更新时间:2021-12-09 GMT+08:00
分享

方案概述

业务现状

某大型公司拥有多个分公司,分公司之间网段独立规划、存在重叠子网。如图1,部门A和部门B分配了相同的192.168.0.0/24网段,并且两个网段内的主机可以相互访问。

另外,根据行业规范要求,部门A需要定期以指定的IP地址访问行业监管部门的主机归档数据。

IDC内业务复杂且庞大,重新规划并整改网段的会影响已有业务的正常运行。客户希望能够保持已有网络规划不变,网段免修改上云,上云后重叠子网的主机仍能相互访问。

图1 子公司间的网络存在子网重叠

解决方案

华为云私网NAT网关(Private NAT Gateway)服务,能够为虚拟私有云(Virtual Private Cloud)内的云主机提供网络地址转换服务,实现重叠子网VPC内的主机互访。弥补了VPC对等连接服务中有重叠子网网段的VPC,不能使用VPC对等连接的约束限制。

图2,将部门A和部门B的192.168.0.0/24网段直接迁移到云上的VPC内,然后使用私网NAT网关服务实现两个部门的主机相互访问。

同时可以通过配置SNAT规则,灵活指定访问外部主机的IP地址。

图2 华为云私网NAT服务
分享:

    相关文档

    相关产品

关闭导读