使用负载平衡器从有限数量的IP服务多个SSL网站？

Question

我们目前在rackspace云服务器上托管多个sitecore站点，我们有5个站点，有5个IP和5个SSLs。因为rackspace将只允许在一个框上增加4个IPv4地址，所以我们的能力是有限的。此外，由于Sitecore许可成本有点天文数字，我们正在研究如何扩大我们的解决方案，而不必购买另一个软件许可证。

我们现在的设置很简单，

• 1 Rackspace云Server
  • www.1site1.com x.1 SSL1
  • www.2site2.com x.2 SSL2
  • Www.3site3.comx.3 SSL3
  • Www.4site4.comx.4 SSL4
  • www.5site5.com x.5 SSL5

我一直在读这篇文章-- http://digital.bigfish.co.uk/2012/04/ssl-in-the-rackspace-cloud/，现在我对负载均衡器能够和不能让我们实现什么感到困惑。从理论上讲，这听起来是解决我们问题的一个很好的办法--但我可能并不完全理解。

如果我们使用SSL终止LB，我们是否能够在一个云服务器上拥有所有这些站点，以及它们各自的SSLs在LB上？

• HTTPS to
• Rackspace SSL终止负载均衡器SSL1 SSL2 SSL3 SSL4 SSL5
• Rackspace云服务器site1 site2 site3 site4 site5

或者负载均衡器期望有多个云服务器，每个服务器都有自己的SSL，而不是一个盒子上的单独站点。

同样地，如果我们采用另一种方式，即HTTP的LB和HTTPS的LB，它们是否都绑定在一个外部IP上，并在内部定向之前有效地监听同一个端口443？

• 1.1.1.1端口80 HTTP (LB1)
• 1.1.1.1端口443 HTTPS (LB2)
  • 云服务器端口443 - www.1site1.com

• 1.1.1.1端口443 HTTPS (LB3)
  • 云服务器端口444 - www.2site2.com

• 1.1.1.1端口443 HTTPS (LB4)
  • 云服务器端口445 - www.3site3.com

• 1.1.1.1端口443 HTTPS (LB5)
  • 云服务器端口446 - www.4site4.com

• 1.1.1.1端口443 HTTPS (LB6)
  • 云服务器端口447 - www.5site5.com

或者我们是否需要针对每一个单独的IP--因此根本不改变当前(IP有限公司)的情况。

Answer 1

是的，如果负载均衡器支持SNI (而且来自Windows用户的流量是最小的)，您可以使用它，但是您确实应该加速IPv6的部署，以获得长期的解决方案。