windtear 追求完美

这几天把 ipcn.org / ipchina.org 的网络服务结构做了改动


G1 G2 (G3) G4 (G5) G11 G12


C1 (G3) C2 (G5)

web 方面
公网教育网squid全部顶上 并加了监控系统
G2 squid 加速全部 ipcn.org ipchina.org
G4 squid 加速全部 ipcn.org ipchina.org
G3 C1 同一个 squid 本地加速 部分ipcn.org ipchina.org
G5 C2 (目前不是同一个 squid 目前 G4 G5 同一个squid) C2 做本地加速 部分 ipcn.org ipchina.org


这样的话流量较大的 norton.ipcn.org 以及请求较多的 proxy.ipcn.org/proxy2.ipcn.org 和 alumni.ipcn.org 都可以超快的处理 不论用户在教育网公网 国内国外

DNS 是连带改进的
现在的网络服务体系把 cernet 单独划出来
其余全部顶到公网squid 同时也顺便降低了公网(双网)接口压力

目前 DNS 前端由 C2 和 G11 G12 处理 G1 参与了处理 不过暂未实顶
DNS 解析由 C1 G2 G3 C2 G4 完成
采用人性化的解析 基于 view 实现

G2 G4 全域加速部分采用的是 hosts_file 机制 造成了潜在的维护隐患

其余服务基本没大动
由于 DNS 把大多域名view人性化解析到了公网
于是出现了 G2 和 C1 之间的DNAT/SNAT

----->
squid 代理模式 and 加速模式
squid 反向加速模式下 本机apache的原IP log module - mod_extract_forwarded
bind view - 人性化的dns解析