Принципиальная схема трафика

 

Общая схема прохождения трафика выглядит следующим образом:

Здесь все пользователи, для доступа к целевому ресурсу, проходят через единую точку входа - WAN-proxy.

Настройка балансировщика нагрузки

В общем случае, мы будем использовать HAProxy как решение для балансировки нагрузки. Установка для большинства Debian-based дистрибутивов Linux будет следующей:

 

 

Для WAN

 

Для WAN-прокси 

Для LAN

 

(Опционально) повышение устойчивости к отказам балансировщиков в LAN-сегменте