说一说阿里云弹性公网IP的那些事

弹性公网IP是独立的公网IP资源,可以绑定到阿里云专有网络VPC类型的ECS、NAT网关、私网负载均衡SLB上,并可以动态解绑,实现公网IP和ECS、NAT网关、SLB的解耦,满足灵活管理的要求。

弹性公网IP作为一种网络基础能力,也是阿里云客户日常最常使用的产品之一。那么使用弹性公网IP,部署了哪些业务,能带来哪些业务价值,又有哪些故事呢?这里来和大家简单聊一聊。


超大弹性带宽,无惧业务高峰

2020年在全国人民万众一心抗击新冠肺炎的同时,SOHO、网课、视频会议也成为了人们日常办公学习生活的新趋势。

小A所在的公司是一家做视频会议的公司。疫情/ R , % P E J L $期间,不少企业客户咨询小A公司,希望借助小A公司已有的应用能力,支撑自己员工在家SOHO的日常视频和语音会议要求。小A此时又喜又怕,喜的6 S 2 Y E是小A公司在疫情期间可以帮更多公司开始复工复产,为抗疫出份力量。怕的是,要保障客户会议不断线、保证视频质量、语音质量,小A必须L ] p h要大规模紧急扩容了!小A初步 ~ a g P @ 9 M预估,这波扩容,公网带n L A N E宽需要到Tbps量级才能满足突增的客户量和业务量。

本来数据中心扩容Tbps量级的带宽就不是( j Q M 7一个简单的事情,更别说在防疫和春节春节,人员沟通和施工也比往常麻烦很多,效率低了不少。小A也很自然地想到了把扩容的部分通过上云来实现,可以哪家云能支撑这么大量的带宽,同时又能保证网络质量呢?

横向对比了之后,小A最终选择了使用阿里云。小A春节期间联系了阿里云工程师,提出了紧急扩容的要求。! _ i T经过仔细评估后,阿里云工程师加班加点,为小A业务搭建了新的网络集群,可容q # 4 f E m i纳超大公网流量,小A公司业务公网流量经流量导流,将流量走向控制在独享的新集群,这样在保证小A业务突增的情况下,也能使存量集群上跑的其他业务流量不受影响。同时,阿里云工程师在后台实时观测小A业务流量的网络集群状态,保证客户使用时的集群稳定性。小A在业务量峰值时,不用再关注底层物理网络的资源和使用情况,只用批量购买弹性公网IP、共享带宽和开服务器就可以了,使用上非常简单。业务低谷期间,可以把这些不用的资源释X Q + h MH q ! ~ m 1 ^ 7掉。充分利用云的弹性、可c * v X靠性和稳定性。

就这样,小A公司的视频会议产品成功助力一大G s z n 0批企业客户渡过了疫情期间最困难的时间。由于使用期间,通d = 4 X Y b Q话和视频质量符合客户预期,应用也一直未出现闪退现象,小A公司的产品也积攒了一大批客户的好口碑。现在小A公司的应用软件,其客户规模和下载量也达到了历史最高值,提前完h + a | f w h b成了未来5年的增长。

指定IP地址申请,轻松找回遗失IP

小B所在的企业是一家初创公司,在阿里云做活动期间,购买了几个包P h N *年包月的服务器用于起步期间的5 6 B / 2 F业务部署。受2020年新冠疫情影响,- 1 6 @ 7 $ % P }小B企业的几台服务器由于未能及时续费,导致服务器和服务器W F r ^ , 上的_ : `公网IP被释放掉了。

这下小B急了,公司业务刚开始,IP地址被部分应用暂时写到了代码里,代码可以重新部署,可以K l i zIP地址没了,应用肯定是跑不起来。更换IP地址,代码要重新修改和联调,并且IP地址以前所在的访问白名单还要向相关业务方申请重新添加,耗费人力大,恢复周期长,更别说业务中断造成的营收损失1 K 9了。

抱着试一试的心态,小B使用了阿里云弹性公网IP的申请指定IP地址功能,登录阿里云控制台,依次输入误释放的IP地址,点击确认后。没想到,只用了1~2秒钟,误释放的几个IP地址竟然又重新申请到了。

小B在工单给阿里云留言说,申请指定IP地址,不仅能找回EIP地址,也能找回ECS固定公网IP地址,这个功能是他目前用到的最惊喜的功能了。

自带公网IP上云,搬站不再犹豫

小C是一家传统VP@ F H y T # a ?S企业的IT,由于VPS企业的客户所处行业分布广,一些客户对VPS当前提供的网络质量和安全防护能力不满意。为了提升自己客户满意度并且进一步拓展高端客户市场,小C开始频繁接触可以提升网络质量和安全防护的供应商和方法。

对比了一个月的方案,小C虽然可以直接租用运营商的优质线路,但是价格比较贵,c v O S灵活度比较低,不具备弹性能力,扩容周期长,故障切换能力长。另外目前市场上单独做安全代播的方案,防护能力也相对较弱# = K [ O W。这些都不太符合小C企业的高端客户需求。

这时小C把目光聚集到了阿里云。阿F b l i v , L $ m里云的自带公网IP上云功Q ( s : i K m ^ t能(B6 G C O n 9 IYOIP),可以实现小C的公网IP纳入阿里云的管控体系P H i,同时阿里云将把小C的IP地址路由播布到阿里云公网IP完全相同的线路上。通过这个功能~ ~ N e B o / n迁移上云的公网IP,不仅享有云上的超大超可可靠的优质BGP多线,并且也可同时使用} 6 N K w云上强大高防能力和流量调度。通过BYOIP上云的IP地址仍然归属小C公司,IP的日常管理可以接入到阿里云的管控体系,产品功能、操作、监控等都和阿里云上的 b R ? & * T .弹性公网IP是一致的,操作灵活方便,可随时变换配置。

阿里云提供的h 7 I自带公网IP上云功能在性能上、成本上、实施上完全符合小C公司的要9 x j g { j ? b ?求。于是按照阿里云文档的步骤,小C向阿里云提g p 0 e m G 5 ^ R交了迁移自有公网+ | g pIP上云的申请,1个多星期后,小C就完成了将自己的公网IS c r iP全部迁到阿里云上。经过内测和小C客户的检测,小C的客户满意度很高。小C后面又迁移了更多的公网IP网段到阿里云上,并且他已经同步开始考虑使用云上的计算和存储资源了。

精品EIP,优化回国网络质量

小D公司是一家国际金融企业,公司在香港部署了服务器,为了向中国内地客户提供更稳定可靠和快速的交易环境,小D公司对回国链路的质量要求非常高,回国延时高、丢包率大都可能使小i / 5 g mD公司的? p T U客户错过最佳交易时间,并且因为交易失败可 C 0 y P能产生的客户投诉。

小D对比香港IDC机房的BGP价格,如果带直连回国的公网线路,| J g Z R z 5 i每月的价格将近要500元/M,还只有一条线,小C企业的预算不允许] l d y u,并且带宽扩展性较差和周期性较长。2020年小D注意到阿里云发布了香港精L K | f } z s C品EIP,底层线路采用中国电信优质的CN2线路与中国大陆进行直连。小D购买阿里云香港区域的精品EIP,进行了测试,对比发现精品EIP的香港到中国大陆,延时也由之前的300~400毫秒降到了50~70毫秒左右,价格也是IDCc ] 9 ? 6机房报价的K t v一半,同时扩展性强,支持实时升降配,刚好可以满足小D公司的要求。

小D向公司高层汇报后,最后决定业C b l务上云,使用香港精品EIP,并逐渐上量。

注:精品EIP公测中,可提交v F E y工单申请使用.

高精度秒级监控,更真实的业务流量反馈

春节是中国人的传统节日,春节也是各类企业运营推广的最佳时间。小E公司经过层层努力,终于和春节期间某超高人气节目签下合作意向。该超高人气节目将使用小E公司的产品o G U C来和全国Y L l W y观众做互动小游戏。

小E公司非常重I S 9 | s p 5 L e视这次合作,因为这是一个非常好的推广产品、拉新用户、提升DAU的! 5 r d *机会D ( I . @ l w 9 j,同时也会间接提高小E a 3E公司的投资人信心。可是按往年的经验,春节期间超高人气节目的互动环节会产生非常巨大的流量。小E公司虽然已经提前扩容了大量资源来应对,也启动了应急预案。但是问题来了,业界提供的网络监控基本都是分钟级的,而小E公司春节互动期间,每1秒都有可能突发产生超大流量,分钟级的监控则会把突发的情况给抹平,相当于一个黑盒,运维人员无法及时知道反馈互动时的真实流量有多大,也无法及时了解设备和带宽风险到底有多高,更无法第一时间采用预设的应急! t [ [ p C方案。

阿里云弹性公网IP高精度秒级监控,正好可以适用小E公司这种情况。弹性公网IP秒| g @ - e Y - C @级监控提供公网流量、带宽、TCP连接的1秒粒度的监控。在弹性公网I2 e S 1 : 0P控制台上开通秒级监控后,小E公司可以直接到日志服务控制台提供图表化的报表,也可以利用日志服务的简单SQL能力自己进行定制化聚合。

小E公司在全面了解和试用了阿s & q里云秒级监& ) E r $ g f f s控后,不仅将扩容的带宽迁到了阿里云w ! - Q T 1 t弹性公网IP,也配合使用弹性公网IP秒级监控N 1 D = M ! J能力,顺利完成了春节期间的这波推广活动。

EIP网卡可见,音视频业务不再受阻

小F是一家VoIP业务4 t P H ) L # {的公司,音视频通信通常需要用到H.323、SIP、DNS等协议。小王在阿里云部署服务器准备业务开服上线。/ V h # } E .经过测试,发现VPC ECS上- M .的公网IP可以正常S ^ 2 m w l & [ hping通,但语音通信的业务总是测试通不过。后来才发现VPC ECS上的公网IP全部的以_ d i E 0 8 6 / CNAT的模式| ! I @ W k,将公网IP映射到虚} P 8 C b W i拟机上,无法支持应用层的协议。

小王问了同在一个钉3 ) B } ) l M Z钉群的阿里工程师,阿里工程师向小王介绍了阿里云最新上线的EIP网卡可见功能。当EIP以网卡可见模式绑定弹性网= L f卡,C ] ` 2 0 MECS弹性网卡的私网IP地址将被EIP地址取代,网卡上可以直接看到绑定的弹性公网IP地址,FTP、DNS等网络协议的工作将不再受到影响。在这种模式下,小王要求的n q ? i j * uH.323、{ - Z t J y , kSIP、DNS等协议也可以支持了。

除了EIP网卡可见功能,阿里云还支持了多EIP网卡可见功能。多/ 5 - _ 5EIP网卡可见模式,ECS弹性网卡的私网IP地址和私网通信J ? C能力将会保留,但是网卡上依然可以看到绑定的EIP地址。小王要求的H.323、SIP、DNS等协议也可以支持。

小F最终申请了网卡可见模K H J x F式进行了测试,果不其然,ECS弹性网卡以网卡可见模式绑定EIP后,并且小王的VOIP业务也很快顺利测试通过,完成了上线。


上面简单的列举一些有弹性公网IP日常使x s x $用的小故事,还有更多的功能T - C p 9 f等待大家来使用。
未完待续,敬请期待。