NAT网关 NATNAT网关 NAT

文档首页> NAT网关 NAT> 产品介绍> 什么是NAT网关
更新时间:2021/08/20 GMT+08:00
分享

什么是NAT网关

NAT网关可为您提供网络地址转换服务,分为公网NAT网关和私网NAT网关。

公网NAT网关

公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的云主机(弹性云服务器云主机、裸金属服务器物理机)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供最高20Gbit/s能力的网络地址转换服务,使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。

公网NAT网关分为SNAT和DNAT两个功能。

  • SNAT功能通过绑定弹性公网IP,实现私有IP向公有IP的转换,可实现VPC内跨可用区的多个云主机共享弹性公网IP,安全,高效的访问互联网。
    SNAT架构如图1所示。
    图1 SNAT架构图

  • DNAT功能绑定弹性公网IP,可通过IP映射或端口映射两种方式,实现VPC内跨可用区的多个云主机共享弹性公网IP,为互联网提供服务。

    DNAT架构如图2所示。

    图2 DNAT架构图

私网NAT网关

私网NAT网关(Private NAT Gateway),能够为虚拟私有云内的云主机(弹性云服务器、裸金属服务器)提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则,可将源、目的网段地址转换为中转IP,通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。

私网NAT网关分为SNAT和DNAT两个功能:

  • SNAT功能通过绑定中转IP,可实现VPC内跨可用区的多个云主机共享中转IP,访问外部数据中心或其他VPC。
  • DNAT功能通过绑定中转IP,可实现IP映射或端口映射,使VPC内跨可用区的多个云主机共享中转IP,为外部私网提供服务。

中转子网

中转子网相当于一个中转网络,您可以在中转子网中创建私网IP,即中转IP,使本端VPC中的云主机可以共享该私网IP访问用户IDC或其他远端VPC。

中转VPC

中转子网所在VPC。

图3 私网NAT网关

如上图所示:

  • 重叠网段的VPC互访

    两个本端VPC网段重叠,使用两个私网NAT网关,配置SNAT、DNAT规则,将本端VPC私网地址转换为中转IP地址,实现两个本端VPC中云主机利用中转IP互访,解决了VPC间网段重叠互访的问题。

  • 指定IP接入远端私网

    访问远端私网中的用户数据中心(IDC)和VPC被要求指定IP地址接入,远端私网中的IDC通过云专线/VPN接入中转VPC,远端私网中的VPC通过对等连接接入中转VPC。本端VPC1使用私网NAT网关,配置SNAT规则,将本端VPC私网地址转换为指定IP地址,实现本端VPC1中的云主机以指定IP地址接入远端私网。

私网NAT网关目前在“华北-北京四”、“华东-上海一”、“华南-广州”、“西南-贵阳一”、“中国-香港”、“亚太-新加坡”、“亚太-曼谷”、“非洲-约翰内斯堡”、“拉美-圣保罗一”公测中。

如何访问NAT网关

通过管理控制台、基于HTTPS请求的API(Application Programming Interface)两种方式访问NAT网关。
  • 管理控制台方式

    管理控制台是网页形式的,您可以使用直观的界面进行相应的操作。登录管理控制台,从主页选择“NAT网关”。

  • API方式

    如果用户需要将云平台上的NAT网关集成到第三方系统,用于二次开发,请使用API方式访问NAT网关,具体操作请参见《NAT网关API参考》

分享:

    相关文档

    相关产品