虚拟私有云 VPC-华为云网络全景:NAT网关
NAT网关
公网NAT网关
NAT网关(NAT Gateway)能够为虚拟私有云内的云主机(弹性云服务器、裸金属服务器、云桌面)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供最高20Gbit/s能力的网络地址转换服务,使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。
NAT网关提供源地址转换(Source NAT)和目的地址转换(Destination NAT)功能:
- 源地址转换(Source NAT,以下简称SNAT)
SNAT功能通过绑定弹性公网IP,实现私有IP向公有IP的转换,可实现VPC内跨可用区的多个云主机共享弹性公网IP,安全,高效的访问互联网。
- 目的地址转换(Destination NAT,以下简称DNAT)
DNAT功能绑定弹性公网IP,可通过IP映射或端口映射两种方式,实现VPC内跨可用区的多个云主机共享弹性公网IP,为互联网提供服务。
私网NAT网关
私网NAT网关(Private NAT Gateway)能够为虚拟私有云内的云主机(弹性云服务器、裸金属服务器、云桌面)提供网络地址转换服务,使多个云主机可以共享私网IP访问用户本地数据中心(IDC)或其他虚拟私有云,同时,也支持云主机面向私网提供服务。
私网NAT网关支持大小网段灵活组网,IP网段可重叠,业务零改造,可降低企业上云的成本和风险。
私网NAT网关也分为SNAT和DNAT两个功能:
- SNAT功能通过绑定中转IP,可实现VPC内跨可用区的多个云主机共享中转IP,访问外部数据中心或其他VPC。
- DNAT功能绑定中转IP,可通过IP映射或端口映射两种方式,实现VPC内跨可用区的多个云主机共享中转IP,为外部私网提供服务。
NAT网关的详细信息请参见什么是NAT网关。