FTP文件传输服务加速

使用限制

如果您的全球加速实例无法加速FTP服务，可能是由于实例版本不支持。如需使用，请向商务经理申请升级实例。

配置步骤

步骤一：安装FTP软件并配置FTP服务器

以下步骤介绍如何在操作系统为Alibaba Cloud Linux 3的ECS实例上安装并配置vsftpd。当您使用不同操作系统和vsftpd软件版本时，可能需要根据实际情况调整命令和参数配置。

1. 远程连接Linux实例。

   具体操作，请参见通过密码或密钥认证登录Linux实例。

2. 执行以下命令安装vsftpd。

   yum install -y vsftpd

3. 使用本地用户模式进行认证，创建FTP用户。

   # 创建linux用户ftpdemo
   adduser ftpdemo
   # 修改用户ftpdemo的密码
   passwd ftpdemo
   # 创建一个供FTP服务使用的文件目录
   mkdir /var/ftp/demo
   # ftpdemo用户拥有此目录
   chown -R ftpdemo:ftpdemo /var/ftp/demo

4. 配置vsftpd。

   vim /etc/vsftpd/vsftpd.conf

5. 修改配置文件如下：

   # 除下面提及的参数外，其他参数保持默认值即可
   # 修改下列参数的值
   # 禁止匿名登录FTP服务器
   anonymous_enable=NO
   # 允许本地用户登录FTP服务器
   local_enable=YES
   # 监听IPv4 sockets
   listen=YES
   # 关闭监听IPv6 sockets
   # listen_ipv6=NO
   # 添加下列参数
   # 设置本地用户登录后所在目录
   local_root=/var/ftp/demo
   # 开启被动模式
   pasv_enable=YES
   # 关闭安全检查，需配置为YES，否则FTP客户端不能上传文件到FTP服务器
   pasv_promiscuous=YES
   # 设置被动模式下，建立数据传输可使用的端口范围的最小值
   pasv_min_port=2100
   # 设置被动模式下，建立数据传输可使用的端口范围的最大值
   pasv_max_port=2120

6. 按Esc退出编辑模式，然后输入:wq并回车以保存并关闭文件。

7. 执行以下命令查看或启动vsftpd服务。

   # 重启vsftpd服务
   systemctl restart vsftpd.service
   # 查看vsftpd服务的状态
   systemctl status vsftpd

步骤二：配置实例基础信息

1. 登录全球加速管理控制台。

2. 在实例列表页面，单击创建加速实例。并根据需要选择标准型包年包月或标准型按量计费。

   本文选择标准型按量计费。

3. 在实例基础配置配置向导页面，根据以下信息进行配置，然后单击下一步。

   配置	说明
   全球加速实例名称	输入全球加速实例名称。
   实例计费方式	默认为按量付费。 使用按量付费的标准型全球加速实例，产生的费用包括：实例费、性能容量单位CU费和流量费。 关于实例费、性能容量单位CU费更多信息，请参见按量付费全球加速实例计费。 关于流量费，请参见流量计费。
   资源组	选择标准型全球加速实例所属的资源组。 该资源组为当前阿里云账号在资源管理中创建的资源组。更多信息，请参见创建资源组。

步骤三：配置加速区域

为全球加速实例配置加速区域，指定可以加速访问后端服务的用户所在的地域并为其分配加速带宽。

在配置加速区域配置向导页面，根据以下信息配置加速区域，然后单击下一步。

步骤四：配置监听

监听负责检查连接请求，根据您指定的端口和协议处理来自客户端的入站连接。每个监听都关联一个终端节点组，通过指定要分发流量的地域，将终端节点组与监听关联。关联后，全球加速会将流量分配到与监听关联的终端节点组内的最佳终端节点。

在配置监听配置向导页面，配置监听，然后单击下一步。

此处仅介绍本文强相关的配置项，其余配置项可保持默认配置。更多信息，请参见添加和管理智能路由类型监听。

步骤五：配置终端节点组和终端节点

1. 在配置终端节点组配置向导页面，根据以下信息配置终端节点组和终端节点，然后单击下一步。

   此处仅介绍本文场景强相关配置项，关于终端节点配置项更多信息，请参见添加和管理智能路由类型监听的终端节点组。

   说明

   FTP协议在客户端和服务器之间建立了两条通信链路、分别是控制链路和数据链路。其中，控制链路负责FTP会话过程中FTP命令的发送和接收。数据链路则负责数据的传输。

   在服务所在地域（终端节点组所属地域），GA实例有多个终端节点出公网IP，但部分FTP服务器配置了连接检查，要求控制链路和数据链路的客户端IP必须相同，这时需要关闭FTP服务端的源IP检查，或者需要您联系客户经理开通GA源一致性。

   配置	说明
   地域	选择终端节点组所属的地域。 本文选择美国（硅谷）。
   终端节点配置	终端节点是客户端请求访问的目标主机。您可以根据以下信息配置终端节点： 后端服务类型：选择阿里云公网IP。 后端服务：输入要加速的后端服务的IP地址。本文输入FTP服务器的公网IP。 权重：输入终端节点的权重，权重取值范围：0~255。全球加速根据您配置的权重按比例将流量路由到终端节点。 本文保持默认值255。 警告 如果某个终端节点的权重设置为0，全球加速将终止向该终端节点分发流量，请您谨慎操作。
   保持客户端源IP	选择是否保持客户端源IP。 选择保持客户端源IP，后端服务器可以通过该功能获取客户端源IP。更多信息，请参见保持客户端源IP。 本文保持默认配置不保持。

2. 在配置审核配置向导页面，确认信息，然后单击提交。

   说明

   创建全球加速实例预计耗时3~5分钟，请您耐心等待。

3. 可选：创建任务完成后，在创建任务详情列表下方，单击进入实例详情，然后在实例详情页，可选择实例信息、监听、加速区域等页签查看实例配置信息。

步骤六：客户端访问测试

本文以Windows Server 2022系统的本地主机作为FTP客户端，使用FileZilla进行文件传输。

1. 远程连接Windows实例。

   具体操作，请参见通过密码认证登录Windows实例。

2. 启动FileZilla软件。

   您可以访问FileZilla官网下载安装FileZilla软件。

3. 在顶部菜单栏，选择文件 > 站点管理器。

4. 在站点管理器对话框，单击新站点，在选择记录区域设置站点名称，并在右侧常规区域配置传输信息。

   本文中站点名称设置为GA加速。

   

   配置	说明
   协议	选择FTP-文件传输协议。
   主机	输入FTP登录主机地址，即全球加速的加速IP。
   用户	输入FTP登录用户名ftpdemo。
   密码	输入FTP登录密码。

   表格中未提到的配置项可保持默认。

5. 单击连接，即可连接到FTP服务器。

   连接成功后，您可以对网站文件进行上传、下载、新建和删除等操作。FileZilla工具界面如下图所示。

   

   各区域的作用如下表：

   序号	说明
   ①	显示命令、FTP连接状态和任务执行结果。
   ②	本地区域，即本地硬盘。
   ③	远程区域，即站点区域。双击目录图标可进入相关目录。
   ④	记录区域，可查看FTP任务的队列信息和日志信息。

6. 打开命令行窗口，执行以下命令，查看数据包延迟情况。

   curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n" ftp://<GA加速IP>/<文件路径> --user <username>:<password>

   其中：

   • time_connect：连接时间，从开始到建立TCP连接完成所用的时间，单位为秒。

   • time_starttransfer：开始传输时间。在客户端发出请求后，到后端服务器响应第一个字节所用的时间，单位为秒。

   • time_total：连接总时间。客户端发出请求后，到后端服务器响应会话所用的时间，单位为秒。

   经测试，使用全球加速后，降低了中国香港FTP客户端访问美国（硅谷）FTP服务器的延迟。

   图 1. 加速前的访问延迟情况

   

   图 2. 加速后的访问延迟情况

   

   说明

   使用全球加速服务加速FTP客户端访问FTP服务器的加速效果以您的实际业务测试为准。