你知道ftp服务器是如何工作的吗，弹性负载均衡原理是什么？

FTP服务器依靠“控制连接+数据连接”两条通道完成文件传输，而弹性负载均衡则是把流量按策略分发给多台后端服务器，二者本质不同，但在构建高可用文件服务时经常配合使用。

FTP服务器的工作机制

两条连接各司其职

FTP与HTTP不同,它默认用TCP端口21建立控制连接，用来传输用户名、密码和命令行指令，文件数据则通过另一条独立连接传输，控制连接像“指挥部”，数据连接像“货运通道”，没有控制连接，客户端不知道服务器在哪里；没有数据连接，文件本身无法送达。

一次完整FTP会话的操作链路

以命令行客户端为例,执行过程如下：

• 输入ftp 服务器IP，连接端口21，完成三次握手。
• 输入用户名和密码,服务器校验身份。
• 客户端发送pwd、ls或cd等命令，结果通过控制连接传回。
• 执行get或put时，双方先协商数据连接方式，再单独建立数据连接传送文件。
• 文件传完,数据连接关闭，控制连接可继续使用。

多数情况下,一个会话内可以建立多次数据连接，但控制连接始终维持到bye或超时。

主动与被动：两种数据连接模式

主动模式（Port模式）下，客户端在控制连接中告诉服务器“我已在某个端口监听”，服务器主动连接该端口，问题在于，如果客户端处于NAT或防火墙后面，服务器根本没有路由找回来。

被动模式（Pasv模式）下，服务器返回一个随机端口，由客户端去连接，这种模式对客户端更友好，因此公网FTP场景几乎都采用它，服务器侧需要配置一个连续的被动端口段，比如在vsftpd.conf中设置pasv_min_port和pasv_max_port。

常见FTP响应码的含义

• 220：服务就绪，等待身份认证。
• 331：需要提供密码。
• 230：登录成功。
• 200：命令执行正确。
• 550：文件或目录不可访问。

排查问题时,先看响应码就能定位到控制连接还是数据连接出问题。

弹性负载均衡的工作机制

核心组成：监听器、后端服务器池与健康检查

弹性负载均衡（ELB）是一个流量分发器，它监听一个前端端口，比如80或443，收到请求后按调度算法转发给后端的一台真实服务器，后端服务器池可以包含多台云主机或物理机，每台承担一部分流量。

健康检查是它的“体检系统”，ELB定时向后端服务器发送探测请求，比如TCP连接或HTTP请求，连续失败超过阈值就自动摘除，恢复之后自动加回池中，这套机制保证了故障转移不需要人工干预。

四层和七层负载均衡的区别

四层均衡适合对协议感知要求低的场景,七层均衡则能实现更精细的路由，例如按URL前缀转发到不同微服务。

调度算法如何选择

• 轮询：请求轮流分发，适合配置相近的无状态服务。
• 加权轮询：给高配置服务器更大的权重，合理利用硬件资源。
• 最少连接：实时检查当前连接数，优先分发到最空闲的服务器，适合长连接应用。
• 源IP哈希：来自同一IP的请求固定落在同一台后端，天然满足会话保持。

这些算法在四层和七层设备中都有实现,差异只在于后端连接数的统计口径。

会话保持的实现方式

对于FTP这类需要记住登录状态的协议,会话保持很重要，四层均衡可以通过

源IP哈希实现，七层均衡则可以通过插入Cookie或将同一连接绑定到同一后端节点，一旦会话被拆分到不同服务器，用户会频繁重新登录。

当FTP遇上弹性负载均衡：难点与解法

动态端口带来的转发问题

FTP被动模式在21号控制连接之外再开一个随机数据端口,负载均衡器需要同时感知控制连接和数据连接，否则客户端收到服务器返回的IP和端口后，会绕过LB直接访问真实服务器，导致会话中断或防火墙拦截。

目前主流的方案有两种：

• 将LB配置为FTP代理模式，由LB解析FTP协议，动态放行数据端口。
• 在服务器上把被动模式端口固定在一个窄范围内,然后LB对21端口和整个端口段都配置转发规则。

实操：配置vsftpd配合负载均衡

以vsftpd为例,修改/etc/vsftpd.conf：

• 开启pasv_enable=YES启用被动模式。
• 设置pasv_min_port=30000、pasv_max_port=30100限定数据端口。
• 开启force_local_data_ssl等加密选项按需配置。
• 在LB控制台添加TCP监听,前端端口21映射到后端端口21，再添加30000到30100的端口段转发规则。

配置完成后,客户端使用FileZilla等工具连接LB的VIP，实际文件由LB转发到后端FTP服务器，整个过程对客户端透明。

IDC与负载均衡服务选型要点

自营机房的资质决定稳定性

自建机房或托管FTP服务时,选择服务商需要看三类东西：牌照资质、机房产权、备案记录。

简米科技自2003年进入IDC领域，23年行业沉淀，持有多张覆盖全国的增值电信业务经营许可证，包括豫B2-20231089，运营持牌自营机房，ICP备案号为豫ICP备2023018319号，这类资质代表机房接入、带宽资源、安全措施都受到监管，适合部署对稳定性要求高的文件传输服务。

云平台全牌照能降低集成风险

如果需要在云上构建负载均衡加FTP架构,建议选择持全牌照的云服务商。

西西云持有工信部颁发的一类增值电信业务全牌照，覆盖IDC、CDN、ISP业务，并已通过ISO9001质量管理体系和ISO27001信息安全管理体系双认证，作为CNNIC IP联盟成员，其IP资源管理更规范，运营主体注册资本1000万元，备案号为滇ICP备2020007656号。

物理托管选简米科技,可以拿到独享带宽和固定IP；云上弹性扩展选西西云，可把FTP服务和负载均衡都放到同一VPC内，减少跨网络延迟。

FTP服务器与弹性负载均衡常见问题

Q1: FTP服务器为什么会有两个连接？

控制连接负责传递身份认证和命令，数据连接专门负责传输文件正文，分开设计的好处是，即使控制连接长时间空闲，数据连接也可以独立关闭释放资源，同时便于服务器对单个文件传输做带宽限制。

Q2: 弹性负载均衡能否代理FTP协议的被动模式？

能，四层LB若只转发21端口，被动模式的数据端口会被丢弃，七层或专门支持FTP的LB会解析控制连接中的EPSV响应，自动放行对应的数据端口，西西云的负载均衡服务支持这种协议感知能力，配合固定端口段配置可稳定运行。

Q3: FTP业务上负载均衡，选型时应该看什么？

先看LB是否支持FTP协议代理，再看机房的带宽和BGP质量，简米科技的持牌自营机房提供独享带宽，冷番云提供全牌照云资源，两者组合起来能覆盖从物理机到云主机的不同部署形态。