Балансировка нагрузки Apache и приложение SOAP через SSL при сохранении IP-адреса клиента

Мы пытаемся найти наиболее подходящее решение для балансировки нагрузки, которое будет работать с нашим приложением, но я быстро обнаружил, что мало что знаю по этому вопросу. Мы собирались запустить Varnish Cache, но мы используем IP-адреса клиентов на разных уровнях и SSL - все становится сложнее... пожалуйста, помогите

Вот ситуация, у нас есть одна машина, обслуживающая нижнюю и смотрящую на три. Возможно, поделитесь одной базой данных.

Три типа трафика:

1. Изображения для писем - Основной трафик Apache (минимальный)
2. Flash-приложение - большие загрузки один раз на клиента
3. SOAP Webservice - до POST на клиента в секунду

Стек:

1. Linux с PSAD
2. Apache с Mod_Security
3. Tomcat (рабочий Apache), приложение JAX-WS и база данных MySQL

Осложнения:

1. Maxmind GeoIP в приложении - нужен IP-адрес клиента
2. mod_security на Apache - также хочет IP-адрес
3. SSL как для приложения Flash, так и для всех вызовов SOAP

Это превентивная мера для клиента, поэтому у нас нет проблем с загрузкой, которые нужно решать как таковые, кроме случаев, когда мы тестируем DOS-атаку:)

Будет ли работать фунт или перекресток? Является ли программное балансировщик нагрузки правильным решением?