这么一个需求：同一台服务器上有两个应用，如

http://hostA:8080/services和http://hostA:8080/admin

外部访问时，需要从不同的域名访问,如

http://services.host.com和http://admin.host.com

一开始给他们这么一个比较简单的解决方案：
分别把services和admin两个应用，部署到不同的两个端口上，如
services -> http://hostA:8081/
admin -> http://hostA:8082/
接着在防火墙配两个公网IP，然后dns上把services.host.com和admin.host.com配置到这两个IP上。
当请求到达防火墙时，防火墙根据所访问的ip转发到hostA的对应端口上。
前 方用的防火墙是我们公司的Audemon 100，和公司的Audemon系统组的交流后得知，目前的防火墙版本不支持同时配置两个ip，要到六月底才能出版本支持。！@…%#%…%￥，晕倒，好 像这是很基本的功能来的吧，居然还不支持。没办法，此路不通。由于防火墙是不管域名的(因为域名资料是通过应用层传输的)，那更别指望防火墙根据域名转发 了。
因此，我们只好提供了软件级的解决方案，让前方在Tomcat前加一个Apache 2.2，通过Apache的Virtual Host + AJP实现转发。
Apache的部分配置如下：
NameVirtualHost *:80
继续阅读 →