如何管理80端口

steveneo

我有数台服务器，多是web服务，但应用的不同Server，如nginx, lighttpd, tomcat, jetty。都是在一个域名下，但部分对外，部分仅仅公司内部(也要求外网能访问）。比如：
www.foo.com 公司网站
portal.foo.com 服务平台，对外开放
portal.demo.foo.com 服务平台，对外开放
wiki.foo.com   内部应用，外网能访问
release.foo.com 内部应用，外网能访问

我有两个选择：
1. 每个服务器都分别安装一个nginx代理 （80端口），然后后面是Tomcat, Jetty之类的开8080端口，防火墙屏蔽外面访问8080口。每个域名都指定到具体的服务器IP。
2. 安装一个入口服务器，nginx代理 （80端口），应用服务器只开8080端口，而且防火墙只容许入口服务器访问。域名都指定到入口服务器。

方案2好像跟安全，容易管理，域名设定也简单。但缺点是，流量开始都到一个服务器，无论内外网，好像不是很合理？方案1在配置时稍微简单一些，而且服务比较独立。

公司总体流量就portal.foo.com比较大，其他的加到一起也没多少。

各位有什么推荐吗？

chenyx

对流量大的,单独服务器管理
其他的,用nginx做代理,采用方案2

maochanglu

公开的服务器，就自己管理自己的80端口

要被控制的服务，就走nginx代理。

steveneo

多谢，现在开了两个入口服务器，一个给大流量的portal。一个给其他，无论服务对内对外。