說一說阿里云彈性公網(wǎng)IP的那些事

彈性公網(wǎng)IP是獨立的公網(wǎng)IP資源，可以綁定到阿里云專有網(wǎng)絡VPC類型的ECS、NAT網(wǎng)關、私網(wǎng)負載均衡SLB上，并可以動態(tài)解綁，實現(xiàn)公網(wǎng)IP和ECS、NAT網(wǎng)關、SLB的解耦，滿足靈活管理的要求。

彈性公網(wǎng)IP作為一種網(wǎng)絡基礎能力，也是阿里云客戶日常最常使用的產(chǎn)品之一。那么使用彈性公網(wǎng)IP，部署了哪些業(yè)務，能帶來哪些業(yè)務價值，又有哪些故事呢？這里來和大家簡單聊一聊。

超大彈性帶寬，無懼業(yè)務高峰

2020年在全國人民萬眾一心抗擊新冠肺炎的同時，SOHO、網(wǎng)課、視頻會議也成為了人們日常辦公學習生活的新趨勢。

小A所在的公司是一家做視頻會議的公司。疫情期間，不少企業(yè)客戶咨詢小A公司，希望借助小A公司已有的應用能力，支撐自己員工在家SOHO的日常視頻和語音會議要求。小A此時又喜又怕，喜的是小A公司在疫情期間可以幫更多公司開始復工復產(chǎn)，為抗疫出份力量。怕的是，要保障客戶會議不斷線、保證視頻質量、語音質量，小A必須要大規(guī)模緊急擴容了！小A初步預估，這波擴容，公網(wǎng)帶寬需要到Tbps量級才能滿足突增的客戶量和業(yè)務量。

本來數(shù)據(jù)中心擴容Tbps量級的帶寬就不是一個簡單的事情，更別說在防疫和春節(jié)春節(jié)，人員溝通和施工也比往常麻煩很多，效率低了不少。小A也很自然地想到了把擴容的部分通過上云來實現(xiàn)，可以哪家云能支撐這么大量的帶寬，同時又能保證網(wǎng)絡質量呢？

橫向對比了之后，小A最終選擇了使用阿里云。小A春節(jié)期間聯(lián)系了阿里云工程師，提出了緊急擴容的要求。經(jīng)過仔細評估后，阿里云工程師加班加點，為小A業(yè)務搭建了新的網(wǎng)絡集群，可容納超大公網(wǎng)流量，小A公司業(yè)務公網(wǎng)流量經(jīng)流量導流，將流量走向控制在獨享的新集群，這樣在保證小A業(yè)務突增的情況下，也能使存量集群上跑的其他業(yè)務流量不受影響。同時，阿里云工程師在后臺實時觀測小A業(yè)務流量的網(wǎng)絡集群狀態(tài)，保證客戶使用時的集群穩(wěn)定性。小A在業(yè)務量峰值時，不用再關注底層物理網(wǎng)絡的資源和使用情況，只用批量購買彈性公網(wǎng)IP、共享帶寬和開服務器就可以了，使用上非常簡單。業(yè)務低谷期間，可以把這些不用的資源釋放掉。充分利用云的彈性、可靠性和穩(wěn)定性。

就這樣，小A公司的視頻會議產(chǎn)品成功助力一大批企業(yè)客戶渡過了疫情期間最困難的時間。由于使用期間，通話和視頻質量符合客戶預期，應用也一直未出現(xiàn)閃退現(xiàn)象，小A公司的產(chǎn)品也積攢了一大批客戶的好口碑?，F(xiàn)在小A公司的應用軟件，其客戶規(guī)模和下載量也達到了歷史最高值，提前完成了未來5年的增長。

指定IP地址申請，輕松找回遺失IP

小B所在的企業(yè)是一家初創(chuàng)公司，在阿里云做活動期間，購買了幾個包年包月的服務器用于起步期間的業(yè)務部署。受2020年新冠疫情影響，小B企業(yè)的幾臺服務器由于未能及時續(xù)費，導致服務器和服務器上的公網(wǎng)IP被釋放掉了。

這下小B急了，公司業(yè)務剛開始，IP地址被部分應用暫時寫到了代碼里，代碼可以重新部署，可以IP地址沒了，應用肯定是跑不起來。更換IP地址，代碼要重新修改和聯(lián)調，并且IP地址以前所在的訪問白名單還要向相關業(yè)務方申請重新添加，耗費人力大，恢復周期長，更別說業(yè)務中斷造成的營收損失了。

抱著試一試的心態(tài)，小B使用了阿里云彈性公網(wǎng)IP的申請指定IP地址功能，登錄阿里云控制臺，依次輸入誤釋放的IP地址，點擊確認后。沒想到，只用了1~2秒鐘，誤釋放的幾個IP地址竟然又重新申請到了。

小B在工單給阿里云留言說，申請指定IP地址，不僅能找回EIP地址，也能找回ECS固定公網(wǎng)IP地址，這個功能是他目前用到的最驚喜的功能了。

自帶公網(wǎng)IP上云，搬站不再猶豫

小C是一家傳統(tǒng)VPS企業(yè)的IT，由于VPS企業(yè)的客戶所處行業(yè)分布廣，一些客戶對VPS當前提供的網(wǎng)絡質量和安全防護能力不滿意。為了提升自己客戶滿意度并且進一步拓展高端客戶市場，小C開始頻繁接觸可以提升網(wǎng)絡質量和安全防護的供應商和方法。

對比了一個月的方案，小C雖然可以直接租用運營商的優(yōu)質線路，但是價格比較貴，靈活度比較低，不具備彈性能力，擴容周期長，故障切換能力長。另外目前市場上單獨做安全代播的方案，防護能力也相對較弱。這些都不太符合小C企業(yè)的高端客戶需求。

這時小C把目光聚集到了阿里云。阿里云的自帶公網(wǎng)IP上云功能(BYOIP)，可以實現(xiàn)小C的公網(wǎng)IP納入阿里云的管控體系，同時阿里云將把小C的IP地址路由播布到阿里云公網(wǎng)IP完全相同的線路上。通過這個功能遷移上云的公網(wǎng)IP，不僅享有云上的超大超可可靠的優(yōu)質BGP多線，并且也可同時使用云上強大高防能力和流量調度。通過BYOIP上云的IP地址仍然歸屬小C公司，IP的日常管理可以接入到阿里云的管控體系，產(chǎn)品功能、操作、監(jiān)控等都和阿里云上的彈性公網(wǎng)IP是一致的，操作靈活方便，可隨時變換配置。

阿里云提供的自帶公網(wǎng)IP上云功能在性能上、成本上、實施上完全符合小C公司的要求。于是按照阿里云文檔的步驟，小C向阿里云提交了遷移自有公網(wǎng)IP上云的申請，1個多星期后，小C就完成了將自己的公網(wǎng)IP全部遷到阿里云上。經(jīng)過內測和小C客戶的檢測，小C的客戶滿意度很高。小C后面又遷移了更多的公網(wǎng)IP網(wǎng)段到阿里云上，并且他已經(jīng)同步開始考慮使用云上的計算和存儲資源了。

精品EIP，優(yōu)化回國網(wǎng)絡質量

小D公司是一家國際金融企業(yè)，公司在香港部署了服務器，為了向中國內地客戶提供更穩(wěn)定可靠和快速的交易環(huán)境，小D公司對回國鏈路的質量要求非常高，回國延時高、丟包率大都可能使小D公司的客戶錯過最佳交易時間，并且因為交易失敗可能產(chǎn)生的客戶投訴。

小D對比香港IDC機房的BGP價格，如果帶直連回國的公網(wǎng)線路，每月的價格將近要500元/M，還只有一條線，小C企業(yè)的預算不允許，并且?guī)挃U展性較差和周期性較長。2020年小D注意到阿里云發(fā)布了香港精品EIP，底層線路采用中國電信優(yōu)質的CN2線路與中國大陸進行直連。小D購買阿里云香港區(qū)域的精品EIP，進行了測試，對比發(fā)現(xiàn)精品EIP的香港到中國大陸，延時也由之前的300~400毫秒降到了50~70毫秒左右，價格也是IDC機房報價的一半，同時擴展性強，支持實時升降配，剛好可以滿足小D公司的要求。

小D向公司高層匯報后，最后決定業(yè)務上云，使用香港精品EIP，并逐漸上量。

注：精品EIP公測中，可提交工單申請使用.

高精度秒級監(jiān)控，更真實的業(yè)務流量反饋

春節(jié)是中國人的傳統(tǒng)節(jié)日，春節(jié)也是各類企業(yè)運營推廣的最佳時間。小E公司經(jīng)過層層努力，終于和春節(jié)期間某超高人氣節(jié)目簽下合作意向。該超高人氣節(jié)目將使用小E公司的產(chǎn)品來和全國觀眾做互動小游戲。

小E公司非常重視這次合作，因為這是一個非常好的推廣產(chǎn)品、拉新用戶、提升DAU的機會，同時也會間接提高小E公司的投資人信心?？墒前赐甑慕?jīng)驗，春節(jié)期間超高人氣節(jié)目的互動環(huán)節(jié)會產(chǎn)生非常巨大的流量。小E公司雖然已經(jīng)提前擴容了大量資源來應對，也啟動了應急預案。但是問題來了，業(yè)界提供的網(wǎng)絡監(jiān)控基本都是分鐘級的，而小E公司春節(jié)互動期間，每1秒都有可能突發(fā)產(chǎn)生超大流量，分鐘級的監(jiān)控則會把突發(fā)的情況給抹平，相當于一個黑盒，運維人員無法及時知道反饋互動時的真實流量有多大，也無法及時了解設備和帶寬風險到底有多高，更無法第一時間采用預設的應急方案。

阿里云彈性公網(wǎng)IP高精度秒級監(jiān)控，正好可以適用小E公司這種情況。彈性公網(wǎng)IP秒級監(jiān)控提供公網(wǎng)流量、帶寬、TCP連接的1秒粒度的監(jiān)控。在彈性公網(wǎng)IP控制臺上開通秒級監(jiān)控后，小E公司可以直接到日志服務控制臺提供圖表化的報表，也可以利用日志服務的簡單SQL能力自己進行定制化聚合。

小E公司在全面了解和試用了阿里云秒級監(jiān)控后，不僅將擴容的帶寬遷到了阿里云彈性公網(wǎng)IP，也配合使用彈性公網(wǎng)IP秒級監(jiān)控能力，順利完成了春節(jié)期間的這波推廣活動。

EIP網(wǎng)卡可見，音視頻業(yè)務不再受阻

小F是一家VoIP業(yè)務的公司，音視頻通信通常需要用到H.323、SIP、DNS等協(xié)議。小王在阿里云部署服務器準備業(yè)務開服上線。經(jīng)過測試，發(fā)現(xiàn)VPC ECS上的公網(wǎng)IP可以正常ping通，但語音通信的業(yè)務總是測試通不過。后來才發(fā)現(xiàn)VPC ECS上的公網(wǎng)IP全部的以NAT的模式，將公網(wǎng)IP映射到虛擬機上，無法支持應用層的協(xié)議。

小王問了同在一個釘釘群的阿里工程師，阿里工程師向小王介紹了阿里云最新上線的EIP網(wǎng)卡可見功能。當EIP以網(wǎng)卡可見模式綁定彈性網(wǎng)卡，ECS彈性網(wǎng)卡的私網(wǎng)IP地址將被EIP地址取代，網(wǎng)卡上可以直接看到綁定的彈性公網(wǎng)IP地址，F(xiàn)TP、DNS等網(wǎng)絡協(xié)議的工作將不再受到影響。在這種模式下，小王要求的H.323、SIP、DNS等協(xié)議也可以支持了。

除了EIP網(wǎng)卡可見功能，阿里云還支持了多EIP網(wǎng)卡可見功能。多EIP網(wǎng)卡可見模式，ECS彈性網(wǎng)卡的私網(wǎng)IP地址和私網(wǎng)通信能力將會保留，但是網(wǎng)卡上依然可以看到綁定的EIP地址。小王要求的H.323、SIP、DNS等協(xié)議也可以支持。

小F最終申請了網(wǎng)卡可見模式進行了測試，果不其然，ECS彈性網(wǎng)卡以網(wǎng)卡可見模式綁定EIP后，并且小王的VOIP業(yè)務也很快順利測試通過，完成了上線。