Bluecoat 正向代理配置
如果网络路由比较复杂,可以通过CLI 命令输入让SG 自动识别流量流向及路由:
return-to-sender inbound enable 5. STEP-5 设置服务属性
A. 设置服务端口
设置enable需要Cache的协议端口,如:80,554,1755等,并Enable 透明方式
如果是运营商作透明缓存,80端口需要关掉Explicit方式,以避免设备成为Open Proxy被黑客利用。如果是企业做显示代理,需要关掉Transparent方式以保持设备配置最精简。
B. 通过CLI设置Byte-range等的处理行为
http byte-ranges
http revalidate-pragma-no-cache
第9页/共56页
Bluecoat 正向代理配置
C. 设置Services->HTTP Proxy配置,如果是做加速效果测试,使用缺省的Nornal-Profile,如果是做带宽节省测试,则会使用Bandwidth Gain Profile(具体的带宽节省测试步骤参加第2章,其中在Cache充满阶段也会使用Normal Profile,但最终会使用Bandwidth Gain模式)。
D. 如果是运营商透明代理测试,则取消IM-Proxy的HTTP hand-off,如下所示
如果是企业正向代理测试并用到IM控制策略,则应保留IM Handoff为Enable状态。
第10页/共56页
Bluecoat 正向代理配置
E. 如果是运营商带宽节省测试,设置缺省策略为允许,如果是企业正向代理作上网策略控制,则设置缺省策略为禁止。
二、 如何调整SG性能和增益效果
2.1 在大流量情况下并发处理的优化
? 第一次上线,流量比较大时,需要采用带宽增益模式为好,如下图所
出示
可以仅仅Enable
Cache Expired Objects 和 Enable Bandwidth Gain Mode
第11页/共56页
Bluecoat 正向代理配置
? 在大流量时,需要观察 HTTP的连接状况
https://SG-IP:8082/http/statistics 观察 HTTP Worker Statistics 如下红线部分
第12页/共56页