【腾讯云】弹性网卡 ENI

弹性网卡（Elastic Network Interface，ENI）是绑定私有网络内云服务器 的一种弹性网络接口，可在多个云服务器间自由迁移。您可以在云服务器上绑定多个弹性网卡，实现高可用网络方案；也可以在弹性网卡上绑定多个内网 IP，实现单主机多 IP 部署。

腾讯云 ENI 的特性
弹性
弹性网卡 ENI 支持在云服务器之间迁移，帮助您实现低成本、高可用的解决方案。例如，您可以将一个弹性网卡用作关键服务的网络接口，如果提供关键服务的 CVM 实例失效，则您可以将其网络接口连接至另一个预配置的健康实例，以快速恢复服务。

高可靠
弹性网卡 ENI 支持基于多网卡的高可靠集群部署，系统架构中的关键组件，都需要通过多机热备来保证系统的高可用性。您可以使用支持灵活绑定和解绑的弹性网卡及内网 IP，配置 keepalived 的容灾方案，实现关键组件的高可靠应用部署。

安全
弹性网卡 ENI 支持为网络创建多套安全策略。您可以使用一个弹性网卡来处理外部通信，并为其设置安全组策略，以管理 Internet 对服务器的访问；使用另一个弹性网卡管理内部通信，为其分配多个分别存在于不同的 VPC 子网中的 IP，您可为不同的子网设置不同的安全组策略，从而构建一个管理网络。

隔离
弹性网卡 ENI 可实现内网、外网、管理网络三网隔离，您可以为云服务器配置多个属于不同子网的弹性网卡，每个子网可以配置不同的网络路由，实现内网、外网、管理网的网络流量隔离。

灵活
单台云服务器可配置多个弹性网卡，单个弹性网卡可配置多个内网 IP。例如，您可以为中间层 Web 服务器配置多个弹性网卡以构建双宿主机；您还可以为弹性网卡分配主备 IP 地址，以便实例故障时快速迁移。

应用场景

内网、外网、管理网隔离
重要业务的网络部署一般会要求数据传输内网、外网和管理网三网隔离，通过不同的路由策略和安全组策略保证网络之间的数据安全和网络隔离。您可以像物理服务器一样，为云服务器绑定三个位于不同子网的弹性网卡来实现三网隔离。

私有网络内的云服务器配置三张位于不同子网的辅助弹性网卡，三个子网分别用于内网数据传输、外网服务和内网管理。
每个弹性网卡可以绑定不同的安全组策略，实现不同网络的差异化安全策略控制，保证云服务器和内网安全。
每个子网可以配置不同的路由表，使得每个网卡具备独立的路由策略。例如，内网数据传输子网路由会指向专线网关、VPN 网关、VPC 对等连接等内网流量；而外网弹性网卡所在子网只需将路由指向 NAT 网关、公网网关等外网流量，从而实现内、外网的隔离。
您也可以为内网、外网、管理网配置不同的网络 ACL 策略，从而部署子网的三层安全策略控制。

高可靠应用部署
系统架构中的关键组件，都需要通过多机热备来保证系统的高可用性。腾讯云提供了可以灵活绑定和解绑的弹性网卡及内网 IP，您可以配置keepalived的容灾配置实现关键组件的高可用部署。

在相同或不同子网（相同可用区内）中购买2台或多台云服务器作为关键组件的容灾单元。
使用云服务器 keepalived notify 机制，实现多台云服务器基于 API 的 IP 调度，实现多机高可用。
您也可以利用弹性网卡的灵活迁移能力，将故障云服务器的弹性网卡直接迁移至备份机器上，实现集群的容灾部署。