NAT 网关(NAT Gateway)是一种网络地址转换服务,提供NAT代理(SNAT和DNAT)能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关,公网NAT网关提供公网地址转换服务,而VPC NAT网关提供私网地址转换服务,您可以根据业务需求灵活选择。
产品类型
公网NAT网关:一款企业级针对公网访问的安全网关产品,提供公网地址转换服务,具有100 Gbps的转发能力及跨可用区的容灾能力。更多信息,请参见什么是公网NAT网关。
VPC NAT网关:为VPC内的ECS实例提供访问外部私有网络的能力,也能使ECS实例对外提供私网访问服务。更多信息,请参见什么是VPC NAT网关。
NAT网关产品优势
安全防护
NAT网关的SNAT功能具有安全防护的能力:SNAT功能会屏蔽VPC内ECS实例对外的端口,只有当VPC内的ECS实例主动访问外部才可以建立连接进行通信,而外部无法主动访问VPC内的ECS实例,从而保护VPC内的ECS实例免受外部的入侵和攻击。
高性能
NAT网关是基于阿里云自研分布式网关,使用SDN技术推出的一款虚拟网络硬件。公网NAT网关支持100 Gbps的转发能力,为大规模公网应用提供支撑。
节约成本
NAT网关的规格、EIP的规格和个数均可以随时升降,轻松应对业务变化,同时NAT网关还可以按使用量计费。更多信息,请参见计费概述。
区域高可用性
NAT网关跨可用区部署,可用性高。单个可用区的故障不会影响NAT网关的业务连续性。