eas镜像代理操作指南

《eas镜像代理操作指南》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、微刊www.vkan.com微刊是一个基于兴趣的内容阅读、分享平台。内容涵盖美食、旅行、服搭、美妆、影视、明星、读书、情感、搞笑等各个领域,旨在为你提供最愉快的阅读体验!EAS镜像代理操作指南一、镜像代理原理通过EAS镜像代理，实现降低eas服务端http协议服务负载；优化网络传输，填补EAS在常规防火墙无tcp协议传输优化功能，甚至特殊情形下还可以实现手动调整，以满足大量客户群应用需要；镜像代理灵活部署——“近”服务端镜像、“近”客户端镜像、“托管”镜像；一键式安装功能,“近”客户端镜像，实现EA

2、S客户端“一键式安装设置”，广域网环境中实现客户端2分钟内实现EAS客户端快速安装/更新。二、EAS网络拓扑图三、EAS镜像应用适用范围近服务端EAS镜像代理；近客户端EAS镜像代理；托管EAS镜像代理。近服务端EAS镜像代理功能如下：防火墙墙功能；仅转发EAS端口，例如：tcp11034http6888；保护EAS服务器，为EAS服务器达到最佳健康状态提供有效保障；由于镜像代理除了easWebClient目录外，其他目录转发，保护由于EAS客户端由于微刊www.vkan.com微刊是一个基于兴趣的

3、内容阅读、分享平台。内容涵盖美食、旅行、服搭、美妆、影视、明星、读书、情感、搞笑等各个领域,旨在为你提供最愉快的阅读体验!应用服务器更新出现网络瓶颈，导致应用服务器网络堵塞,严重时导致EAS服务器瘫痪无法使用。（EAS单实例线程数最大2000，而近服务端镜像可以实现数万个线程）处理能力放大数十倍。）堵塞的原因就是tcp协议连接出现大量的SYN_RECVSYN_SENT等。对TCP网络协议连接状态（SYN,FINSYN,FIN）做防火墙控制；例如:iptables-AINPUT-ptcp--tcp-f

4、lagsSYN,FINSYN,FIN-jDROP对TCP网络连接状态（Close_wait/Time_wait）很容易控制而不是任其泛滥，具体实现（略）,这点是aix/hpux/windows操作系统很难实现的网络优化功能。近客户端镜像代理功能如下：客户端处于广域网，有效带宽不能满足并发用户EAS更新要求，导致网络堵塞，并发用户在10个以上。可以确保EAS客户端在2分钟内实现更新完毕，同时优化网络。四、代理应用程序选型Apache+iptables；支持“域名模式”，客户端必须使用域名Lighttp

5、d+ssh,支持ip地址/域名Nginx+iptables/ssh:支持ip地址/域名强烈推荐使用nginx+ssh或者lighttpd+ssh模式，避免使用apache.使用apache模式时，网络连接耗用内存比nginx大数十倍，如果内存比较小，很容是在大并发用户时linux系统崩溃。五、安装要求Linuxas5,内核版本2.6以上,建议使用centos；下载镜像http://centos.ustc.edu.cn/centos/5/1.(apache)安装组件：不选server(X)及其他自定义

6、：CustomizesoftwareselectionbaseServerConfigurationtoolsDevelopmentLibraries(*)(近服务端镜像建议选择DevelopmentTools(*)LegacySoftwareDevelopment(*)2.(lighttpd)安装组件（说明:与apache差异部分满足编译要求)：不选server(X)及其他自定义：CustomizesoftwareselectionBaseDevelopmentLibraries(*)Develo

7、pmentTools(*)LegacySoftwareDevelopment(*)ServerConfigurationtools五、环境设置环境设置A、取消无关服务操作办法(Systemservices)#LANG=en微刊www.vkan.com微刊是一个基于兴趣的内容阅读、分享平台。内容涵盖美食、旅行、服搭、美妆、影视、明星、读书、情感、搞笑等各个领域,旨在为你提供最愉快的阅读体验!#setupSystemservices仅保留以下服务[*]crond[*]network[*]sshdB、防火

8、墙设置(Firewallconfiguration)安全级别及其他(SecurityLevel:()Enabled(*)Disabled)SELinux:EnforcingDisabled注意：一定要设置上述防火墙设置，否则apache启动会出现以下现象。httpd:Syntaxerroronline992of/etc/httpd/conf/httpd.conf:Couldnotopenconfigurationfile/kingdeeup/base_common.c