阿里云NAT网关

NAT网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。

阿里云 N A T网关

• 1||| NAT网关（NAT Gateway）可以提供网络地址转换服务。阿里云提供公网NAT网关和VPC NAT网关两款产品。公网NAT网关提供公网地址转换服务，VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。
• 2||| 公网NAT网关
  • 公网NAT网关是一款针对公网访问的企业级安全网关产品，提供NAT代理功能（SNAT和DNAT），具有100 Gbps的转发能力及跨可用区的容灾能力。公网NAT网关具有高性能、自动弹性、灵活计费、精细化运维等特性，可以帮助您更好地管理公网访问流量。
  • 产品功能
    • 功能 说明 相关文档 SNAT 为专有网络VPC（Virtual Private Cloud）内无公网IP的ECS实例提供访问公网的代理服务。 使用公网NAT网关SNAT功能访问互联网 DNAT 将公网NAT网关上绑定的弹性公网IP（Elastic IP Address，简称EIP）映射给VPC内的ECS实例使用，使ECS实例可以面向公网提供服务。 通过公网NAT网关DNAT功能实现ECS对外提供服务 丰富的监控指标 公网NAT网关支持查看26个监控指标，可以实时监控公网NAT网关实例的运行情况，帮您提高业务的稳定性。 公网NAT网关监控与运维 同VPC多公网NAT网关 同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。 您也可以在不同的公网NAT网关上指定相同的SNAT（访问公网服务）或DNAT（提供公网服务）条目，然后通过配置路由来指定流量的网关出口。 重要 新申请的公网NAT网关如果要接管已有公网NAT网关的流量，需要重新配置路由，在配置过程中会导致业务闪断，请注意在业务低峰时间做切换。 当您在公网NAT实例上同时创建了SNAT和DNAT，VPC内的ECS实例通过该公网NAT实例的SNAT能力去访问同NAT实例内的DNAT服务时无法连通。如果您需要ECS实例去访问同一个VPC内的DNAT服务，建议您新建一个公网NAT网关，然后将DNAT和SNAT分别创建在不同的公网NAT网关实例上。 同VPC内多公网NAT网关部署方案
  • 应用场景
    • 搭建访问公网服务的SNAT网关
      • 您可以创建公网NAT网关，并为其绑定EIP，然后通过公网NAT网关的SNAT功能，实现VPC内的多个ECS实例共享EIP上网，节省公网IP资源。
      • 您也可以为公网NAT网关绑定多个EIP，绑定成功后，ECS实例会随机通过SNAT地址池中的EIP访问公网。当其中一个EIP被攻击时，ECS实例可以随机使用其他EIP访问公网，最大程度保障业务的正常运行。避免出现在单EIP场景下，EIP故障导致的全业务中断。
    • 搭建提供公网服务的DNAT网关
      • 您可以创建公网NAT网关，并为其绑定EIP，然后配置公网NAT网关的DNAT功能。配置成功后，VPC内的ECS实例可以通过端口映射或IP映射面向公网提供服务。
    • 共享公网带宽
      • 如果部署在ECS实例的应用需要面向公网提供服务，您需要为该应用购买公网带宽。为了应对业务流量可能发生的变化，在购买公网带宽时需要考虑一定的冗余。当同时存在多个需要面向公网提供服务的应用时，为每个应用购买冗余带宽会造成资源和成本的浪费。
      • 您可以创建公网NAT网关，并为公网NAT网关绑定EIP，然后将绑定到公网NAT网关的EIP加入到同一共享带宽中，不仅可以帮助您统一管理和监控公网流量，还可以帮助您降低公网带宽使用成本。
  • 使用说明
    • • 创建公网NAT网关时，您需要指定公网NAT网关要关联的VPC和交换机。公网NAT网关创建成功后，系统会为公网NAT网关分配一个交换机内的空闲私网IP地址。建议您为公网NAT网关创建独立的交换机，以便支持后续网络的规划。
        • 公网NAT网关支持多可用区容灾，您创建时指定的交换机是主可用区所在的交换机，备可用区的交换机无需您在创建时选择。
        • 通过组合购买公网NAT网关和EIP的方式，将创建的EIP自动绑定到创建的公网NAT网关。具体操作，请参见
      • 公网NAT网关会从您指定的交换机中分配一个弹性网卡ENI（Elastic Network Interface），该ENI会关联创建一个安全组，此安全组您可以查看但是无法修改。
      • 公网NAT网关默认的吞吐能力是5 Gbps，可根据使用量弹性扩大至15 Gbps，如果需要更大的吞吐能力，请联系客户经理申请。
      • 公网NAT网关具有较强的突发性能（按使用量计费的公网NAT网关），并可通过联系客户经理提升更大性能。
        • 指标 新建连接速率 并发连接数 处理流量 默认指标 10万 200万 5 Gbps，可自动弹性至15 Gbps
      • 涉及以上指标的含义如下：
        • 新建连接速率
          • ：每秒处理的新建连接数量。
        • 并发连接数
          • ：每分钟内并发连接的数量。
        • 处理流量
          • ：每小时的总处理流量（包括入流量和出流量）。
• 3||| VPC NAT网关
  • VPC NAT网关能够为VPC内的ECS实例提供私网地址转换服务，使多个ECS实例可以通过中转私网地址（即NAT IP地址）访问您的本地数据中心IDC或其他VPC。ECS实例也可以通过使用VPC NAT网关的中转私网地址对外提供私网访问服务。
  • 产品功能
    • VPC NAT网关支持SNAT和DNAT功能，功能说明如下：
      • 功能 说明 相关文档 SNAT功能 通过NAT IP地址为VPC内的ECS实例提供访问外部私有网络代理服务。 创建和管理VPC NAT网关的SNAT条目 DNAT功能 通过将NAT IP地址和端口映射转换为VPC内ECS实例的IP和端口，使ECS实例对外提供私网访问服务。 创建和管理VPC NAT网关的DNAT条目
  • 应用场景
    • 混合云使用指定地址互访场景
      • 随着金融证券行业云上业务规模的扩大，多网络间进行私网互通时，会遇到被监控机构要求使用固定私网地址访问的场景。您可以使用VPC NAT网关的SNAT功能和DNAT功能实现固定私网地址访问的场景。
    • VPC互访地址冲突
      • 由于早期网络规划单一或后期的业务合并，云上可能存在需要互通的两个业务VPC地址冲突的情况。您可以为两个业务VPC各配置一个VPC NAT网关并配置两个不冲突的中转私网地址。主动访问的业务VPC使用SNAT功能将源地址转换为VPC NAT网关的中转地址，被访问的业务VPC通过DNAT功能使用VPC NAT网关的中转私网地址对外提供私网服务，从而实现地址冲突的两个业务VPC互访。
  • 使用说明
    • 您在创建VPC NAT网关时需要选择VPC，还需要指定VPC内的交换机，为了便于路由配置，建议您使用独立的交换机供VPC NAT网关使用。
    • NAT IP地址是在SNAT功能或DNAT功能中用于源或目的地址转换的IP地址。VPC NAT网关创建成功后，系统会使用VPC NAT网关所在交换机的网段作为默认NAT IP地址段，使用默认NAT IP地址段中的一个IP地址作为默认NAT IP地址。您可以在默认地址段中添加NAT IP地址，也可以新建地址段并添加NAT IP地址。
    • VPC NAT网关具有较强的突发性能，并可通过联系客户经理提升更大性能。
      • 指标 新建连接速率 并发连接数 处理流量 默认指标 10万 200万 5 Gbps，可自动弹性至15 Gbps
    • 涉及以上指标的含义如下：
      • 新建连接速率
        • ：每秒处理的新建连接数量。
      • 并发连接数
        • ：每分钟内并发连接的数量。
      • 处理流量
        • ：每小时的总处理流量（包括入流量和出流量）。