产品规格
NAT网关的规格指公网NAT网关与私网NAT网关支持的SNAT最大连接数。
公网NAT网关
SNAT连接数:由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的弹性公网IP和它的端口。连接能够区分不同会话,并且对应的会话是唯一的。
吞吐量:DNAT规则的弹性公网IP的带宽之和。例如,一个公网NAT网关有两条DNAT规则,其中绑定到第一条规则的EIP带宽为10Mbit/s,绑定到第二条规则的EIP带宽为5Mbit/s,则公网NAT网关的吞吐量为15Mbit/s。
每个公网NAT网关支持的最大转发带宽为20Gbit/s。
上海二、北京一区域每个公网NAT网关支持的最大转发带宽为5Gbit/s。
公网NAT网关TCP SNAT的默认连接超时时间为900秒。
公网NAT网关UDP SNAT的默认连接超时时间为300秒。
私网NAT网关
SNAT连接数:由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的中转IP和它的端口。
在购买私网NAT网关时,请根据您的网络规划,合理选择私网NAT网关的规格。私网NAT网关支持的规格如表2所示。
规格 |
SNAT最大连接数 |
带宽 |
每秒报文数(PPS) |
每秒新建报文数(QPS) |
NAT规则数(SNAT+DNAT) |
---|---|---|---|---|---|
小型 |
2000 |
200Mbps |
20000 |
6000 |
20 |
中型 |
5000 |
500Mbps |
50000 |
9000 |
50 |
大型 |
20000 |
2Gbps |
200000 |
10000 |
200 |
超大型 |
50000 |
5Gbps |
500000 |
10000 |
500 |
为避免因连接数超过私网NAT网关规格最大值,从而影响业务的情况,建议在云监控中设置私网NAT网关监控指标,并为SNAT连接数合理设置告警。