华为防火墙配置FTP服务器负载均衡

1.配置DMZ区域IP地址

2.配置untrust区域IP地址及其连通性

[AR1-GigabitEthernet0/0/0]ip add 20.1.1.2 24
[AR1-GigabitEthernet0/0/1]ip add 30.1.1.2 24
[AR1]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 30.1.1.0 0.0.0.255
3.防火墙IP地址及区域的配置

4.配置安全策略：策略—安全策略—安全策略—新建安全策略—参数如下图—确定
（1）允许untrust区域访问dmz区域

（2）允许FW向服务器发送健康探测报文

5.配置会话保持：策略—服务器负载均衡—会话保持—新建—参数如下图—确定

6.配置实服务器组：策略—服务器负载均衡—实服务器组—新建—参数如下图—确定

7.配置虚拟服务：策略—服务器负载均衡—虚拟服务—新建—参数如下图—确定

8. 服务器的协议为多通道协议FTP，所以要启用FTP协议的ASPF功能，非多通道协议不需要配置ASPF：策略—ASPF配置—参数如下图—应用
   

9.验证
在Client上ftp 20.1.1.10:2121可以连接到FTP服务器
服务器负载均衡运行一段时间后，在“实服务器组列表”中，查看到三台服务器的流量、会话数比例约为4:2:1