虚拟私有云 VPC-华为云网络全景:NAT网关

时间:2023-12-21 11:06:35

NAT网关

公网NAT网关

NAT网关(NAT Gateway)能够为虚拟私有云内的云主机(弹性云服务器、裸金属服务器、云桌面)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供最高20Gbit/s能力的网络地址转换服务,使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。

NAT网关提供源地址转换(Source NAT)和目的地址转换(Destination NAT)功能:

  • 源地址转换(Source NAT,以下简称SNAT)

    SNAT功能通过绑定弹性公网IP,实现私有IP向公有IP的转换,可实现VPC内跨可用区的多个云主机共享弹性公网IP,安全,高效的访问互联网。

  • 目的地址转换(Destination NAT,以下简称DNAT)

    DNAT功能绑定弹性公网IP,可通过IP映射或端口映射两种方式,实现VPC内跨可用区的多个云主机共享弹性公网IP,为互联网提供服务。

图3 公网NAT网关

私网NAT网关

私网NAT网关(Private NAT Gateway)能够为虚拟私有云内的云主机(弹性云服务器、裸金属服务器、云桌面)提供网络地址转换服务,使多个云主机可以共享私网IP访问用户本地数据中心(IDC)或其他虚拟私有云,同时,也支持云主机面向私网提供服务。

私网NAT网关支持大小网段灵活组网,IP网段可重叠,业务零改造,可降低企业上云的成本和风险。

私网NAT网关也分为SNAT和DNAT两个功能:

  • SNAT功能通过绑定中转IP,可实现VPC内跨可用区的多个云主机共享中转IP,访问外部数据中心或其他VPC。
  • DNAT功能绑定中转IP,可通过IP映射或端口映射两种方式,实现VPC内跨可用区的多个云主机共享中转IP,为外部私网提供服务。
图4 私网NAT网关

NAT网关的详细信息请参见什么是NAT网关

support.huaweicloud.com/productdesc-vpc/network_overview_0001.html