Pound + HAProxy 或 Stunnel + HAProxy

Question

我正在考虑将负载均衡器引入我现有的站点基础架构，以帮助增加流量并提供一定程度的故障保护。

我正在运行的站点在登录部分使用 SSL 证书，我需要继续使用此功能。后端服务器需要知道原始 IP 地址，因此我无法使用 TCP 负载平衡功能，并且需要在负载平衡器上终止 SSL，以便我可以插入

X-Forwarded-For

标题。我已经看到了几种实现 SSL 解密功能的方法，一种是使用 stunnel，另一种是使用 Pound。我一直在环顾四周，但是我不确定使用一个而不是另一个的优点/缺点是什么。有没有人有这方面的经验并提供他们的建议？

谢谢

Answer 1

现在这是一个老问题，但是 HaProxy 现在对 SSL 有了本机支持，这使得设置和使用 SSL/TLS 变得更加容易。