基于公网nat网关和云专线的混合云internet加速-凯发k8国际娱乐官网入口

操作场景

用户本地数据中心（idc）通过云专线接入虚拟私有云（vpc），若有大量的服务器需要安全、可靠，高速的访问互联网，或者为互联网提供服务，可通过公网nat网关服务的snat功能或dnat功能来实现。例如各类互联网、游戏、电商、金融等企业的跨云场景。

方案优势

通过云专线接入华为云上vpc，用户可享受高性能、低延迟、安全专用的数据网络。同时华为云专线单线路最大支持10gbps带宽连接，可满足各类用户带宽需求。

搭配公网nat网关的snat功能与dnat功能，实现多个服务器共享使用弹性公网ip（eip），可有效降低成本。公网nat网关的规格与绑定的eip均可随时调整，配置简单，即开即用。

典型拓扑

假设用户idc网段为172.18.0.0/24，接入vpc区域为“华北-北京四”，vpc子网网段为172.16.0.0/24。

实现方式如下：

1. 通过云专线将用户idc与vpc连通。
2. 在vpc中搭建公网nat网关，连通internet。
   图1 组网图
   

前提条件

• 配置云专线时，需要占用idc的默认路由，请确保未被使用。
• idc的网段与云上vpc中的子网网段不能重叠，否则无法通信。

配置步骤

1. 创建vpc及vpc网段

   具体操作请参见。

2. 配置云专线
   在idc和“华北-北京四”区域创建云专线。具体操作请参见配置云专线。

   

   专线开通后，配置本地路由时，需要在云上的本端子网添加0.0.0.0/0网段，可以参照以下两种方式：

   • 静态路由模式：需要在idc侧添加0.0.0.0/0的默认路由指向专线。
   • bgp模式：用户本地可通过bgp自动学习到默认路由。
3. 购买eip并配置公网nat网关
   1. 在“华北-北京四”区域购买eip，具体申请操作请参见。
   2. 购买公网nat网关。具体操作请参见。
   3. 添加snat规则，将云专线网段添加到规则中。更多配置snat规则信息，请参见。

      添加云专线网段：172.18.0.0/24，绑定1中购买的eip。

      图2 添加snat规则
      
   4. 添加dnat规则。更多配置dnat规则信息，请参见。

      配置协议及端口信息，此处以“所有端口”为例。添加私网ip：172.18.0.100，绑定eip。

      图3 添加dnat规则
      
      

      snat规则和dnat规则一般面向不同的业务，如果使用相同的eip，会面临业务相互抢占问题，请尽量避免。snat规则不能和全端口的dnat规则共用eip。

配置验证

配置完成，测试连通性。

从idc的服务器ping外网地址如：114.114.114.114。