公有云产品NAT&EIP最佳实践指南

发布于:2024-10-24 编辑:匿名 来源:网络

1. NAT网关&EIP简介 NAT网关(简称NAT)是一种支持IP地址转换、提供SNAT和DNAT能力、提供私网内资源的服务(专有网络)。安全、高性能的互联网接入服务。

适用于主动接入云端公网、对外提供官方服务能力等场景。 弹性IP(Elastic IP,EIP)是一定区域内的固定公网IP地址,可以独立购买和持有。

EIP可以绑定CVM、NAT网关、弹性网卡、高可用虚拟IP等云资源,提供访问公网并被公网访问的能力。 2、NAT网络拓扑关系如下图所示。

当VPC内的云服务器等资源通过NAT网关向外发送数据包时,数据会首先经过路由器,并根据路由策略进行路由。最后,NAT网关使用绑定的弹性IP地址作为源IP地址,将流量发送到Internet。

3、EIP 网络拓扑网络关系 EIP 绑定 CVM EIP 可以与云服务器(CVM)绑定,为 CVM 提供访问公网并被公网访问的能力。 绑定NAT网关 EIP可以绑定NAT网关。

通过NAT网关的SNAT和DNAT功能,可以为多台没有公网IP的云服务器提供访问公网的能力并被公网访问。 4、NAT产品功能腾讯云NAT网关有SNAT(Source Network Address Translation,源网络地址转换)、DNAT(Destination Network Address Translation,目的网络地址转换)、网关流控、流量报警、共享带宽包、安全性高、自动容灾等功能。

SNAT 为私网(VPC)内无公网 IP 的 CVM 实例提供主动的上网能力代理,可支持单个 NAT 实例 5Gbps 的转发能力。 DNAT将NAT网关实例绑定的EIP映射到VPC内的CVM实例,使得CVM实例可以从外部主动访问公网服务能力。

当共享带宽包NAT网关绑定多个EIP时,可以将EIP添加到共享带宽包中,用于不同的流量错峰场景,有效降低带宽成本。网关流控 网关流控可以限制某个内网IP与NAT网关的关系,提供IP粒度的“监控”和“控制”能力。

监控告警结合云监控定制的NAT网关实例带宽、报文量、连接数、丢包等维度,辅助快速发现和定位故障。自动容灾NAT网关采用双击热备模式,会话主备设备自动实时同步,业务自动切换,无单机故障感知。

5. EIP的IP地址类型 腾讯云支持普通BGP IP、高级BGP IP、加速IP、静态单线IP等多种类型的弹性公网IP。常规BGP IP:常规BGP IP,用于平衡网络质量和成本。

优质BGP IP:专线,避免绕过国际运营商出口,降低网络延迟。 IP加速:采用Anycast加速,使公网访问更加稳定、可靠、低时延。

静态单线IP:通过单一网络运营商接入公网,成本低,易于独立调度。 6. 常见场景和最佳实践建议将 NAT 网关实例绑定到单个 EIP,构建访问公网服务器的 SNAT & DNAT 场景。

最佳实践建议:每个NAT实例都应该绑定一个弹性EIP。对于重要业务,多个NAT实例部署在不同的NATGW集群中(如果需要迁移同一个集群,需要后端同学协助确认)。

每个NAT实例的带宽不超过5Gbps,源端口转换连接数不超过5W(10G&40G集群)。每个NAT实例的带宽在共享集群中不超过20Gbps,在独占集群中不超过50Gbps,源端口转换连接数不超过5W(G集群)。

EIP针对不同流量错峰场景增加了共享带宽套餐,有效降低带宽成本。最佳实践拓扑:将一个NAT网关实例绑定多个EIP,构建访问公网服务器的SNAT&DNAT场景。

最好为每个NAT实例绑定多个弹性EIP。多个EIP可以部署在不同可用区集群中(不同可用区部署EIP需要开百)。

对于重要业务,多个NAT实例部署在不同的NATGW集群中(如果需要迁移同一个集群,需要后端同学协助确认)。每个NAT实例的带宽不超过5Gbps,源端口转换连接数不超过5W(10G&40G集群)。

每个NAT实例的带宽在共享集群中不超过20Gbps,在独占集群中不超过50Gbps,源端口转换连接数不超过5W(G集群)。 EIP针对不同流量错峰场景增加了共享带宽套餐,有效降低带宽成本。

最佳实践拓扑:跨可用区级别将 NAT 网关实例绑定到多个 EIP,构建访问公网服务器的 SNAT & DNAT 场景。最好的建议。

注意:NAT实例故障时,客户端控制台需要手动清除异常网关实例路由。每个NAT实例绑定多个弹性EIP,多个EIP可以部署在不同可用区的集群中(必须启用不同可用区EIP部署)。

对于重要业务,多个NAT实例部署在不同可用区的NATGW集群中(NAT集群可用区必须开放)。每个NAT实例的带宽不超过5Gbps,源端口转换连接数不超过5W(10G&40G集群)。

每个NAT实例的带宽在共享集群中不超过20Gbps,在独占集群中不超过50Gbps,源端口转换连接数不超过5W(G集群)。 EIP针对不同流量错峰场景增加了共享带宽套餐,有效降低带宽成本。

最佳实践拓扑:EIP 与后端 CVM 避免跨可用区绑定 注:EIP 与后端 CVM 避免跨可用区绑定(可以开通新 EIP,选择可用区属性) 7. 配置参考适用于不同可用区弹性EIP(EIP类型和带宽根据实??际业务需求申请) 创建NAT网关实例,并绑定步骤1中申请的不同可用区EIP。在关联的路由表中配置多个不同可用区NAT路由ECMP相关子网。

公有云产品NAT&EIP最佳实践指南

站长声明

版权声明:本文内容由互联网用户自发贡献,本站不拥有所有权,不承担相关法律责任。如果发现本站有涉嫌抄袭的内容,欢迎发送邮件 举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

标签:

相关文章

  • 北方华创获高性能氮化镓工艺设备大宗采购订单

    北方华创获高性能氮化镓工艺设备大宗采购订单

    北方华创 近日,北方华创微电子成功获得苏州某知名化合物半导体公司大宗采购订单。 该订单包括ELEDESG雕刻蚀刻机、SW GDE C蚀刻机、EPEEPECVD等数十台设备。 这一需求源于苏州某化合物半导体公司扩产5G基站用氮化镓功放芯片的项目。 作为中国领先的高性能氮化镓芯片IDM公司,

    06-06

  • 士兰微厦门12英寸芯片生产线和先进化合物半导体生产线开工建设!

    士兰微厦门12英寸芯片生产线和先进化合物半导体生产线开工建设!

    10月18日,金秋送爽,绿岛迎客,杭州士兰微电子股份有限公司厦门12英寸芯片生产线及先进化合物半导体生产线开工仪式在海沧隆重举行厦门市区。 国家相关部门、省市领导、客户、合作伙伴、设计施工单位及媒体朋友出席并见证了本次盛会。 以士兰微厦门12英寸芯片生产线和先进化合

    06-06

  • 行业观察:绿色节能芯片也延续了摩尔定律

    行业观察:绿色节能芯片也延续了摩尔定律

    中国电子报 戈登摩尔刚刚去世,业界再次开始分析未来摩尔定律将如何演变。 目前的主流观点集中在“延续摩尔”、“超越摩尔”和扩展摩尔这三个分支路径,即通过芯片架构创新、异构集成或引入新材料。 更高的芯片性能和更低的成本。 但值得注意的是,性能和成本并不是集成电路

    06-06

  • 吹米发布新款洗地机:告别头发纠结的烦恼,让清洁变得轻松

    吹米发布新款洗地机:告别头发纠结的烦恼,让清洁变得轻松

    “家务”这个词对很多人来说听起来很累。 尤其是随着生活和工作的压力,很多人很少有时间做家务。 在选择洗地机时,大家的要求就是能把地扫地、拖地干净,解放双手,同时尽可能少的参与。 吹米科技也一直在朝这个方向努力。 他们最近推出的系列新型洗地机就是这一追求的最新诠

    06-21

  • 周鸿祎:我不是批评何小鹏,这个行业很有趣,因为每个人都有不同的想法

    周鸿祎:我不是批评何小鹏,这个行业很有趣,因为每个人都有不同的想法

    据7月8日消息,世界人工智能大会期间,创始人与小鹏汽车就董事长和何小鹏能否造车问题产生分歧15万元。 ,董事长和周鸿祎回应:我非常钦佩何小鹏,我并不反驳他的话。 我们这个行业之所以有趣,是因为每个人的想法都不同。

    06-18

  • 5G边缘智能企业艾灵网络获数千万元Pre-A轮融资,前海母基金与唯壹资本共同投资

    5G边缘智能企业艾灵网络获数千万元Pre-A轮融资,前海母基金与唯壹资本共同投资

    据7月7日消息,5G边缘智能企业爱联艾灵网络今日宣布完成数千万元Pre-A轮融资。 元Pre-A轮融资。 本轮融资由前海母基金与昂立资本共同投资,老股东顺为资本继续跟投,广源资本担任独家投资方。 本轮融资将用于进一步开发工业边缘云网络基础设施软件以及场景化项目的规模复制。

    06-18

  • 让我们共同进步!快快网络与中国数字科技达成战略合作协议

    让我们共同进步!快快网络与中国数字科技达成战略合作协议

    让我们一起前进!快快网络与中国数字科技有限公司达成战略合作协议。 12月7日,厦门快快网络科技有限公司与厦门中国数字科技有限公司启动战略合作签约仪式,揭开新篇章的合作共赢。 快快网络将与神数科技开展全方位、深度合作,共同探索更多实际应用场景,释放“1大于2”的协

    06-17

  • 杰思安全获3000万元A轮融资,盘古创富领投

    杰思安全获3000万元A轮融资,盘古创富领投

    据投资界8月29日消息,安全厂商杰思安全宣布获得盘古创富领投的1万元A轮融资。   此前,杰思安全于今年11月获得AA投资、三行资本投资的数百万元天使轮融资。   杰思安全成立于今年8月,是企业终端安全终极解决方案提供商。 具体来说,杰思安全推出的EDR系列安全产品,在企

    06-17

  • 养生茶饮料品牌“和田水普”两轮融资合计数千万元,梅花创投等投资

    养生茶饮料品牌“和田水普”两轮融资合计数千万元,梅花创投等投资

    6月21日消息,据FBIF报道,养生茶饮——保存茶饮料品牌“和田水普”三个月内筹集了两轮融资,融资总额达千万,其中包括领先的新消费机构梅花创投。 资金将用于品牌升级、产品优化、直营店建设等。 “和田水铺”成立于今年10月,凭借精准的品牌战略和“健康茶”的产品定位,引

    06-18

  • 为什么又一个平台针对Sam

    为什么又一个平台针对Sam

    新中产虽然钱包很薄,但他们不想过艰苦的生活。 丽娜最近有了一个省钱秘诀:她曾经有一个自己很喜欢的欧美风博主,还开了一家店。 她经常在这个博主的店里买衣服,款式时尚,质量也不错。 有一天,她在小红书上看到另一位博主推荐了一家值得购买的商店,并且看到欧美风格博主

    06-18

  • 辉瑞向基石药业投资2亿美元,共同满足中国肿瘤治疗需求

    辉瑞向基石药业投资2亿美元,共同满足中国肿瘤治疗需求

    据投资界9月30日消息,基石药业(港交所代码:)与辉瑞旗下辉瑞投资有限公司Inc.(纽约证券交易所代码:PFE)(“辉瑞投资”)与辉瑞科学制药有限公司(“辉瑞香港”)今日宣布建立战略合作伙伴关系,其中辉瑞香港对辉瑞科学制药有限公司进行 2 亿美元股权投资基石药业。 抗

    06-17

  • 空气产品公司在第七届中国慈善节上荣获两项公益奖

    空气产品公司在第七届中国慈善节上荣获两项公益奖

    空气产品公司在第七届中国慈善节上荣获两项公益奖。 公司荣获年度公益团体奖;液氮大使项目荣获中国上海年度公益项目奖(2020年1月30日)——1月29日至30日在北京举行的第七届慈善节暨“因为爱”致敬盛典上,全球领先的工业气体供应商、服务中国市场30余年的空气产品公司(空

    06-06