您正在部署一个全球外部 TCP 负载均衡器，并且需要在第 3 层保留原始源 IP。您应该使用哪种负载均衡器类型？

TCP/SSL 代理负载均衡器是唯一支持全球外部负载均衡器，并且可以在第 3 层保留原始客户端 IP 地址的选项。它是一个反向代理，但在转发流量到后端时，它会使用代理协议（Proxy Protocol）来传递原始客户端 IP。HTTP(S) 负载均衡器是第 7 层负载均衡器，它会终止 TCP 连接并使用其自己的 IP 地址与后端建立新连接，因此无法保留原始源 IP。网络负载均衡器是区域级的，无法实现全球负载均衡，并且它是一个直通式负载均衡器，虽然通常保留源 IP，但其功能不符合全球外部负载均衡的需求。内部负载均衡器仅用于内部流量。