N AT 简介金山云 ( NAT) 是一款能够让 VPC 内的云服务器或物理机访问互联网的产品, 多机热备, 故障自动切换, 单 IP 最大支持 15Gbps 带宽, 最大可支持 20 个 IP,1 亿以上并发连接数 NAT (Network Address Translation) 网络地址转换

Size: px

Start display at page:

Download "N AT 简介金山云 ( NAT) 是一款能够让 VPC 内的云服务器或物理机访问互联网的产品, 多机热备, 故障自动切换, 单 IP 最大支持 15Gbps 带宽, 最大可支持 20 个 IP,1 亿以上并发连接数 NAT (Network Address Translation) 网络地址转换"

窥谢
5 years ago
Views:

1 目录目录目录 NAT 简介产品特性网络拓扑图 NAT 限速策略操作指南 1 创建 NAT 网关 2 NAT 网关续费 3 NAT 网关调整带宽 4 NAT 网关流量信息统计 5 删除 NAT 网关弹性 IP 简介产品特性使用范围 EIP 限速策略弹性 IP 不通原因排查方法使用场景单台云服务器有访问公网需求或当做跳板机使用有多台云服务器需要提供服务控制台操作流程新建弹性 IP 选择弹性 IP 绑定资源绑定云服务器绑定负载均衡解除绑定解绑云服务器或负载均衡续费调整带宽金山云 1/18

2 N AT 简介金山云 ( NAT) 是一款能够让 VPC 内的云服务器或物理机访问互联网的产品, 多机热备, 故障自动切换, 单 IP 最大支持 15Gbps 带宽, 最大可支持 20 个 IP,1 亿以上并发连接数 NAT (Network Address Translation) 网络地址转换是一种将虚拟私有网络中内网 IP 地址和公网 IP 地址进行转换的网关, 能够让虚拟私有网络内无公网 IP 的云服务器或云物理主机访问 Internet ( 但不支持 Internet 主动访问虚拟私有网络内的云服务器或云物理主机 ) 金山云虚拟私有网络 NAT 网关的典型应用场景如下 : 大出口高可用 Int ernet 访问 : 针对用户需要超大带宽公网 IP 使用量大部署服务较多的公网访问应用场景, 金山云 NAT 均可以满足需求安全的 Int ernet 访问 : 金山云虚拟私有网络的 NAT 提供 IP 的安全转换如果用户希望隐藏虚拟私有网络内主机的公网 IP 以避免暴露其网络部署, 同时又希望访问公网, 那么使用金山云 NAT 可以满足这类需求产品特性 SNAT: 源网络地址转换, 用于 VPC 内的云服务器或云物理主机访问互联网高性能 : 单 IP 可支撑最大 15Gbps 级别的转发能力 ; 高可用 : 多机热备, 单机出故障自动切换业务无感知网络拓扑图如下图所示,NAT 网关是一个处于 Internet 和 VPC 边界的网关, 并接在 VPC 的路由器上由这样的拓扑图可知,VPC 内云主机等资源通过 NAT 网关向外发送数据包时, 数据会先经过路由器, 按照路由策略进行路由选择然后 NAT 网关通过 NAT IP 地址作为源 IP 地址, 将流量发送到 Internet: NAT 限速策略金山云 2/18

原则上金山云会分配给用户与购买出流量带宽 1:1 的公网入带宽但由于入流量带宽普遍比出流量带宽小, 所以金山云在当前可用区整体入流量带宽低于出流量带宽时, 会放开用户入流量带宽的限制, 允许一定量的超出, 增强用户体验购买带宽小于 50Mbps, 入机房最大放开到 50Mbps, 购买带宽大于等于 50Mbps, 出机房和入机房仍 1:1 限速

3 原则上金山云会分配给用户与购买出流量带宽 1:1 的公网入带宽但由于入流量带宽普遍比出流量带宽小, 所以金山云在当前可用区整体入流量带宽低于出流量带宽时, 会放开用户入流量带宽的限制, 允许一定量的超出, 增强用户体验购买带宽小于 50Mbps, 入机房最大放开到 50Mbps, 购买带宽大于等于 50Mbps, 出机房和入机房仍 1:1 限速当金山云当前可用区整体入流量带宽大于出流量带宽时, 会重新限制用户的入流量带宽, 且优先限制入流量带宽与出流量带宽有极端差异的用户操作指南 1 创建 NAT 网关 1) 登录金山云控制台依次点击网络 -- 虚拟私有网络 -- 互联网网关, 默认进入 NAT 页面, 下方显示选择的数据中心和 VPC 已有的 NAT 网关信息 2) 点击新建按钮, 在新建 NAT 页面中, 选择虚拟私有网络, 计费方式, 输入名称, 选择带宽值, 点击页面右侧立即购买按钮 3) 在订单确认页面, 点击提交订单金山云 3/18

4 4) 在支付页面, 点击确认支付 5) 支付完成后, 查看订单服务状态是否为成功, 点击返回控制台返回 NAT 页面金山云 4/18

5 2 NAT 网关续费 1) 登录金山云控制台依次点击网络 -- 虚拟私有网络 -- 互联网网关, 默认进入 NAT 页面, 选中需要续费的 NAT 名称, 点击续费 2) 在续费页面中, 选择持续时长 ( 续费时长最多为 36 个月 ), 点击购买 3) 在订单确认页面, 点击提交订单金山云 5/18

6 4) 在支付页面, 点击确认支付 5) 支付完成后, 查看订单服务状态是否为成功, 点击返回控制台返回 NAT 页面, 可以看到续费 NAT 的到期时间往后延迟注 : 续费操作只对计费方式为包年包月的公网 NAT 有效 3 NAT 网关调整带宽 1) 登录金山云控制台依次点击网络 -- 虚拟私有网络 -- 互联网网关, 默认进入 NAT 页面, 选中需要调整带宽的 NAT 名称, 点击调整带宽金山云 6/18

7 2) 在调整带宽页面中, 选择带宽值, 点击去支付 3) 在订单确认页面, 点击提交订单 4) 在支付页面, 点击确认支付金山云 7/18

8 5) 支付完成后, 查看订单服务状态是否为成功 6) 点击返回控制台返回 NAT 页面, 可以看到调整带宽的 NAT 的带宽值为 2 4 NAT 网关流量信息统计 1) 登录金山云控制台依次点击网络 -- 虚拟私有网络 -- 互联网网关, 默认进入 NAT 页面, 选中需要查看流量信息的 NAT 名称, 点击下方的流量统计 ( 公网 ) 金山云 8/18

9 2) 可以选择查看近 1 小时今天昨天 7 天或 30 天的流量信息移动鼠标到图表的任一位置, 可以得到瞬时值如下图所示 : 弹性 IP 入网 / 出网带宽信息弹性 IP 每秒流入 / 流出包数信息金山云 9/18

5 删除 NAT 网关 1) 登录金山云控制台依次点击网络 -- 虚拟私有网络 -- 互联网网关, 默认进入 NAT 页面, 选中需要删除的 NAT 名称, 点击上方删除按钮 2) 在删除确认页面, 点击删除按钮 3) 跳出删除成功的提示框, 代表 NAT 网关删除成功弹性 IP 简介弹性 IP(Elastic IP, 简称 EIP) 是与用户账户相关联的 IP 地址,

10 5 删除 NAT 网关 1) 登录金山云控制台依次点击网络 -- 虚拟私有网络 -- 互联网网关, 默认进入 NAT 页面, 选中需要删除的 NAT 名称, 点击上方删除按钮 2) 在删除确认页面, 点击删除按钮 3) 跳出删除成功的提示框, 代表 NAT 网关删除成功弹性 IP 简介弹性 IP(Elastic IP, 简称 EIP) 是与用户账户相关联的 IP 地址, 可以绑定到用户的任何一台云服务器云物理主机或负载均衡上, 让绑定的云资源具有和 Internet 通信的能力 ; 拥有多种灵活的计费方式, 可以满足各种业务场景的需求产品特性资源关联 : 可以随时和云服务器负载均衡进行关联,VPC 环境下还可以和云物理主机云服务器进行关联 ; 快速切换到不同资源, 提高服务可用性带宽灵活调整 : 带宽灵活调整, 应对业务变化, 实现网络的弹性精准计费 : 提供包年包月和按日月结的计费方式, 精准计量, 将您的成本降到最低资源解耦 :IP 和网络带宽资源池化, 灵活绑定到任意主机或者负载均衡, 直到释放之前都属于您的账号线路丰富 : 支持动态 BGP, 电信, 联通, 移动等多种线路灵活扩展 : 支持弹性 IP 共享带宽, 增加带宽使用的灵活性使用范围弹性 IP 可以随时和云服务器负载均衡进行关联,VPC 环境下还可以和物理机云服务器进行关联弹性 IP 只能与在同一地域内的资源进行绑定, 支持动态的绑定和解绑 1 个弹性 IP 同一时间只能绑定到 1 个资源上 1 个资源同一时间只能绑定 1 个弹性 IP 金山云 10/18

将弹性 IP 与资源绑定时, 资源当前公网 IP 地址会释放到基础网络公网 IP 地址池如果将弹性 IP 与资源解绑时选择了重新分配公网 IP, 资源会很快自动分配到新的公网 IP 地址此外, 销毁资源也会断开与弹性 IP 的关联 E IP 限速策略原则上金山云会分配给用户与购买出流量带宽 1:1 的公网入带宽但由于入流量带宽普遍比出流量带宽小,

11 将弹性 IP 与资源绑定时, 资源当前公网 IP 地址会释放到基础网络公网 IP 地址池如果将弹性 IP 与资源解绑时选择了重新分配公网 IP, 资源会很快自动分配到新的公网 IP 地址此外, 销毁资源也会断开与弹性 IP 的关联 E IP 限速策略原则上金山云会分配给用户与购买出流量带宽 1:1 的公网入带宽但由于入流量带宽普遍比出流量带宽小, 所以金山云在当前可用区整体入流量带宽低于出流量带宽时, 会放开用户入流量带宽的限制, 允许一定量的超出, 增强用户体验购买带宽小于 50Mbps, 入机房最大放开到 50Mbps, 购买带宽大于等于 50Mbps, 出机房和入机房仍 1:1 限速当金山云当前可用区整体入流量带宽大于出流量带宽时, 会重新限制用户的入流量带宽, 且优先限制入流量带宽与出流量带宽有极端差异的用户弹性 IP 不通原因排查方法弹性 IP 不通一般有如下原因 : 1) 弹性 IP 没有绑定到资源上, 具体绑定方法见弹性 IP 产品使用文档 2) 查看弹性 IP 绑定的资源内部是否有安全策略, 如果有安全组策略, 例如 : 禁止 8080 端口访问, 那么弹性 IP 的 8080 端口也是无法访问的使用场景单台云服务器有访问公网需求或当做跳板机使用新建弹性 IP 选择弹性 IP 绑定云服务器有多台云服务器需要提供服务新建弹性 IP 选择弹性 IP 绑定负载均衡控制台操作流程新建弹性 IP 1. 点击网络下的弹性 IP 2. 点击新建按钮 3. 选择弹性 IP 配置 4. 点击购买按钮金山云 11/18

12 5. 确认订单信息, 勾选同意弹性 IP 服务使用协议 6. 点击提交订单按钮 7. 确认订单金额 8. 点击确认支付按钮金山云 12/18

13 9. 支付成功后, 可以点击进入控制台进入控制台或点击查看我的订单查看订单信息选择弹性 IP 1. 弹性 IP 列表选择未绑定的弹性 IP, 点击绑定资源按钮返回使用场景绑定资源绑定云服务器 1. 选择绑定方式为 : 云服务器 2. 选择需要绑定的云服务器 3. 点击绑定按钮金山云 13/18

14 返回使用场景绑定负载均衡 1. 选择绑定方式为 : 负载均衡 2. 选择需要绑定的负载均衡 3. 点击绑定按钮返回使用场景金山云 14/18

15 解除绑定解绑云服务器或负载均衡 1. 选择需要解绑的云服务器和负载均衡, 支持批量解绑 2. 点击解除绑定 3. 确认信息无误, 点击解绑按钮续费 1. 选择需要续费的弹性 IP, 计费方式为包年包月的才可以续费 2. 点击续费按钮 3. 选择续费时长 4. 点击立即支付按钮金山云 15/18

16 5. 确认订单信息, 勾选同意弹性 IP 服务使用协议 6. 点击提交订单按钮 7. 确认订单金额 8. 点击确认支付按钮 9. 支付成功后, 可以点击进入控制台进入控制台或点击查看我的订单查看订单信息调整带宽金山云 16/18

17 1. 选择需要调整带宽的弹性 IP 2. 点击调整带宽按钮 3. 选择需要调整的带宽值 4. 点击立即支付按钮 5. 确认订单信息, 勾选同意弹性 IP 服务使用协议 6. 点击提交订单按钮 7. 确认订单金额 8. 点击确认支付按钮 9. 支付成功后, 可以点击进入控制台进入控制台或点击查看我的订单查看订单信息金山云 17/18

18 金山云 18/18

弹性IP

弹性IP 目录 2018-04-12 目录目录弹性 IP 简介产品特性使用范围 EIP 限速策略弹性 IP 不通原因排查方法使用场景单台云服务器有访问公网需求或当做跳板机使用有多台云服务器需要提供服务控制台操作流程新建弹性 IP 选择弹性 IP 绑定资源绑定云服务器绑定负载均衡解除绑定解绑云服务器或负载均衡续费调整带宽 NAT 简介产品特性网络拓扑图 NAT 限速策略操作指南 1 创建 NAT 网关 2 NAT

N AT 简介 金山云 ( NAT) 是一款能够让 VPC 内的云服务器或物理机访问互联网的产品, 多机热备, 故障自动切换, 单 IP 最大支持 15Gbps 带宽, 最大可支持 20 个 IP,1 亿以上并发连接数 NAT (Network Address Translation) 网络地址转换

N AT 简介金山云 ( NAT) 是一款能够让 VPC 内的云服务器或物理机访问互联网的产品, 多机热备, 故障自动切换, 单 IP 最大支持 15Gbps 带宽, 最大可支持 20 个 IP,1 亿以上并发连接数 NAT (Network Address Translation) 网络地址转换