cdn

admin

CDN简介
CDN  （ Content   Delivery   Network）
内容分发网络 ： 所有客户端可以获得距离自己最近的资源

+ B" S' T) r' j, A* wdns分离解析  功能
4 s1 [' U0 @+ \8 H/ J0 n根据客户端来源地址的不同，把相同的主机名解析到不同的ip地址
# h! K$ z. S: C5 h# Z$ L% U( i: w                         202.16.0.20
                     dns
  ^' x# q5 ?+ y/ k% p* `                         http://www.163.com
: L" ]# s2 T/ d6 h% dpc1   192.168.1.1                                     3.3.3.9
5 U+ S8 ?  q" J
$ Z( \, O. U! x# N2 W$ F
$ ^5 Y$ @, ~2 S$ d8 {2 ^pc2   192.168.1.2                                      192.168.1.100

dns  202.106.0.20(分离解析)
http://www.tarena.com

www.tarena.com.    IN   CNAME     squid1.lxcdn.net
: _. `6 V* e8 M4 }# \                                                                lxcdn.net   DNS
                                                               
0 Q* |. E2 _. a0 y' T4 l# u
ip地址     dns服务器
* d) m; y+ d; @, m$ [
5 F$ F# ^6 z$ D5 e        网段         dns                      家乡上网的dns   
联通                202.16.0.20      黑龙江  
: i; q3 n( s) |6 ?6 l1 ?移动
) j  X, S3 J! t4 @5 b/ J: }9 x; \电信
3 X. b. Y; R; @, t) K1 J8 a铁通

5 ~" O# t5 _/ H! s
, K$ s, w( H1 M* ]/ ?
- Z( g% V8 \0 S& K1 p5 U9 r7 n
7 u; \5 U# e2 m6 X% o5 e项目 :  CDN缓存加速

$ a$ Q1 ~! r% `; c模版机配置：
配置好yum源(安装开发工具软件包组  gcc   gcc-c++)   
, _) ?# O, i- V% Y关闭iptables   禁用selinux   
网卡模式仅主机   运行级别3   内存300   硬盘10G
0 a3 |& d) F3 s5 |8 V
, k! p8 ~3 C% M$ h/ x& @/ l- F3 _
-----------------------------------------------------------------
3 e( j: L# [/ V$ K4 c+ g3 c* g* [) g
http://www.tarena.com

/ g2 K1 v8 r& B" Z- O172.16.0.10   网站服务器10（Nginx）
172.16.0.20   网站服务器20 ( Nginx)

172.16.0.100   北京地区cdn缓存服务器(squid)
172.16.0.200   广州地区cdn缓存服务器(squid)
: r" D( F7 K$ v
172.16.0.11  北京地区DNS服务器
1 Z2 n* i' [5 y/ Z+ w7 t172.16.0.22  广州地区DNS服务器

172.16.0.111  模拟权威DNS服务器  （管理所有区域）
                     
7 l+ p" A+ d, a: s
! X% t6 {& V4 [  J& q172.16.0.222         CDN服务商的DNS服务器
0 Y. {' z: m. {9 [) q& p6 ?8 {
( ]5 @. D) j+ c172.16.0.1     北京地区客户端
1 |% a. W  ~( h0 @172.16.0.2     广州地区客户端
; Q* Q* @' i2 a0 C- Z
0 k6 p) L" L! S3 r8 Y' {, e                -------------------------------------------------------------
0 s( c# K& U" f  V  \' `1 配置2台nginx网站服务器
yum  -y  install  pcre-devel  openssl-devel
* Q, Y9 H! A2 E2 T9 r+ |5 vuseradd   -s  /sbin/nologin  -M  nginx
- W) }" H/ s& u' L9 m1 X

# G( k6 G  O( n, r( _6 a4 }" I   10  ./configure  --prefix=/usr/local/nginx   --user=nginx  --group=nginx   --with-http_ssl_module
   11  make
   12  make install
3 ?2 `$ g: C+ [* L% `$ B
   13  echo  "172.16.0.10" > /usr/local/nginx/html/test.html

  J" D( ]8 _9 y* J   14  /usr/local/nginx/sbin/nginx -t
   15  /usr/local/nginx/sbin/nginx
; J7 |! q  H, K2 |7 F8 W# [   16  elinks  --dump http://localhost/test.html

2 配置2台cdn节点服务器（squid）
yum  -y install  squid
. V7 V3 P6 L4 b" U
vim /etc/squid/squid.conf
#http_access  deny  all
http_access  allow  all
! R; G  Z; b1 A% e3 L' c. E5 Jhttp_port   80  vhost
0 d2 R( G7 c" Ecache_peer   172.16.0.10   parent    80    0   originserver
cache_peer   172.16.0.20   parent    80    0   originserver
0 L$ n2 h- q/ |& w0 S+ d. Bcache_dir ufs /var/spool/squid 100 16 256
:wq
4 A2 c: t+ P6 l1 J
service  squid   start  ; chkconfig   squid   on

; T  P! ]9 s, B# n9 H3  配置北京地区的dns服务器（172.16.0.11）
* L( N  b3 t( x( w6 f7 A3 Kyum  -y  install   bind    bind-chroot
: V* O/ B# @1 j8 V' @mv    /etc/named.conf   /etc/named.conf.bak
2 N: L7 p7 @9 [( v  V4 N9 Evim  /etc/named.conf
options {
    forwarders {   172.16.0.111;  };
};

& A9 J  @) W5 k0 ?2 |0 xservice    named  start  ;chkconfig   named  on
' U9 O* ]2 b1 ]. e6 W
0 c6 d8 b. z; b4  配置广州地区的dns服务器（172.16.0.22）
9 B5 \/ ?- ?$ {2 N: Jyum  -y  install   bind    bind-chroot
7 [4 {; ]( V2 M  G4 z" Cmv    /etc/named.conf   /etc/named.conf.bak
vim  /etc/named.conf
* r* ^  c" S! j" w. m7 Poptions {
3 M0 u  n5 C+ w- w0 X6 l& `8 t    forwarders {   172.16.0.111;  };
) K2 u5 Z9 N$ |, Y) L' N};
: N$ ]! u+ T6 l9 z
+ i2 r# L8 m" _& Uservice    named  start  ;chkconfig   named  on

% z. e, ^0 m7 w5 配置权威服务器 （172.16.0.111）
yum  -y  install   bind   bind-chroot

编辑主配置文件  /etc/named.conf  定义管理区域
mv /etc/named.conf  /etc/named.conf.bak

vim  /etc/named.conf
% ^3 j! X3 H% Z2 S7 z4 w9 aoptions {
              directory  "/var/named/";   //区域数据文件存放路径
              recursion no;
};
) E3 T" D4 S% ^; W  _5 T2 M
% h7 [& Q: j1 ]: y$ Izone "tarena.com" {
          type  master;
1 l- l9 p8 O3 t  x          file   "tarena.com.zone";
};

zone "xinnet.com" {
          type  master;
          file   "xinnet.com.zone";
};
4 g& m% i+ |1 T* {+ {: P
zone  "net"  {
( ?/ |$ B) s0 Z+ ~        type  master;
& u) {" h+ W) P3 L       file   "net.zone";
6 f. o3 Z" t: g; q* a# u};
$ o$ _8 g/ {* X0 w, ?4 d) e
:wq

- e5 w4 U, g9 |. d# \" V
编辑区域文件
! F$ W1 v" e$ j, z& `4 D/ pvim /var/named/xinnet.com.zone
$TTL  3600
@        IN   SOA    @    root (
, w. s2 k8 c5 [& {4 |5 T                2015120600
  E" G$ c- d) f                28800
' C6 q  V8 e, t- U" M% `1 a                14400
2 a3 w4 |, Z7 j1 U                17200
5 _) O5 P- c: l                86400
)
# w1 q8 e% \8 b, m+ M@        IN   NS   dns111.xinnet.com.
9 s; g* i: W' Z' [  {8 U1 xdns111.xinnet.com.   IN   A  172.16.0.111;
:wq

vim /var/named/tarena.com.zone
$TTL  3600
; A- ?5 P; r1 [' M" X@       IN   SOA    @    root (
$ J. i* z& V( E/ l3 C! ^                2015120600
* J2 f" m- q# b/ |                28800
3 O# ^% J+ Y" ]& \/ _2 P- l1 z+ ]                14400
                17200
3 |, D: Y" D6 o  n- k) N# k! ~                86400
0 s1 `7 i) g) z# k) T- n3 G, })
6 S# d/ h. v- ^: _@       IN   NS   dns111.xinnet.com.
www     IN   CNAME  www.tarena.com.lxcdn.net.
+ A/ e4 j  ~! {8 P+ _:wq
* j3 {, d6 }+ B9 \6 [2 o# Z+ W
1 K7 a3 a, B, u. Xvim /var/named/net.zone
: F9 a$ ~+ ?1 _1 N' z: H+ {$TTL  3600
# P) S- {5 U7 y: v; v  }& u2 s@       IN   SOA    @    root (
                2015120600
                28800
8 p% y% w3 O5 a0 o" r                14400
                17200
7 ^1 o8 s# y. N! `" d                86400
)
6 C6 j4 `6 U- r9 Z+ c% x9 I@       IN   NS   dns111.xinnet.com.
2 x+ ?8 h, ?. w6 _- M% w$ ylxcdn.net.          IN  NS    dns222.lxcdn.net.
. e4 x) g( V5 W) Fdns222.lxcdn.net.                   IN    A     172.16.0.222
:wq

service  named   start
" M" h+ u- K2 q+ b----------------------------------------------------------------
  R* l+ B9 v1 e4 {4 w% [6 配置CDN服务商的DNS服务器 （172.16.0.222）
yum  -y  install   bind    bind-chroot
mv  /etc/named.conf  /etc/named.conf.bak
2 @0 p$ x' n" `" j& R% k
vim /etc/named.conf
6 G7 }+ j) M' m7 _. w& z! Loptions {
      directory  "/var/named";
* M6 X+ ?# ]2 ^- H7 l6 c  @& B9 p% C};
3 f' g) S# [* |/ p' s4 o
: r2 A6 F  M( {( u' R1 dacl   "bjclient"  { 172.16.0.1; 172.16.0.11;   };    //定义ACL指向测试客户端主机pc01 dns指向11
acl   "gzclient" {  172.16.0.2; 172.16.0.22;  };     //定义ACL指向测试客户端主机pc02 dns指向22
" M: v% E. R8 q5 O2 f4 \4 \! }
view "bjzone" {                              ////定义视图zone1
     match-clients  {  bjclient;  };        //匹配条件为指定pc01的ACL
( A, o) V- Z! b2 m) ^3 v  U    zone   "tarena.com.lxcdn.net" {
             type  master;
/ ?9 d" t% N5 `* V             file "tarena.com.lxcdn.net.bjzone";
   };
   zone  "lxcdn.net" {
4 [; D* i5 [% k! N7 w/ U           type  master;
" {3 r5 T" H; m* h5 z) |           file  "lxcdn.net.zone";
5 L! X; w6 u7 o# e7 h  };
};
. p# I2 E3 m" H- Q' K( O2 \1 y
view  "gzzone" {
- ?9 k3 Q% _: j         match-clients {  gzclient; any;  };
: i, [1 `# @* A& q         zone   "tarena.com.lxcdn.net" {
             type  master;
             file "tarena.com.lxcdn.net.gzzone";
         };
        zone  "lxcdn.net" {
           type  master;
5 z  F5 _- q6 g0 s" j8 V% t           file  "lxcdn.net.zone";
+ M/ L& Y5 {: x  Z        };
};
:wq

vim  /var/named/tarena.com.lxcdn.net.bjzone
0 F/ |5 S, x, {% q4 ]7 U9 l- j$TTL  3600
9 z% W6 D+ h+ K% q' B# G- i@       IN   SOA    @    root (
, x) @* D! b5 G                2015120600
1 `. Y5 l, H3 T/ y* w  Y! x                28800
                14400
                17200
                86400
% h6 ^4 Z; }! K! u. t% h)
@       IN   NS   dns222.lxcdn.net.
dns222   IN   A  172.16.0.222
www      IN   A   172.16.0.100
:wq
+ J. R8 U2 V& b4 I, }/ X
  ~% b4 ~% x9 K
% i2 I9 M% d+ N8 `1 F
8 F1 l/ n; A7 mvim  /var/named/tarena.com.lxcdn.net.gzzone
$TTL  3600
@       IN   SOA    @    root (
  g& |# f7 a; G1 T8 ?                2015120600
% |$ Y: G7 V* K                28800
                14400
                17200
                86400
' M: D) |& d0 g. l)
6 v* \) @1 z; N, d) R! a( x@       IN   NS   dns222.lxcdn.net.
dns222   IN   A  172.16.0.222
www      IN   A   172.16.0.200
:wq
  l0 @" C( L+ n: I, N8 G- v$ V2 {; Z
. H7 o" y1 L, j7 n* k  lvim  /var/named/lxcdn.net.zone
$TTL  3600
/ Q6 g$ }- i. k2 I5 f@       IN   SOA    @    root (
                2015120600
- P6 s5 U8 s3 t# L, t& B& j* K                28800
+ m' z8 O0 t. `# o, r0 n                14400
4 V  K4 S) r3 j- j( R- T7 a) e2 N                17200
" O8 q) y; O. Q& M  M/ k                86400
)
@       IN   NS   dns222.lxcdn.net.
$ }- u  b* g) O. l1 B; ^: M! [          IN    A  172.16.0.222
3 B2 ~  O+ o$ E: k6 Odns222  IN  A  172.16.0.222
4 f- M" `7 ]2 L, p/ Q9 n* Csquid100        IN  A  172.16.0.100
  j7 z( z3 {3 Q" s: Nsquid200        IN  A  172.16.0.200
2 T5 q- ^, ?! ^7 d) M2 X* i:wq
9 G3 y# e# d5 q8 \5 ^
service   named  start;chkconfig   named on

---------------------------------------------------------------
客户端测试 172.16.0.1/2
& F  x. r7 U+ e2 l
/ ^9 `8 ?( S. H+ A+ F; Yvim /etc/resolv.conf
nameserver   自己所在地区的DNS服务器的ip地址
:wq
7 u0 ?) T. \# m# d& Xhost   www.tarena.com
+ O5 @! v8 V6 W" _* }4 F/ Y. v
6 S5 D5 u2 S. s& X% s9 l& l------------------------------------------------------------
$ {! u! s& ]- [1 W9 g
172.16.0.111
在 新网 注册的主机名   www.tarena.com
' |0 K* m6 }8 V6 v# @6 j( \! T1 q
" X0 z# a, v( v9 r! H+ L蓝讯公司   提供2台服务器做缓存服务器   
                        172.16.0.100   
+ l5 k! T" ]* [5 D                        172.16.0.200  
对应主机名       www.tarena.com.lxcdn.net
. t+ J. ]7 Q1 w) X0 P, h) p
! k! D/ ?% v( T% L8 o5 Y蓝讯公司dns服务器   172.16.0.222  提供lxcdn.net 区域内主机名解析服务。