基于lvs的FTP负载均衡部署方案(PASV)

原文：http://blog.linuxnotes.cn/?p=695

启动iptables

在redirector的主机上，启动iptables，把原访问策略添加进去，同时添加ftp的分发访问策略(缺省的redirector的主机并不需要iptables)

1. 确认iptables模块已经编译并加载。

# modprobe ip_tables

2. 添加防火墙的规则，并保存

# iptables -A INPUT -p tcp -m state –state NEW –dport 22 -j ACCEPT

# iptables -A INPUT -p icmp -m icmp –icmp-type any -j ACCEPT

# iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

# iptables -I INPUT 2 -p tcp -m state –state NEW -m tcp –dport 21 -j ACCEPT

# iptables -I INPUT 3 -p tcp -m state –state NEW -m tcp –dport 50001:50501 -j ACCEPT

# iptables -A INPUT -j REJECT –reject-with icmp-host-prohibited

# iptables -t mangle -A PREROUTING -p tcp -d 172.16.129.39/32 –dport 21 -j MARK –set-mark 21

# iptables -t mangle -A PREROUTING -p tcp -d 172.16.129.39/32 –dport 50001:50501 -j MARK –set-mark 21

# service iptables save

3. 启动防火墙

# service iptables start

配置FTP的虚拟IP和分发策略

1. 在redirector的主机上，添加FTP的虚拟IP（172.16.129.39），重新启动该VIP

# vi /etc/init.d/lvsstart.sh 添加：

VIP3=172.16.129.39

/sbin/ifconfig eth0:2 $VIP3 broadcast $VIP3 netmask 255.255.255.255 up

/sbin/route add -host $VIP3 dev eth0:3

# lvsstart.sh stop

# lvsstart.sh start

2. 更新ldirectord.cf ，添加FWM=21基于sh的分发策略

# vi /etc/ha.d/ldirectord.cf 添加

virtual=21

real=172.16.129.32 gate

real=172.16.129.31 gate

scheduler=sh

protocol=fwm

checktype=connect

checkport=21

ldirectord将自动更新分发策略。

配置FTP服务器以支持分发策略

配置服务器的lo:0地址添加FTP的虚拟IP（172.16.129.39）

# vi /etc/init.d/lvsstart.sh

VIP=172.16. 129.39

/sbin/ifconfig lo:0 $VIP broadcast $VIP netmask 255.255.255.255 up

/sbin/route add -host $VIP dev lo:0

echo “1″ > /proc/sys/net/ipv4/conf/lo/arp_ignore

echo “2″ > /proc/sys/net/ipv4/conf/lo/arp_announce

echo “1″ > /proc/sys/net/ipv4/conf/all/arp_ignore

echo “2″ > /proc/sys/net/ipv4/conf/all/arp_announce

# chmod +x /etc/init.d/lvsstart.sh

# ./lvsstart.sh
更新vsftpd的配置使分发生效

# vi /etc/vsftpd/vsftpd.conf

pasv_address=172.16.129.39

pasv_min_port=50001
pasv_max_port=50501
请自己保证2台ftp服务器的数据同步