cjh C3负载均衡 2022-03-17 此文章访问量 219

华为防火墙：负载均衡：配置FTP服务器的负载均衡

fw_2022.01.08.22时03分00秒.txt

图片.png

# 开启服务器负载均衡功能。
slb enable
# 配置会话保持。
slb
persistence 0 sourceip

type source-ip aging-time 10

图片.png

# 配置负载均衡算法。
slb
group 0 Rserver1
   metric weight-least-connection
# 配置实服务器Server1、Server2、Server3，服务器的权重值依次为4、2、1。
#
slb
group 0 Rserver1
   rserver 0 rip 192.168.1.1 port 21 weight 4 description ftpserver1
   rserver 1 rip 192.168.1.2 port 21 weight 2 description ftpserver2
   rserver 2 rip 192.168.1.3 port 21 weight 1 description ftpserver3
   action optimize
# 配置健康检查功能。
slb
group 0 Rserver1
    health-check type icmp tx-interval 5 times 3

# 配置虚拟服务器的协议类型、虚拟服务器的ip和端口号。

图片.png

slb
   vserver 0 vs-ftp-1.1.1.10
   vip 0 1.1.1.10
   protocol tcp
   vport 2121
# 配置会话保持。
slb
   vserver 0 vs-ftp-1.1.1.10
       persistence sourceip
# 关联虚拟服务器和实服务器组。
   vserver 0 vs-ftp-1.1.1.10

group Rserver1

图片.png

启用FTP协议的ASPF功能。
firewall detect ftp
图片.png

以上的全部配置：
#
slb
persistence 0 sourceip
   type source-ip aging-time 10
group 0 Rserver1
   metric weight-least-connection
   health-check type icmp
   rserver 0 rip 192.168.1.1 port 21 weight 4 description ftpserver1
   rserver 1 rip 192.168.1.2 port 21 weight 2 description ftpserver2
   rserver 2 rip 192.168.1.3 port 21 weight 1 description ftpserver3
   action optimize
vserver 0 vs-ftp-1.1.1.10
   vip 0 1.1.1.10
   protocol tcp
   vport 2121
   group Rserver1
   persistence sourceip
#
firewall detect ftp

配置安全策略：

#
security-policy
rule name ftp2121
source-zone untrust
destination-zone trust
source-address address-set public-pc
destination-address 1.1.1.10 mask 255.255.255.255
service TCP2121
action permit
#

图片.png