# 基于公网NAT网关和云专线的混合云Internet加速
#### 操作场景
用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），若有大量的服务器需要安全、可靠，高速地访问互联网，或者为互联网提供服务，可通过公网NAT网关服务的SNAT功能或DNAT功能来实现。例如各类互联网、游戏、电商、金融等企业的跨云场景。
#### 方案优势
通过云专线接入华为云上VPC，用户可享受高性能、低延迟、安全专用的数据网络。同时华为云专线单线路最大支持10Gbps带宽连接，可满足各类用户带宽需求。
搭配公网NAT网关的SNAT功能与DNAT功能，实现多个服务器共享使用弹性公网IP（EIP），可有效降低成本。公网NAT网关的规格与绑定的EIP均可随时调整，配置简单，即开即用。
#### 典型拓扑
假设用户IDC网段为172.18.0.0/24，接入VPC区域为"华北-北京四"，VPC子网网段为172.16.0.0/24。
实现方式如下：
1. 通过云专线将用户IDC与VPC连通。
2. 在VPC中搭建公网NAT网关，连通Internet。
   图1组网图   
   ![](https://support.huaweicloud.com/bestpractice-natgateway/zh-cn_image_0235616195.png "点击放大") 
 
#### 前提条件
- 配置云专线时，需要占用IDC的默认路由，请确保未被使用。
- IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。
 
#### 配置步骤
1. **创建** **VPC** **及子网**
   
   具体操作请参见[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。
   
   
2. **配置云专线**
   
   在IDC和"华北-北京四"区域创建云专线。具体操作请参见[通过云专线实现云下IDC访问云上VPC](https://support.huaweicloud.com/qs-dc/zh-cn_topic_0145790541.html)。
   ![](https://support.huaweicloud.com/bestpractice-natgateway/public_sys-resources/note_3.0-zh-cn.png)
   专线开通后，配置本地路由时，需要在云上的本端子网添加0.0.0.0/0网段，可以参照以下两种方式：
   - 静态路由模式：需要在IDC侧添加0.0.0.0/0的默认路由指向专线。
   
   - BGP模式：用户本地可通过BGP自动学习到默认路由。
    
   
   
3. **购买E** **IP** **并配置** **公网NAT** **网关**
   
   1. 在"华北-北京四"区域购买EIP，具体申请操作请参见[申请弹性公网IP](https://support.huaweicloud.com/usermanual-eip/eip_0008.html)。
   
   2. 购买公网NAT网关。具体操作请参见[购买公网NAT网关](https://support.huaweicloud.com/usermanual-natgateway/zh-cn_topic_0150270259.html)。
   
   3. 添加SNAT规则，将云专线网段添加到规则中。更多配置SNAT规则信息，请参见[添加SNAT规则](https://support.huaweicloud.com/usermanual-natgateway/zh-cn_topic_0127489529.html)。
      添加云专线网段：172.18.0.0/24，绑定[1]中购买的EIP。
      图2添加SNAT规则   
      ![](https://support.huaweicloud.com/bestpractice-natgateway/zh-cn_image_0000002517604946.png "点击放大") 
   
   4. 添加DNAT规则。更多配置DNAT规则信息，请参见[添加DNAT规则](https://support.huaweicloud.com/usermanual-natgateway/zh-cn_topic_0127489530.html)。
      配置协议及端口信息，此处以"所有端口"为例。添加私网IP：172.18.0.100，绑定EIP。
      图3添加DNAT规则   
      ![](https://support.huaweicloud.com/bestpractice-natgateway/zh-cn_image_0236815061.png "点击放大")
      ![](https://support.huaweicloud.com/bestpractice-natgateway/public_sys-resources/note_3.0-zh-cn.png)
      SNAT规则和DNAT规则一般面向不同的业务，如果使用相同的EIP，会面临业务相互抢占问题，请尽量避免。SNAT规则不能和全端口的DNAT规则共用EIP。
      
   
   
   
   
 
#### 配置验证
配置完成，测试连通性。
从IDC的服务器ping外网地址如：114.114.114.114。