NAT Gateway：VPC NAT Gateway

背景資訊

VPC NAT Gateway可以解決私人網路互連問題，滿足以下業務情境：

• 如果您有兩個需要私網互連的VPC存在地址衝突時，可以通過為每個VPC配置具有不同中轉私網地址的VPC NAT Gateway，實現VPC間私網互連。

• 如果您需要實現雲上VPC和線下IDC進行私網互連，可以通過配置VPC NAT Gateway執行個體指定私網IP地址，使雲上VPC和雲下IDC實現安全私網互訪。

為什麼選擇VPC NAT Gateway

選擇VPC NAT Gateway，您可以使業務運行具有以下特性：

• 安全

  避免地址對外暴露，通過SNAT規則限制入向串連，精細化出向規則管控。

• 彈性高效能

  自動Auto Scaling，隨業務彈性擴容，滿足流量陡增；超高效能，滿足超大業務上雲需求。

• 穩定高可用

  支援主備可用性區域容災，可用性區域層級故障時仍能保障業務運行，實現業務高可用。

• 靈活計費

  支援隨用隨付，降低使用成本。

• 深度可觀測

  豐富多維度流量監控指標，支援會話日誌、VPC流日誌，滿足使用者合規、營運訴求。

產品功能

應用情境

• 混合雲使用指定地址互訪情境

  隨著金融證券行業雲上業務規模的擴大，多網路間進行私網互連時，會遇到被監控機構要求使用固定私網地址訪問的情境。您可以使用VPC NAT Gateway的SNAT功能和DNAT功能實現固定私網地址訪問的情境。

• VPC互訪地址衝突

  由於早期網路規劃擴充性不足或後期的業務合并，雲上可能存在需要互連的兩個業務VPC地址衝突的情況。您可以為兩個業務VPC各配置一個VPC NAT Gateway並配置兩個不衝突的中轉私網地址。主動訪問的業務VPC使用SNAT功能將源地址轉換為VPC NAT Gateway的中轉地址，被訪問的業務VPC通過DNAT功能使用VPC NAT Gateway的中轉私網地址對外提供私網服務，從而實現地址衝突的兩個業務VPC互訪。

使用說明

• 您在建立VPC NAT Gateway時需要選擇VPC，還需要指定VPC內的交換器，為了便於路由配置，建議您使用獨立的交換器供VPC NAT Gateway使用。

• NAT IP地址是在SNAT功能或DNAT功能中用於源或目的地址轉換的IP地址。VPC NAT Gateway建立成功後，系統會使用VPC NAT Gateway所在交換器的網段作為預設NAT IP位址區段，使用預設NAT IP位址區段中的一個IP地址作為預設NAT IP地址。您可以在預設位址區段中添加NAT IP地址，也可以建立位址區段並添加NAT IP地址。關於如何使用NAT IP位址區段配置路由，請參見配置路由。

• 建立的NAT IP位址區段必須滿足以下條件：

  • 屬於10.0.0.0/8、172.16.0.0/12或192.168.0.0/16網段及其子網。

  • 支援的子網路遮罩位元範圍為16至32位。

  • 不能與VPC NAT Gateway所屬VPC的私網網段重疊。如果您需要將私網地址轉換為VPC私網網段內的其他地址，請在對應的VPC私網網段內建立交換器，然後在該交換器中建立新的VPC NAT Gateway提供私網地址轉換服務。

  • 支援使用VPC NAT Gateway所屬VPC的使用者網段作為NAT IP位址區段。關於使用者網段的更多資訊，請參見什麼是使用者網段？。

• VPC NAT Gateway預設提供的流量處理能力是5 Gbps，可根據業務變化自動彈性至15 Gbps，如果需要更大的流量處理能力、建立連結速率和並發串連數，請聯絡客戶經理申請。

  指標	建立串連速率	並發串連數	處理流量
  預設指標	10萬	200萬	5 Gbps，可自動彈性至15 Gbps

  涉及以上指標的含義如下：

  • 建立串連速率：每秒處理的建立串連數量。
  • 並發串連數：每分鐘內並發串連的數量。
  • 處理流量：每小時的總處理流量（包括入流量和出流量）。

使用限制

執行個體限制

SNAT限制

DNAT限制

相關產品

• 什麼是專用網路

• 什麼是雲企業網