steveneo 发表于 2013-07-04 09:30

如何管理80端口

我有数台服务器,多是web服务,但应用的不同Server,如nginx, lighttpd, tomcat, jetty。都是在一个域名下,但部分对外,部分仅仅公司内部(也要求外网能访问)。比如:
www.foo.com 公司网站
portal.foo.com 服务平台,对外开放
portal.demo.foo.com 服务平台,对外开放
wiki.foo.com   内部应用,外网能访问
release.foo.com 内部应用,外网能访问

我有两个选择:
1. 每个服务器都分别安装一个nginx代理 (80端口),然后后面是Tomcat, Jetty之类的开8080端口,防火墙屏蔽外面访问8080口。每个域名都指定到具体的服务器IP。
2. 安装一个入口服务器,nginx代理 (80端口),应用服务器只开8080端口,而且防火墙只容许入口服务器访问。域名都指定到入口服务器。

方案2好像跟安全,容易管理,域名设定也简单。但缺点是,流量开始都到一个服务器,无论内外网,好像不是很合理?方案1在配置时稍微简单一些,而且服务比较独立。

公司总体流量就portal.foo.com比较大,其他的加到一起也没多少。

各位有什么推荐吗?

chenyx 发表于 2013-07-04 09:36

对流量大的,单独服务器管理
其他的,用nginx做代理,采用方案2

maochanglu 发表于 2013-07-07 09:24

公开的服务器,就自己管理自己的80端口

要被控制的服务,就走nginx代理。

steveneo 发表于 2013-07-15 15:35

多谢,现在开了两个入口服务器,一个给大流量的portal。一个给其他,无论服务对内对外。
页: [1]
查看完整版本: 如何管理80端口