pound试用

pound相对来说是集成了haproxy和nginx共有的一些优点，在做负责均衡的时候支持ssl加解密，可以把内部的HTTP应用转换成HTTPS。不过感觉pound的参考资料非常少，网上的介绍也不多。相对来说只有man里面是介绍的最详细的了。

User "nobody"
Group "nobody"
Control "/tmp/pound"
Alive 3
ListenHTTPS
    
          Address 0.0.0.0
    
          Port    443
    
          Cert  "/opt/taobao/pound/etc/cert.pem"
      #这个pem文件是把key再追加到证书文件后面
     ClientCert 3 9
Service
    BackEnd
        Address 10.10.114.2
        Port    80
        HAport  80
       
        Priority  2
     End
    
                BackEnd
      
                    Address 10.10.114.3
      
                    HAport 8081
      
                    Port    8081
      
                    Priority  4
   
                End
     Session
          
                    Type    Cookie
          
                    ID      "sess"
          
                    TTL     300
     End
End
End

如果想实现虚拟主机的话就在Service段里根据URL来做判断。通过和haproxy、nginx的对比，pound的效率确实相对比较差一点，很容易CPU飙到99%.