产品简介

NAT网关是一款高性能公网网关,最高可支持高达10Gbps的转发能力,支持SNAT和DNAT,可以为VPC内云服务器或者子网提供多种公网交互方式。通过NAT网关,多个云服务器可以共享少量弹性公网IP和带宽访问互联网,或者使用一个或多个弹性公网IP为多个或一个云服务器提供互联网服务。

产品优势

  • 降低成本

多个弹性云服务器或者子网可共享使用少量弹性公网IP和带宽提供服务,有效降低成本。

  • 灵活易用

可根据实际需要,灵活配置内网和公网IP的一对多、多对一、多对多的映射规则,简明易懂,即开即用,并且可根据需要灵活调整网关规格。

  • 高性能

自研性能优化网关技术,最高可支持高达10Gbps的转发能力。

  • 高可靠

NAT网关采用双机热备架构,屏蔽单点故障导致的业务不可用。

功能简介

  • NAT网关支持SNAT和DNAT两种NAT功能。

  • NAT网关需要与弹性公网IP绑定后,才能在SNAT、DNAT规则中引用绑定的弹性公网IP。您可以在NAT网关控制台或弹性公网IP控制台进行NAT网关与弹性公网IP的绑定、解绑操作。

SNAT

源网络地址转换。

通过SNAT,可以为VPC内无公网IP的云服务器或者子网提供访问互联网的能力。多个云服务器可通过共享弹性公网IP,也可防止被外部直接访问,从而实现安全,高效的访问互联网。

SNAT可以选择云服务器和子网两种生效范围。如果选择云服务器,代表选中的这些云服务器将通过指定的弹性公网IP访问互联网;如果选择子网,代表选中的子网中的所有云服务器均将通过指定的弹性公网IP访问互联网;

DNAT

目的网络地址转换。

支持IP映射(any端口)或端口映射两种方式。通过DNAT,可以将NAT网关上的弹性公网IP与云服务器进行IP级或者端口级NAT映射,使云服务器能够使用弹性公网IP对外提供互联网服务。

注意:

  1. ECS同时绑定EIP和NAT网关,绑定EIP的优先级更高。
  2. NAT网关与经典SLB产品冲突,不能共存。
  3. 如果有产品关联了FIP后绑定NAT网关,则NAT网关不生效如文件存储CFS和RDS

产品规格

目前,一个VPC仅支持配置1个NAT网关。

根据所支持的SNAT最大连接数,NAT网关的规格分为小型、中型、大型、超大型四种。

规格 SNAT最大连接数
小型 10000
中型 50000
大型 200000
超大型 1000000

产品价格说明

  • NAT网关需要与弹性公网IP绑定后才能使用。所以您在使用NAT网关时,除了NAT网关本身的费用以外,还需要考虑弹性公网IP的费用。弹性公网IP的费用请参考弹性公网IP的定价。
  • NAT网关支持包年包月和按需付费两种计费方式

包年包月

包年包月为预付费售卖方式,费用=对应规格的NAT网关月单价× 购买时长。其特点如下:

1 在创建NAT网关时付费。

2 在合同期内,NAT网关只支持升级变更,不支持降配和释放。

3 计费周期为30天(一个月)。

4 包年包月的计费方式暂时无法变更成按需付费。

按需付费

按需付费为后付费售卖方式,费用=对应规格的NAT网关日单价× 购买时长。其特点如下:

1 计费周期和账单周期都为天,从购买该NAT网关的时间开始计费。在一个计费周期内,如果您的使用时长不足1天,按1天收费。

2 如果NAT网关规格在一个计费周期内进行了变更,则NAT网关的单价将按照本周期内的最高规格计算。

3 按需付费的NAT网关支持升降配,并可以随时释放。

4 购买按需付费的NAT网关时,账户余额不能小于100元。

  • 按需付费的NAT网关可以随时被释放,释放后,当前的账单将在下计费周期出具并扣费。

使用限制

  • 路由优先级说明
路由优先级 说明
网络产品路由优先级 网络产品路由生效优先级(由高到低)顺序如下:
1、VPN网关、云专线、对等连接路由优先级相同。
以上产品共用时,网段路由不可冲突,否则会导致功能不可用。
2、弹性公网IP路由。
3、经典负载均衡路由。
4、NAT网关路由。
5、应用负载均衡、网络负载均衡路由。
注意:多产品共用时,请关注路由生效优先级,可能会导致低路由优先级服务不可用。
NAT网关路由特殊说明 关于NAT网关产品使用限制:
1、针对华北四区域,如使用了NAT网关,因NAT网关路由优先级更高,会导致内网DNS流量被NAT网关劫持,进而可能会使以下服务不可用:内网DNS服务器、KMS服务、NTP服务、对象存储服务、日志、监控上报、镜像仓库、容器引擎。
2、如使用了NAT网关,因NAT网关路由优先级更高,会导致同VPC内使用了VIP绑定FIP的产品流量被NAT网关劫持,比如应用负载均衡、网络负载均衡、Redis数据库等,从而导致对应服务不可用。