18.8. 负载均衡器

如果使用 Apache 的选项不可行，或者您想要卸载 TLS 工作的性能，您可能会使用专用的网络设备负载均衡器。这是使用多个代理节点时提供冗余和负载平衡的一种常见方法。

如果您选择卸载 TLS，请确保负载均衡器和代理节点之间的网络链接位于私有(V) LAN 段中，以便网络上的其他节点（可能被破坏）无法对未加密流量进行 wiretap (sniff)。如果发生此类漏洞，攻击者可以获得对端点客户端或云管理员凭证的访问权限，并访问云数据。

您使用的身份验证服务将决定您在对端点客户端的响应中配置不同的 URL，以便他们使用负载均衡器而不是单独的代理节点。