求访问某一个固定的服务器，因此普通的Web代理服务器不支持外部对内部网络的访问请求。当一个代理服务器能够代理外部网络上的主机，访问内部网络时，这种代理服务的方式称为反向代理服务。 
 
 
 
为什么要用反向代理
 
性能之响应速度
 
木桶理论的最短板是磁盘IO远小于网络IO速度和内存IO速度，所以优化的第一步是减少磁盘IO操作，缓存数据（在请求大多是查询操作的情境下，能够显著提升性能），开线程输出日志，数据库连接复用，（异步访问IO不能够提升响应速度，只能提升吞吐量） 
 即便你尽量优化了磁盘操作，最后发现最终还是有大量请求等待业务逻辑处理完成返回响应，既然单主机的性能已经达到上限，剩下的的办法是增加硬件，也就是把应用部署到多台主机，这样请求分发到多台主机，降低了单台主机的请求数，避免单台主机因为等待IO操作小于网络速度引起请求延迟
 
性能之吞吐量
 
提升单机的吞吐量
 
提升吞吐量的关键是多线程，使用多线程可以避免调用线程阻塞，理论上线程越多，吞吐量越大 
 但是线程本质上是进程中一段并发运行的代码，所以线程需要操作系统投入CPU资源来运行和调度；线程之间切换上下 文也要消耗资源 
 异步操作也可以达到避免调用线程阻塞的目的。多线程和异步操作还是有一些区别的。而这些区别造成了使用多线程和异 
 异步本质上是计算机硬件功能，其操作无须消耗CPU时间的I/O操作； 
 编写异步操作的复杂程度较高，程序主要使用回调方式进行处理，处理函数可以不必使用共享变量； 
 线程适用那种需要长时间 CPU 运算的场合，例如耗时较长的图形处理和算法执行。 
 所以使用异步编程可以最大化单机的硬件资源，避免线程等待
提升整体的吞吐量 
 首先我们要了解系统的性能瓶颈在哪里，一般来说网络io速度和内存io接近，都远高于磁盘io。假定一个接口请求返回数据100k（一般没有这么大，只是假定一个方便计算的值），10个并发请求就是1M，那么全双工千兆网卡（现在还有万兆网卡，但成本太高，应用还不广），可以支撑并发10000个请求，开双网卡，理论的上限就是20000个并发请求。 
 假设我们收到请求马上就返回，那么最高并发数就是我们上面计算的结果，但是，问题在于，应用服务器做不到马上返回，因为它有很多业务逻辑需要执行处理，比如给用户发推送发短信发邮件，本地磁盘写日志，请求数据库增删改查，调用微信的登录接口等等等等，都附加了各个层面的io。木桶理论取最短板，所有这些条件里，总有最慢最落后的那个。假如拖后腿的这个，最佳状态也只能优化到支持2000个并发，那就尴尬了，本来能支持20000个请求的系统，只能用到1/10性能。（ 当然也可以在dns对应不同ip方式分布请求，但是dns层面的分布更复杂更麻烦，因为dns缓存的原因，请求也不能均匀分布，而且ip地址也是越来越稀缺的资源，没有背景没有后台的，搞这么多ip也不容易啊 ）单个公网ip算一个节点的话，这个节点本来的潜力是响应20000个并发请求，实际在应用层面只能到2000并发，潜力还未发掘啊。这个时候，采用分布式提高磁盘请求和网络访问的并行书，然后使用反向代理中转请求分流到各个主机。
 
防火墙
 
 
 如果您的内容服务器具有必须保持安全的敏感信息，如信用卡号数据库，可在防火墙外部设置一个代理服务器作为内容服务器的替身。当外部客户机尝试访问内容服务器时，会将其送到代理服务器。实际内容位于内容服务器上，在防火墙内部受到安全保护。代理服务器位于防火墙外部，在客户机看来就像是内容服务器。
 
当客户机向站点提出请求时，请求将转到代理服务器。然后，代理服务器通过防火墙中的特定通路，将客户机的请求发送到内容服务器。内容服务器再通过该通道将结果回传给代理服务器。代理服务器将检索到的信息发送给客户机，好像代理服务器就是实际的内容服务器（参见图 2）。如果内容服务器返回错误消息，代理服务器会先行截取该消息并更改标头中列出的任何 URL，然后再将消息发送给客户机。如此可防止外部客户机获取内部内容服务器的重定向 URL（URL重定向，是指当使用者浏览某个网址时，将他导向到另一个网址的技术。常用在把一串很长的网站网址，转成较短的网址。因为当要传播某网站的网址时，常常因为网址太长，不好记忆；又有可能因为换了网路的免费网页空间，网址又必须要变更，不知情的使用者还以为网站关闭了。这时就可以用网路上的转址服务了。这个技术使一个网页是可借由不同的统一资源定位符连结）。
 
SSL认证
 
仅反向代理服务器需要 SSL 证书，并且该服务器可使用普通 HTTP 在内部网络上与应用服务器通信。分担服务器的负担
 
负载平衡
 
 
 可以在一个组织内使用多个代理服务器来平衡各 Web 服务器间的网络负载。在此模型中，可以利用代理服务器的高速缓存特性，创建一个用于负载平衡的服务器池。此时，代理服务器可以位于防火墙的任意一侧。如果 Web 服务器每天都会接收大量的请求，则可以使用代理服务器分担 Web 服务器的负载并提高网络访问效率。
 
对于客户机发往真正服务器的请求，代理服务器起着中间调停者的作用。代理服务器会将所请求的文档存入高速缓存。如果有不止一个代理服务器，DNS 可以采用“循环复用法”选择其 IP 地址，随机地为请求选择路由。客户机每次都使用同一个 URL，但请求所采取的路由每次都可能经过不同的代理服务器。
 
可以使用多个代理服务器来处理对一个高用量内容服务器的请求，这样做的好处是内容服务器可以处理更高的负载，并且比其独自工作时更有效率。在初始启动期间，代理服务器首次从内容服务器检索文档，此后，对内容服务器的请求数会大大下降。