bluecoat 操作说明 下载本文

Bluecoat 正向代理配置

如果网络路由比较复杂,可以通过CLI 命令输入让SG 自动识别流量流向及路由:

return-to-sender inbound enable 5. STEP-5 设置服务属性

A. 设置服务端口

设置enable需要Cache的协议端口,如:80,554,1755等,并Enable 透明方式

如果是运营商作透明缓存,80端口需要关掉Explicit方式,以避免设备成为Open Proxy被黑客利用。如果是企业做显示代理,需要关掉Transparent方式以保持设备配置最精简。

B. 通过CLI设置Byte-range等的处理行为

http byte-ranges

http revalidate-pragma-no-cache

第9页/共56页

Bluecoat 正向代理配置

C. 设置Services->HTTP Proxy配置,如果是做加速效果测试,使用缺省的Nornal-Profile,如果是做带宽节省测试,则会使用Bandwidth Gain Profile(具体的带宽节省测试步骤参加第2章,其中在Cache充满阶段也会使用Normal Profile,但最终会使用Bandwidth Gain模式)。

D. 如果是运营商透明代理测试,则取消IM-Proxy的HTTP hand-off,如下所示

如果是企业正向代理测试并用到IM控制策略,则应保留IM Handoff为Enable状态。

第10页/共56页

Bluecoat 正向代理配置

E. 如果是运营商带宽节省测试,设置缺省策略为允许,如果是企业正向代理作上网策略控制,则设置缺省策略为禁止。

二、 如何调整SG性能和增益效果

2.1 在大流量情况下并发处理的优化

? 第一次上线,流量比较大时,需要采用带宽增益模式为好,如下图所

出示

可以仅仅Enable

Cache Expired Objects 和 Enable Bandwidth Gain Mode

第11页/共56页

Bluecoat 正向代理配置

? 在大流量时,需要观察 HTTP的连接状况

https://SG-IP:8082/http/statistics 观察 HTTP Worker Statistics 如下红线部分

第12页/共56页