弹性网卡

什么是弹性网卡？

弹性网卡（Elastic Network Interface，ENI）是绑定私有网络（Virtual Private Cloud，VPC）内云服务器的一种弹性网络接口，可在多个云服务器间自由迁移。对配置管理网络与搭建高可靠网络方案有较大帮助。可以在云服务器上绑定同 VPC 中同可用区下的多张弹性网卡，实现高可用网络方案；也可以在弹性网卡上绑定多个内网 IP，实现单主机多 IP 部署。

弹性网卡主要有哪些功能？

IP 地址和 MAC 地址：弹性网卡可以分配一个或多个IPv4或IPv6地址以及MAC地址，从而实现在VPC中的EC2实例之间的通信。

安全组：与EC2实例类似，弹性网卡也可以与安全组关联。安全组规则可以控制入站和出站流量。

多个弹性网卡：VPC中的EC2实例可以通过分配多个弹性网卡，实现在多个子网、多个VPC之间跨网络流量路由。

高可靠性和高可用性：弹性网卡支持热插拔，即可以在运行时连接和断开。它还支持对网络流量进行聚合以提高吞吐量。

高级路由功能：弹性网卡支持双向通信，并可以实现高级路由功能，例如源/目的地检查和网络地址转换（NAT）等。

弹性网卡具有什么优势？

多IP地址支持：弹性网卡支持为每个网络接口分配多个IP地址，可用于构建高可用、高可扩展的基础设施。

无缝网络连接：弹性网卡支持与VPC内的其他资源和云服务进行网络连接，包括EC2实例、RDS数据库实例、Elasticache缓存集群等。

安全组控制：弹性网卡与非ESI EC2实例享有相同的安全特性，即可在同一安全组内控制出入流量的限制。

灵活性：弹性网卡可以随时增加、删除、更改与VPC的关联，从而灵活适应流量变化和业务需求变化。

高可用性和弹性网络流量：弹性网卡可以实现弹性流量路由，从而提高可用性；同时，使用批量弹性网卡可以提高网络流量的可维护性和弹性性。

此外，弹性网卡比传统网络接口更加强大和灵活，因为它扮演的是一种虚拟化的角色，多个弹性网卡可以出现在同一个EC2实例中，使得更多的自定义网络拓扑和负载平衡概念得以实现。

弹性网卡有哪些应用场景？

构建多网卡架构：EC2实例使用多个弹性网卡可以构建多网卡架构，实现网络流量控制、资源隔离、负载均衡等多种场景需求。

创建 NAT 网关：将弹性网卡附加到NAT网关实例上，从而可以实现对私有子网中实例的对外访问能力。

创建多IP地址段的实例：通过分配多个Ipv4或IPv6地址附加在同一个网卡上，实现一个EC2实例能够承担更多IP地址段，提高流量、负载均衡的效率。

创建安全、可靠的联系方式：弹性网卡提供了一种安全的联系方式与其他实例和服务进行通信。

创建多个网络界面：弹性网卡提供多个Elastic Network Interface的支持，还能将多个网卡分配到多个子网中，以实现丰富的网络拓扑。

弹性网卡具有灵活的架构设计，可以为EC2实例提供更强大的网络控制能力，实现多种场景应用，如负载均衡、安全策略、高可用性、多IP地址支持等。

弹性网卡有哪些使用限制？

可用区限制：ENI 只能在同一可用区内的 EC2 实例之间分配和移动。

限制 ENI 的数量：一个 EC2 实例可以分配的 ENI 数量取决于 EC2 实例类型和网络性能等因素。默认情况下，每种实例类型有一个最大 ENI 数量；某些较小的实例类型可能会限制 ENI 数量较少，而某些较大的实例类型可能会限制较多。

限制 ENI 的分配方式：ENI 可以与某个特定的 EC2 实例相关联，也可以与多个 EC2 实例相关联。例如，一个 ENI 可以与一个 NAT 实例相关联，以便 NAT 实例充当许多私有子网中的网关。

限制 ENI 的规格：每个 ENI 可以有一个或多个 IP 地址，具体取决于子网中可用的 IP 地址数以及 ENI 的网络能力。

限制 ENI 的网络带宽：ENI 的网络带宽受到 EC2 实例类型、每个 ENI 的可用带宽以及如何在多个 ENI 之间分配带宽等许多因素的限制。