如何使反向代理服务器的故障安全稳定？

Question

我计划在我们的web服务器之前放置一个反向代理，主要用于高可用性、负载平衡和SSL隧道。可能是nginx或HAProxy。

我知道代理成为体系结构的SPOF，所以我正在寻找硬件解决方案，以使它尽可能的安全和稳定。

硬件方面的最佳实践是什么，因为知道所需的规范在磁盘空间、RAM和CPU方面是相当最少的？

任何其他的建议，对整个反向代理存在的事情，将是非常感谢。

Answer 1

如果您不想走“硬件路线”，请看一下这。在这个答案中，我描述了如何使用软件实现这样的设置。