我们有一个网络服务器场，目前托管 2 个应用程序——这两个应用程序都在所有服务器上运行。我们想拆分它，以便为每个应用程序提供一个专用的服务器群（我们有充分的理由这样做）。
我们希望在所有服务器前有一个单一的负载平衡器，它会根据主机名将流量路由到正确的服务器场，但我们希望维护到网络服务器的 SSL。
我们提供的路由器似乎没有这样做。我明白没有 SNI 这是不可能的，但我们希望几乎所有流量都有 SNI 指标。
现在我是程序员，不是网络人员，但是当一个新的 SSL 连接请求进来时，路由器不能检查 SNI 标头，并路由到正确的农场。我假设传入的 SSL 连接由 {source IP:source port} 标识，所以它不能为后续传入的数据包记住这一点（如果 SNI 仅出现在第一个数据包中）？
据我所知 Haproxy 是这样做的，但硬件负载平衡器似乎没有。这有什么原因吗，或者这是我们应该推动的吗？
（对于最后一个在 XP 上使用不包含 SNI 的 IE 的守卫，我们希望将流量发送到旧场，并在必要时管理到新场的代理）。