1、Proxy Server 運(yùn)作原理Proxy 觀念功能代理伺服器( proxy server )設(shè)置的兩個(gè)主要目的：加強(qiáng)網(wǎng)路安全及提升網(wǎng)路使用效率。在加強(qiáng)網(wǎng)路安全方面， 早期代理伺服器是作為內(nèi)部網(wǎng)路與外部網(wǎng)路之間的一個(gè)通道，所有要連到外面的網(wǎng)路流量皆要經(jīng)過(guò)代理伺服器，因而可以利用此特性，在代理伺服器加上管制的機(jī)制，控制可連出去的點(diǎn)及所使用的通訊協(xié)定及管制由外部來(lái)的連線，進(jìn)而加強(qiáng)內(nèi)部網(wǎng)路安全，也因而有時(shí)代理伺服器也可稱為防火墻(firewall) 。近來(lái)，由於 Internet 的快速發(fā)展，全球資訊網(wǎng) (World Wide Web) 風(fēng)靡整個(gè)Internet ，其通訊協(xié)定(http) 所造成之

2、網(wǎng)路流量達(dá)80%以上的使用頻寬，這對(duì)於原本對(duì)外網(wǎng)路頻寬不是很大的單位來(lái)說(shuō)是非常大的使用量，而這些 80%以上的網(wǎng)路流量當(dāng)中，又有許多是重復(fù)的資料，比如說(shuō)，有三個(gè)人由臺(tái)大利用wwwM覽器同時(shí)連到蕃薯藤網(wǎng)站，如此就有三份同樣資料經(jīng)由網(wǎng)路傳入臺(tái)大區(qū)網(wǎng)，等於網(wǎng)路頻寬使用浪費(fèi)在資料重復(fù)傳輸上，這種情形在網(wǎng)路頻寬大的地方是沒(méi)有感覺(jué)，但是對(duì)於頻寬小的連線來(lái)說(shuō)，則是相當(dāng)大的浪費(fèi)，尤其國(guó)際線路的租用上，更需要減少這一類的浪費(fèi)，也因此就有人利用代理(proxy) 的觀念，來(lái)發(fā)展出一套提升網(wǎng)路使用效率的運(yùn)作機(jī)制，其主要的構(gòu)想就是將前一個(gè)人所抓取的資料，儲(chǔ)存在自己的區(qū)域網(wǎng)路伺服器上，當(dāng)下一位使用者要抓相同的資料時(shí)，就

3、由這一個(gè)區(qū)域網(wǎng)路伺服器提供資料，達(dá)到此次對(duì)外頻寬之節(jié)省；而這一個(gè)區(qū)域網(wǎng)路伺服器所扮演的腳色類似所謂的快取伺服器 (Cache Server) ，它將所有經(jīng)過(guò)的資料都儲(chǔ)存一份備份，當(dāng)有使用者提出需求時(shí)，它會(huì)先檢查自己的備份當(dāng)中是否有該資料，如有，則直接傳給使用者，如沒(méi)有，它將向外查詢，取到資料彳爰，存一份備份并傳給使用者。此外，代理伺服器除了可以有備份資料外，它還有一項(xiàng)附加功能，就是資料過(guò)濾的能力，它可以經(jīng)由管理者的設(shè)定，來(lái)決定有哪些資訊必須被排除過(guò)濾，或是可以重新導(dǎo)向使用者的需求到內(nèi)部網(wǎng)路已有的資訊站，進(jìn)而節(jié)省對(duì)外頻寬。Proxy 運(yùn)作方式Proxy 的基本運(yùn)作情形如上所述，使用者端發(fā)出一個(gè)h

4、ttp 的網(wǎng)頁(yè)請(qǐng)求給代理伺服器，代理伺服器收到請(qǐng)求彳爰，先檢查自己的快取區(qū)是否有使用者所要的資料，如果有找到，則直接將資料傳給使用者，結(jié)束此次的請(qǐng)求，如果查沒(méi)有使用者要的資訊時(shí)，則由代理伺服器發(fā)出 http 的網(wǎng)頁(yè)請(qǐng)求給原來(lái)的網(wǎng)頁(yè)伺服器，待要到資料彳爰，代理伺服器先存一份資料在自己的快取區(qū)，再送 這份資料給使用者，然彳爰就結(jié)束此次的請(qǐng)求。如圖一所示。三、階層式的proxy架構(gòu)前面所提的一臺(tái)代理伺服器的基本架構(gòu)對(duì)於小型的區(qū)域網(wǎng)路而言，已是足 夠，但是對(duì)於區(qū)網(wǎng)中心或是整體主干而言，就嫌不足了，因此，接下來(lái)介紹階層式的proxy架構(gòu)。讓我們先舉例來(lái)說(shuō)，如圖二所示，由用戶端（即一般使用者端）使用 ww

5、w 瀏覽器透過(guò)代理伺服器（指proxyl及proxy2）連上Internet ,如以proxy2 來(lái)說(shuō) 當(dāng)proxy2於自己的cache區(qū)找不到使用者要的資料時(shí)，會(huì)先向proxy3 詢問(wèn)是否有該資料，如果有，就由 proxy3送給proxy2 ,再由proxy2轉(zhuǎn)送 給使用者；如果proxy3并無(wú)該資料，proxy2就會(huì)向proxy4要資料，而 proxy4就負(fù)責(zé)找到該資料，亦即，如proxy4本身并沒(méi)有該資料，則它會(huì)連 到原來(lái)的伺服器要資料，然彳爰再傳給 proxy2 ,再由proxy2傳給用戶端，如 此結(jié)束此次的查詢。在此例子中，proxy4位於proxy2的上層，是父子關(guān)系， 所有子（在此是proxy2）沒(méi)有的資料，找父（在此是proxy4 ）要就對(duì)了，而 proxy2與proxy3是兄弟關(guān)系（sibling ）, proxy2要的資料，會(huì)先去問(wèn)其兄 弟（在此是proxy3）是否已有該資料，如有的話，再傳給自己，如果proxy3 沒(méi)有該資料，proxy2會(huì)自己想辦法去取。這里只是舉個(gè)簡(jiǎn)單的例子，實(shí)際 運(yùn)作上，可能上層（parent ）有好幾臺(tái)，兄弟（sibling）也有好幾個(gè)，端看 網(wǎng)路架構(gòu)及流量而定。或許讀者會(huì)問(wèn),為什麼要有階層式的proxy架構(gòu)？其實(shí)最顯而易見(jiàn)的優(yōu)點(diǎn)是 節(jié)省頻寬，因?yàn)槿绻粎^(qū)域網(wǎng)路內(nèi)