NAT网关 NAT-华为云

NAT网关 NAT-产品规格:公网NAT网关

公网NAT网关 SNAT连接数：由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的弹性公网IP和它的端口。连接能够区分不同会话，并且对应的会话是唯一的。吞吐量：DNAT规则的弹性公网IP的带宽之和。例如，一个公网NAT网关有两条DNAT规则，其中绑定到第一条规则的EIP带宽为10Mbit/s，绑定到第二条规则的EIP带宽为5Mbit/s，则公网NAT网关的吞吐量为15Mbit/s。每个公网NAT网关支持的最大转发带宽为20Gbit/s。上海二、北京一区域每个公网NAT网关支持的最大转发带宽为5Gbit/s。公网NAT网关TCP SNAT的默认连接超时时间为900秒。公网NAT网关UDP SNAT的默认连接超时时间为300秒。在购买公网NAT网关时，请根据您的网络规划，合理选择公网NAT网关的规格。公网NAT网关支持的规格如表1所示。表1 公网NAT网关规格规格 SNAT最大连接数带宽每秒报文数（PPS）每秒新建报文数（QPS）小型 10000 20Gbit/s 2000000 10000 中型 50000 20Gbit/s 2000000 10000 大型 200000 20Gbit/s 2000000 10000 超大型 1000000 20Gbit/s 2000000 10000 表格中所列的“每秒报文数（PPS）”是指入方向和出方向的PPS总和。为避免因连接数超过公网NAT网关规格最大值，从而影响业务的情况，建议在云监控中设置公网NAT网关监控指标，并为SNAT连接数合理设置告警。公网NAT网关支持的DNAT规则数与规格无关，每种规格的公网NAT网关最多支持添加200条DNAT规则。如需提升DNAT规则数，请提交工单申请。

NAT网关 NAT

NAT网关 NAT-产品规格:私网NAT网关

私网NAT网关 SNAT连接数：由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的中转IP和它的端口。在购买私网NAT网关时，请根据您的网络规划，合理选择私网NAT网关的规格。私网NAT网关支持的规格如表2所示。表2 私网NAT网关规格规格 SNAT最大连接数带宽每秒报文数（PPS）每秒新建报文数（QPS） NAT规则数（SNAT+DNAT）小型 2000 200Mbps 20000 6000 20 中型 5000 500Mbps 50000 9000 50 大型 20000 2Gbps 200000 10000 200 超大型 50000 5Gbps 500000 10000 500 为避免因连接数超过私网NAT网关规格最大值，从而影响业务的情况，建议在云监控中设置私网NAT网关监控指标，并为SNAT连接数合理设置告警。

NAT网关 NAT

NAT网关 NAT-什么是NAT网关:私网NAT网关

私网NAT网关私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网段地址转换为中转IP，通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。私网NAT网关分为SNAT和DNAT两个功能： SNAT功能通过绑定中转IP，可实现VPC内跨可用区的多个云主机共享中转IP，访问外部数据中心或其他VPC。 DNAT功能通过绑定中转IP，可实现IP映射或端口映射，使VPC内跨可用区的多个云主机共享中转IP，为外部私网提供服务。中转子网中转子网相当于一个中转网络，是中转IP所属的子网。中转IP 您可以在中转子网中创建私网IP，即中转IP，使本端VPC中的云主机可以共享该私网IP（中转IP）访问用户IDC或其他远端VPC。中转VPC 中转子网所在VPC。图3 私网NAT网关

NAT网关 NAT

NAT网关 NAT-什么是NAT网关:如何访问NAT网关

如何访问NAT网关通过管理控制台、基于HTTPS请求的API（Application Programming Interface）两种方式访问NAT网关。管理控制台方式管理控制台是网页形式的，您可以使用直观的界面进行相应的操作。登录管理控制台，从主页选择“NAT网关”。 API方式如果您需要将云平台上的NAT网关集成到您自己的系统，请使用API方式访问NAT网关。具体操作请参见《NAT网关API参考》。

NAT网关 NAT

NAT网关 NAT-什么是NAT网关:公网NAT网关

公网NAT网关公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的网络地址转换服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。公网NAT网关分为SNAT和DNAT两个功能。 SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内跨可用区的多个云主机共享弹性公网IP，安全，高效的访问互联网。 SNAT架构如图1所示。图1 SNAT架构图 DNAT功能绑定弹性公网IP，可通过IP映射或端口映射两种方式，实现VPC内跨可用区的多个云主机共享弹性公网IP，为互联网提供服务。 DNAT架构如图2所示。图2 DNAT架构图

NAT网关 NAT

NAT网关 NAT-约束与限制:私网NAT网关

私网NAT网关关于私网NAT网关的使用，您需要注意以下几点：公共限制用户需要在VPC下手动添加私网路由，即通过创建对等连接或开通云专线/VPN连接远端私网。中转IP和目的IP不能在同一个VPC中。 SNAT规则和DNAT规则不能共用同一个中转IP。私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下：小型：DNAT规则和SNAT规则的总数不超过20个。中型：DNAT规则和SNAT规则的总数不超过50个。大型：DNAT规则和SNAT规则的总数不超过200个。超大型：DNAT规则和SNAT规则的总数不超过500个。 SNAT限制 VPC内的每个子网只能添加一条SNAT规则。 DNAT限制 DNAT的全端口模式不能和具体端口模式共用同一个中转IP。

NAT网关 NAT

NAT网关 NAT-约束与限制:公网NAT网关

公网NAT网关关于公网NAT网关的使用，您需要注意以下几点：公共限制同一个公网NAT网关下的多条规则可以复用同一个弹性公网IP，不同网关下的规则必须使用不同的弹性公网IP。一个VPC支持关联多个公网NAT网关。 SNAT、DNAT可以共用同一个弹性公网IP，节省弹性公网IP资源。但是在选用全端口模式下，DNAT优先占用全部端口，这些端口不能被 SNAT 使用。因此SNAT规则不能和全端口的DNAT规则共用EIP，以免出现业务相互抢占问题。公网NAT网关支持转换的资源类型不包括企业型VPN。当云主机同时配置弹性公网IP服务和公网NAT网关服务时，数据均通过弹性公网IP转发。出于安全因素考虑，部分运营商会对下列端口进行拦截，导致无法访问。建议避免使用下列端口：协议不支持端口 TCP 42 135 137 138 139 444 445 593 1025 1068 1434 3127 3128 3129 3130 4444 4789 4790 5554 5800 5900 9996 UDP 135~139 1026 1027 1028 1068 1433 1434 4789 4790 5554 9996 NAT 网关支持 TCP、UDP 和 ICMP 协议，暂不支持ALG 相关技术，且GRE 隧道和 IPSec 使用的 ESP、AH无法使用 NAT 网关，这是由NAT网关本身的特性决定的。 SNAT限制 VPC内的每个子网只能添加一条SNAT规则。 SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。公网NAT网关支持添加的SNAT规则的数量没有限制。 DNAT限制一个云主机的一个端口对应一条DNAT规则，一个端口只能映射到一个EIP，不能映射到多个EIP。公网NAT网关支持添加的DNAT规则的数量为200个。

NAT网关 NAT

NAT网关 NAT-监控安全风险

监控安全风险云监控（Cloud Eye）服务是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上资源的使用情况和业务的运行状况。监控是保持NAT网关服务可靠性、可用性和性能的重要部分。通过云监控服务，可以按时间轴查看连接数、PPS、流入/流出流量等指标。通过创建告警规则，设置监控阈值并配置通知，让您在第一时间得知NAT网关服务资源发生异常，迅速处理故障，避免因资源问题造成业务损失。关于NAT网关服务支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。父主题：安全

NAT网关 NAT 安全

NAT网关 NAT-基本概念:弹性公网IP

弹性公网IP 弹性公网IP是基于互联网上的静态IP地址。弹性公网IP地址为可以直接访问Internet的IP地址。私有IP地址为公有云内局域网络所有的IP地址，私有IP地址禁止出现在Internet中。将弹性公网IP地址和子网中关联的弹性云服务器绑定，可以实现VPC中的弹性云服务器通过固定的公网IP地址与互联网互通。一个弹性公网IP只能直接给一个弹性云服务器使用。如要实现VPC内跨可用区的多个云主机共享弹性公网IP，可选择公网NAT网关。更多内容请参见《NAT网关用户指南》。

NAT网关 NAT

NAT网关 NAT-与其他服务的关系

与其他服务的关系 NAT网关与其他服务关系如图1所示。图1 NAT网关与其他服务关系表1 与其他服务的关系相关服务交互功能位置云专线（Direct Connect，DC）通过云专线接入VPC的本地服务器，可以通过公网NAT网关访问公网或为公网提供服务。基于公网NAT网关和云专线的混合云Internet加速虚拟专用网络（Virtual Private Network，VPN）通过VPN可以在远端用户和VPC之间建立一条安全加密的公网通信隧道。为通过公网NAT网关访问公网提供了更加安全的访问。基于云连接和SNAT实现跨区域内网访问公网服务器加速弹性云服务器（Elastic Cloud Server，E CS ）公网NAT网关可以为其他云服务提供访问公网或者为公网提供服务的能力。通过公网NAT网关的SNAT规则访问公网通过公网NAT网关的DNAT规则面向公网提供服务虚拟私有云（Virtual Private Cloud，VPC）虚拟私有云内的弹性云服务器与Internet互连通过公网NAT网关的SNAT规则访问公网弹性公网IP（Elastic IP，EIP）实现VPC中的云主机以公网NAT网关的形式共享弹性公网IP访问公网或为公网提供服务。通过公网NAT网关的SNAT规则访问公网通过公网NAT网关的DNAT规则面向公网提供服务云监控（Cloud Eye Service， CES ）查看NAT网关的监控数据，还可以获取可视化监控图表。查看监控指标统一身份认证服务（Identity and Access Management， IAM ）如果您需要对云上创建的NAT网关资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。统一身份认证服务云审计服务（ CTS ）通过云审计服务，可以记录与NAT网关服务相关的操作事件，便于日后的查询、审计和回溯。云审计服务

NAT网关 NAT

NAT网关 NAT-应用场景:公网NAT网关

公网NAT网关使用SNAT访问公网当VPC内的云主机需要访问公网，请求量大时，为了节省弹性公网IP资源并且避免云主机IP直接暴露在公网上，您可以使用公网NAT网关的SNAT功能。VPC中一个子网对应一条SNAT规则，一条SNAT规则可以配置多个弹性公网IP。公网NAT网关为您提供不同规格的连接数，根据业务规划，您可以通过创建多条SNAT规则，来实现共享弹性公网IP资源。使用SNAT访问公网场景组网图如图1所示。图1 使用SNAT访问公网使用DNAT为云主机面向公网提供服务当VPC内的云主机需要面向公网提供服务时，可以使用公网NAT网关的DNAT功能。 DNAT功能绑定弹性公网IP，有两种映射方式（IP映射、端口映射）。可通过端口映射方式，当用户以指定的协议和端口访问该弹性公网IP时，公网NAT网关会将该请求转发到目标云主机实例的指定端口上。也可通过IP映射方式，为云主机配置了一个弹性公网IP，任何访问该弹性公网IP的请求都将转发到目标云主机实例上。使多个云主机共享弹性公网IP和带宽，精确的控制带宽资源。一个云主机配置一条DNAT规则，如果有多个云主机需要为公网提供服务，可以通过配置多条DNAT规则来共享一个或多个弹性公网IP资源。使用DNAT为公网提供服务场景组网图如图2所示。图中示例的云主机类型均可以替换为弹性云服务器，裸金属服务器中的任何一个。图2 使用DNAT为云主机面向公网提供服务使用SNAT或DNAT高速访问互联网用户云下数据中心使用云专线/VPN接入虚拟私有云的用户，若有大量的服务器需要实现安全，可靠，高速的访问互联网，或者为互联网提供服务，可通过公网NAT网关的SNAT功能或DNAT功能来实现。使用SNAT或DNAT高速访问互联网场景图如图3所示。图3 使用SNAT或DNAT高速访问互联网搭建高可用的SNAT 在IT系统中，往往存在绑定的弹性公网IP被攻击封堵的可能性。如果您想提高系统的高可靠性，可以在配置SNAT规则时，添加多个弹性公网IP，当其中一个弹性公网IP被攻击封堵时，可以最大程度保障使用其他弹性公网IP的业务正常运行。当SNAT规则上绑定了多个EIP时，系统会随机选择一个弹性公网IP访问公网。每条SNAT规则支持添加20个弹性公网IP，当SNAT规则中添加的弹性公网IP被攻击封堵或不可用时，需要手动从EIP池中删除。使用公网NAT网关的SNAT规则搭建高可用场景组网图如图4所示。图4 使用公网NAT网关的SNAT规则搭建高可用场景 NAT网关多实例当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量。如果您想实现多网关扩容，只需将关联了VPC子网的路由表与公网NAT网关实例进行关联。公网NAT网关多实例场景图如图5所示。图5 公网NAT网关多实例对于新建公网NAT网关实例，系统不会在后台下发默认路由，需要您在对应路由表中添加公网NAT网关的路由。每个公网NAT网关对应一张路由表，公网NAT网关数量取决于VPC下路由表的数量限制。

NAT网关 NAT

NAT网关 NAT-应用场景:私网NAT网关

私网NAT网关重叠网段VPC间互通私网NAT网关提供私网地址转换服务，利用两个私网NAT网关，配置SNAT、DNAT规则，可同时将源、目的网段地址转换为中转IP，通过使用中转IP实现两VPC间互通。私网NAT网关解决了两个重叠网段虚拟私有云中的云主机互相访问的问题。如下图所示，创建2个中转VPC，然后使用两个私网NAT网关将VPC A中IP地址为192.168.0.1的弹性云服务器地址转化为10.0.0.11、将VPC B中IP地址为192.168.0.1的弹性云服务器地址转化为10.0.0.22，通过转化后的IP地址相互访问。图6 重叠网段VPC间互通企业网络上云及指定IP接入大企业等机构上云，希望迁移上云保持组网不变，使用私网NAT网关无需对网络做任何更改即可保持原有方式互通。同时，行业监管部门要求指定地址接入，使用私网NAT网关将各部门的IP地址映射为指定地址接入行业监管部门，满足企业安全规范。企业部门间存在网段重叠，使用私网NAT网关，实现企业各部门迁移上云后组网不变，部门间保持原有方式互通，简化了IDC上云的网络规划；使用私网NAT网关，配置SNAT规则，将各部门的IP地址映射为符合要求的10.0.0.33地址接入行业监管部门，提升企业的安全性。图7 企业网络上云及指定IP接入

NAT网关 NAT

NAT网关 NAT-产品优势:公网NAT网关优势

公网NAT网关优势灵活部署支持跨子网部署和跨可用区域部署。公网NAT网关支持跨可用区部署，可用性高，单个可用区的任何故障都不会影响公网NAT网关的业务连续性。公网NAT网关的规格、弹性公网IP，均可以随时调整。多样易用多种网关规格可灵活选择。对公网NAT网关进行简单配置后，即可使用，运维简单，快速发放，即开即用，运行稳定可靠。降低成本多个云主机共享使用弹性公网IP。当您的私有IP地址通过公网NAT网关发送数据，或您的应用面向互联网提供服务时，公网NAT网关服务将私有地址和公网地址进行转换。用户无需为云主机访问Internet购买多余的弹性公网IP和带宽资源，多个云主机共享使用弹性公网IP，有效降低成本。

NAT网关 NAT

NAT网关 NAT-产品优势:私网NAT网关优势

私网NAT网关优势简规划大企业不同部门间存在大量重叠网段，上云后无法互通，需要在上云前进行企业网络的重新规划。华为云首创的私网NAT网关服务，支持重叠网段通信，客户可保留原有组网上云、无需重新规划，极大简化了IDC上云的网络规划。易运维管理因为组织层级、分权分域、安全隔离等因素，大型企业内不同归属的部门存在分级组网，需要映射至大网才能彼此通信。私网NAT支持私网的IP地址映射，各部门的网段可映射至统一的VPC大网地址进行统一管理，让复杂组网的管理更加简易。高安全针对企业各部门间不同的密级，私网NAT支持暴露限定网段的IP和端口，隔离高安全等级的业务。因为安全受限等原因，行业监管部门要求各机构和单位按指定IP地址接入，私网NAT可满足行业监管要求，将私网IP映射为指定IP进行接入。零冲突企业多部门间业务隔离，常常使用同一个私网网段，迁移上云后极易冲突。基于私网NAT网关的大小网映射能力，可支持云上的重叠网段互通，助力客户上云后网络零冲突。

NAT网关 NAT

NAT网关 NAT-计费说明（公网NAT网关）:计费模式

计费模式公网NAT网关支持包年/包月、按需（天）付费两种计费模式。包年/包月计费模式的计费周期是根据您购买的时长来确定的。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。例如，如果您在2023/03/08 15:50:04购买了一个时长为一个月的公网NAT网关，那么其计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59。按需（天）计费模式的计费周期为：从前一天早上8点至第二天早上8点为一天，不满一天的按一天计算。例如：您在2022年11月29日6:00:00购买了公网NAT网关，则截止2022年11月30日7:59:59，您使用公网NAT网关的天数为2天。

NAT网关 NAT

云服务器内容精选

NAT网关 NAT

7*24

备案

专业服务

退订

建议反馈

售前咨询热线