架构环境说明
本实例的域名是 cache.centos.bz，通过DNS的轮询技术，将客户端的请求分发给其中一台 Squid 反向代理服务器处理，如果这台 Squid 缓存了用户的请求资源，则将请求的资源直接返回给用户，否则这台 Squid 将没有缓存的请求根据配置的规则发送给邻居 Squid 和后台的 WEB 服务器处理，这样既减轻后台 WEB 服务器的负载，又提高整个网站的性能和安全性。该系统结构图 如下：
配置的系统环境：
一台 DNS 服务器:为域名cache.centos.bz添加两条A记录192.168.1.110和192.168.1.111。
两台Squid 服务器：
squid1:192.168.1.110
squid2:192.168.1.111
两台后端WEB 服务器:
webServer1：192.168.1.220
webServer2：192.168.1.221
dns的配置这里不作介绍，主要介绍squid的安装配置。
squid安装
yum install gcc wget perl gcc-c++ make
cd /tmp
wget http://www.squid-cache.org/Versions/v3/3.1/squid-3.1.19.tar.gz
tar xzf squid-3.1.19.tar.gz
cd squid-3.1.19
./configure
make && make install
groupadd squid
useradd -g squid -s /sbin/nologin squid
chown -R squid /usr/local/squid/var/logs/ /usr/local/squid/var/cache/
squid反向代理配置
配置 Squid1 服务器:
vi /usr/local/squid/etc/squid.conf
cache_effective_user squid
cache_effective_group squid
### 设定 squid 的主机名 , 如无此项 squid 将无法启动
visible_hostname squid1.centos.bz
#### 配置 squid 为加速模式
http_port 80 accel vhost vport
icp_port 3130
### 配置 squid2 为其邻居，当 squid1 在其缓存中没有找到请求的资源时，通过 ICP 查询去其邻居中取得缓存
cache_peer squid2.centos.bz sibling 80 3130
### squid1 的两个父节点，originserver 参数指明是源服务器, round-robin 参数指明 squid 通过轮询方式将请求分发到其中一台父节点； squid 同时会对这些父节点的健康状态进行检查，如果父节点 down 了，那么 squid 会从剩余的 origin 服务器中抓取数据，round-robin表示使用通过 RR 轮询方式转发到两个父节点中的一个
cache_peer 192.168.1.220 parent 8080 0 no-query originserver round-robin name=webServer1
cache_peer 192.168.1.221 parent 8080 0 no-query originserver round-robin name=webServer2
###允许webServer1 webServer2 cache.centos.bz的请求
cache_peer_domain webServer1 webServer2 cache.centos.bz
####下面是一些访问控制、日志和缓存目录的设置
acl localnet src 192.168.1.110 192.168.1.111
http_access allow all
icp_access allow localnet
cache_log /usr/local/squid/var/logs/cache.log
access_log /usr/local/squid/var/logs/access.log squid
cache_dir ufs /usr/local/squid/var/cache/ 1000 16 256
### 对 squid 的一些优化
maximum_object_size 10240 KB ### 能缓存的最大对象为 10M
maximum_object_size_in_memory 512 KB ### 内存中缓存的最大对象 512K
cache_mem 256 MB ###squid 用于缓存的内存量
在/etc/hosts添加：
squid1.centos.bz：192.168.1.110
<
.........................................................