基于lvs的FTP负载均衡部署方案(PASV)

jianti

原文：http://blog.linuxnotes.cn/?p=695
启动iptables
在redirector的主机上，启动iptables，把原访问策略添加进去，同时添加ftp的分发访问策略(缺省的redirector的主机并不需要iptables)
1. 确认iptables模块已经编译并加载。
# modprobe ip_tables
2. 添加防火墙的规则，并保存
# iptables -A INPUT -p tcp -m state –state NEW –dport 22 -j ACCEPT
# iptables -A INPUT -p icmp -m icmp –icmp-type any -j ACCEPT
# iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
# iptables -I INPUT 2 -p tcp -m state –state NEW -m tcp –dport 21 -j ACCEPT
# iptables -I INPUT 3 -p tcp -m state –state NEW -m tcp –dport 50001:50501 -j ACCEPT
# iptables -A INPUT -j REJECT –reject-with icmp-host-prohibited
# iptables -t mangle -A PREROUTING -p tcp -d 172.16.129.39/32 –dport 21 -j MARK –set-mark 21
# iptables -t mangle -A PREROUTING -p tcp -d 172.16.129.39/32 –dport 50001:50501 -j MARK –set-mark 21
# service iptables save
3. 启动防火墙
# service iptables start
配置FTP的虚拟IP和分发策略
1. 在redirector的主机上，添加FTP的虚拟IP（172.16.129.39），重新启动该VIP
# vi /etc/init.d/lvsstart.sh 添加：
VIP3=172.16.129.39
/sbin/ifconfig eth0:2 $VIP3 broadcast $VIP3 netmask 255.255.255.255 up
/sbin/route add -host $VIP3 dev eth0:3
# lvsstart.sh stop
# lvsstart.sh start
2. 更新ldirectord.cf ，添加FWM=21基于sh的分发策略
# vi /etc/ha.d/ldirectord.cf 添加
virtual=21
real=172.16.129.32 gate
real=172.16.129.31 gate
scheduler=sh
protocol=fwm
checktype=connect
checkport=21
ldirectord将自动更新分发策略。
配置FTP服务器以支持分发策略
配置服务器的lo:0地址添加FTP的虚拟IP（172.16.129.39）
# vi /etc/init.d/lvsstart.sh
VIP=172.16. 129.39
/sbin/ifconfig lo:0 $VIP broadcast $VIP netmask 255.255.255.255 up
/sbin/route add -host $VIP dev lo:0
echo “1″ > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo “2″ > /proc/sys/net/ipv4/conf/lo/arp_announce
echo “1″ > /proc/sys/net/ipv4/conf/all/arp_ignore
echo “2″ > /proc/sys/net/ipv4/conf/all/arp_announce
# chmod +x /etc/init.d/lvsstart.sh
# ./lvsstart.sh
更新vsftpd的配置使分发生效
# vi /etc/vsftpd/vsftpd.conf
pasv_address=172.16.129.39
pasv_min_port=50001
pasv_max_port=50501
请自己保证2台ftp服务器的数据同步