NAT网关产品白皮书.docxVIP

联通云NAT网关 产品白皮书 产品定义 NAT网关（NAT Gateway）能够为虚拟私有云（Virtual Private Cloud，VPC）内的私网IP提供弹性公网IP地址转换（Network Address Translation）服务，使多个弹性云服务器ECS等实例可以共享NAT中的带宽、支持EIP端口转发，支持SNAT、DNAT服务。 产品优势 带宽共享 所有加入到NAT中的EIP的带宽之和可为NAT网关内实例私网IP共享，即配置了规则的云服务器ECS等实例可以共享这条带宽，大幅降低公网带宽使用成本。 简单易用 支持用户自定义DNAT规则，提供IP映射和端口映射两种方式。提供默认的SNAT规则，为用户提供SNAT能力。 服务多样 NAT网关实际上是面向私网IP的NAT转换服务，目前支持的内容有：云服务器ECS、裸金属BMS、GPU服务器、负载均衡SLB。 安全可控 基于自研联通云提供NAT网关能力，产品安全可控。 应用场景 使用SNAT访问公网 当VPC内的云主机需要访问公网，请求量大时，为了节省弹性IP资源并且避免云主机IP直接暴露在公网上，您可以使用NAT网关的SNAT功能。通过NAT网关的SNAT功能，使VPC内没有公网IP的资源可以直接访问公网。NAT网关为您提供不同规格的连接数，根据业务规划，您可以通过创建多条SNAT规则，来实现共享弹性公网IP资源。 使用DNAT面向公网提供服务 当VPC内的云主机需要面向公网提供服务时，可以使用NAT网关的DNAT功能。通过DNAT端口级转发功能，使云上业务可轻松面向Internet提供服务，并同时节省大量弹性公网IP地址。使用DNAT功能绑定弹性公网EIP，可通过端口映射方式，NAT网关会将以指定的协议和端口访问该弹性IP的请求转发到目标云主机实例的指定端口上。也可通过IP映射方式，为云主机配置了一个弹性公网EIP，任何访问该弹性公网EIP的请求都将转发到目标ECS实例上。 共享公网带宽 使多个云服务器ECS、裸金属BMS、GPU服务器、负载均衡SLB等实例共享公网IP地址和带宽，高效利用带宽资源。 产品功能 创建、退订、删除、续费NAT网关实例； 绑定、解绑EIP到NAT网关实例； 添加、删除DNAT规则； 产品性能 规格 SNAT最大连接数 SNAT每秒新建连接数（wrk测试得出） 大型 200000 10000 *备注： 虚拟机到nginx server 方向 虚机都是统一子网 虚拟机内部启10m工具测试，启动7个 10m-cli客户端(每个client起3000个连接，包大小64字节)，1个10m-svr服务端，服务端部署在控制节点上。 常见问题 NAT网关与VPC、云主机和弹性IP的关系？ VPC是用户的虚拟数据中心网络，与其他VPC逻辑隔离。NAT网关是VPC的网关，为VPC内的云计算实例（云服务器ECS、裸金属BMS、GPU服务器、负载均衡SLB）提供NAT转换能力，转换的内容是将公网IP与私网IP进行端口（四层网络）或IP地址（三层网络）转换。 为什么NAT网关控制台不能绑定EIP？ NAT绑定EIP的限制条件如下，确定满足条件后是可以正常绑定EIP的。 NAT里最多添加20个EIP； 单个弹性公网IP的带宽大小不能超过200Mbps，超过不可以加入； NAT 网关可支持加入的EIP带宽上限是：1000Mbps； 该账号有符合条件的EIP 一个账号支持创建多少个NAT网关实例？ 一个账号可以创建的NAT网关数量没有限额。但是，由于NAT网关产品是选择VPC进行创建，且一个VPC仅支持创建一个NAT网关。所以，NAT网关产品可创建的数量，依赖用户可创建多少个VPC实例。 NAT网关产品和共享带宽产品的区别是什么？ NAT网关产品，包含了带宽共享能力，除此之外还具备了NAT转发能力。