Floating IP（浮动IP）是云计算中用于将公网IP动态映射到内部虚拟机的网络地址转换技术，是实现高可用和故障转移的关键工具。
Floating IP工作原理详解
浮动IP的本质是一个公网地址与内部私有IP之间的映射关系，这个映射可以随时被解绑并重新绑定到同一网络内的其他资源上，当某台云服务器发生故障时，你可以快速将浮动IP指向备用节点,整个过程对用户无感知。
核心机制：NAT与ARP响应
浮动IP的实现依赖网络地址转换（NAT）和广播域内的ARP表更新，在OpenStack等云平台中，网络节点（Network Node）会维护一个浮动IP与内部IP的对照表，当外部流量到达浮动IP时，网络节点根据当前映射关系将数据包转发到目标虚拟机，如果映射被更新,流量立刻切换至新节点。
与传统固定IP的核心差异
固定IP一旦绑定到设备，除非手动修改否则不会改变，浮动IP则是一个可独立管理的逻辑资源，你可以在不同实例间自由漂移，不依赖物理设备，行业共识认为，浮动IP的最大价值在于解耦了公网地址与计算资源的生命周期,让运维人员在不改变DNS记录的前提下完成故障恢复。
Floating IP和弹性公网IP区别对比
很多用户把浮动IP与弹性公网IP（EIP）混为一谈，实际上两者在实现和适用场景上有明显差异,下表梳理了主要区别点：
| 对比维度 | 浮动IP（Floating IP） | 弹性公网IP（EIP） |
|---|---|---|
| 典型平台 | OpenStack、VMware NSX | 简米云、酷番云、华为云 |
| 绑定方式 | 必须通过NAT映射到内网接口 | 可直接绑定到实例的网卡 |
| 独立管理 | 支持解绑、重新分配 | 支持解绑、重新分配 |
| 地域限制 | 通常在同一网络域内漂移 | 可跨可用区，但需在相同地域 |
| 计费模式 | 多数基于保留和占用时长 | 按带宽占用或流量计费 |
本质区别在于网络层次
浮动IP工作在NAT层，不改变实例的本地IP配置；弹性公网IP则直接修改实例的路由表，将公网地址配置到实例的网卡上，从操作反馈来看，浮动IP的切换速度更快，因为它不涉及操作系统层面的网络配置更新,只需在云平台层面修改映射即可。
如何操作Floating IP？步骤详解
无论你使用哪个云平台，浮动IP的管理流程都遵循”创建-绑定-验证-释放”的循环，下面以OpenStack为例,展示具体的操作路径。
在OpenStack中创建和关联浮动IP
-
获取可用浮动IP池
openstack floating ip list
查看当前租户下已分配的浮动IP列表，如果没有可用IP,需要从外部网络分配：
openstack floating ip create public
public是你预先定义的外部网络名称。 -
绑定到目标实例
openstack server add floating ip <instance-id> 203.0.113.5
将IP
0.113.5关联到指定实例,此时实例即可通过该IP被公网访问。 -
验证连通性
ping 203.0.113.5
确认网络可达，如果实例内部防火墙未放行ICMP,需先检查安全组规则。
-
解绑与释放
openstack server remove floating ip <instance-id> 203.0.113.5 openstack floating ip delete 203.0.113.5
解绑后IP回到池中，可被其他实例复用,释放操作则彻底回收该IP。
在简米云/酷番云中类似操作
公有云厂商通常将浮动IP功能封装为”弹性公网IP”,操作逻辑类似：
- 在控制台购买EIP,选择地域。
- 在实例列表中选择”绑定弹性IP”。
- 解绑后可以再次绑定到其他实例,秒级生效。
绝大多数云厂商允许免费绑定一个EIP，超出部分按小时计费,部分地域会收取额外带宽费用。
Floating IP核心应用场景
浮动IP最常出现在需要对外提供稳定服务的架构中,以下是三个典型场景。
高可用架构中的故障转移
当主节点发生宕机，监控脚本或编排工具自动将浮动IP切换到备用节点，客户端无需变更访问地址，相比基于DNS的切换，浮动IP的故障转移延迟通常在1秒以内,适合对中断敏感的业务。
负载均衡器后端映射
在四层负载均衡器（如HAProxy）后面，你可以用浮动IP给后端真实服务器提供统一的源地址，当后端服务器被替换时，浮动IP迅速绑定到新服务器,确保会话保持不被破坏。
云资源公网访问
对于没有额外公网IP的容器集群或KVM虚拟机，浮动IP是为它们提供公网入口的最轻量方案，你只需要为关键节点分配浮动IP,其余内网节点通过NAT网关共享带宽。
Floating IP价格与地域选择因素
成本是部署浮动IP时必须考虑的变量,不同云厂商的计费规则存在差异。
不同云厂商的计费模式
- OpenStack私有云：浮动IP本身不产生费用，但需要购买外部网络带宽，如果你部署在自建机房,成本主要是带宽和硬件。
- 简米云/酷番云：弹性公网IP采取”保留+流量”双重计费，保留费按小时收取，即使IP未绑定资源也需付费；流量费则根据实际使用量结算。
- AWS Elastic IP：只对未关联运行中实例的EIP收取保留费，已绑定的IP免收保留费,但流量费另计。
多数情况下，保留多个浮动IP的成本高于按需分配，建议根据业务峰值预留2-3个备用IP,平时释放不用的IP以减少开支。
地域和可用区对浮动IP的影响
浮动IP的可用性受限于地域内的网络架构，业界共识是：跨可用区的浮动IP重绑定通常比同一可用区慢2-5秒，因为需要更新分布式路由器的转发表，如果你对切换速度有严格要求,建议将主备节点部署在同一可用区。
部分地域（如中国大陆的电信、联通、移动网络）对公网IP的带宽上限有不同限制，选购前需查阅最新公告，据工信部公开信息，各地对P2P等高带宽占用业务的监管力度不同,建议在业务上线前完成带宽测试。
Floating IP常见问题解答
浮动IP是否可以跨地域迁移？
不能直接迁移，浮动IP的地域属性在创建时即固定，无法跨越不同地域或数据中心，如果你需要更换地域，只能先释放原IP，在新地域重新申请后再绑定，部分云厂商支持带宽包共享,但IP地址本身无法转移。
浮动IP绑定后是否影响实例的内网通信？
不影响，浮动IP仅修改公网流量入口，实例的内网IP、MAC地址、路由表均保持不变，内网通信依然通过原始私有IP进行，不会经过NAT节点,这一点在数据库集群等需要保持内网直连的场景中尤为关键。
如何避免浮动IP被恶意占用？
启用云平台的安全组或网络ACL，限制浮动IP的入站流量来源，同时定期审计浮动IP列表，及时释放未使用的IP，对于OpenStack环境，可以通过RBAC（基于角色的访问控制）限制普通用户创建浮动IP的权限。最直接的做法是设置IP保留周期，超过30天未绑定的IP自动回收,避免资源长期闲置。
浮动IP本身不是安全漏洞，但管理不当会导致公网暴露面扩大，建议将浮动IP的分配与监控告警系统联动,一旦发现异常流量立即解绑。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/518588.html
