云间公网NAT网关高速访问互联网 背景介绍 用户云下数据中心使用云专线接入虚拟私有云的用户,若有大量的服务器需要实现安全,可靠,高速的访问互联网,或者为互联网提供服务,可通过公网NAT网关的SNAT功能或DNAT功能来实现。云间NAT网关高速访问互联网功能仅部分资源池上线,支持资源池以控制台能力为准。 准备工作 环境准备 已创建VPC,具体操作参见虚拟私有云-创建 VPC 、子网搭建私有网络。 操作步骤 步骤一:开通云专线 步骤二:购买弹性IP 步骤三:购买NAT网关 步骤四:配置VPC路由(仅部分资源池需要) 步骤五:配置SNAT规则 步骤六:配置DNAT规则 步骤一:开通云专线 步骤说明 用户本地数据中心的服务器需要通过公网NAT网关实现访问公网或为公网提供服务,首先需要通过云专线接入虚拟私有云。 操作步骤 1. 登录天翼云控制台,选择“网络>云专线”。 2. 通过以下步骤进行云专线的开通。详细步骤参见云专线开通云专线。 在云专线开通完成后,会有一个默认专线网关,专线网关是客户站点和天翼云VPC之间的虚拟路由转发设备。作为数据从客户站点到云上VPC之间的传输桥梁,专线网关一端绑定物理专线,一端与客户站点需要访问的VPC直连。 3. 专线网关添加客户侧路由,点击专线网关名称,在客户侧路由页签下,点击添加路由,配置如下: IP类型:可选择IPv4、IPv6和双栈 客户侧子网段:客户侧子网网段 路由模式:静态或BGP 绑定入云物理专线,并设置物理专线优先级 配置完成,点击确定,完成专线网关客户侧路由。 4. 专线网关添加VPC,点击专线网关名称,在VPC页签下,点击“添加VPC”,配置如下: VPC实例类型:同账号 VPC:在下拉框中选中已创建的VPC VPC ID:跟据VPC名称自动生成 VPC网段:选则指定的VPC网段 类型:可选择IPv4、IPv6和双栈 子网:选定VPC中的子网 权重:表示当前专线网关到VPC侧路由的权重,多条路由的权重相等时采用负载均衡模式进行流量传输;某条路由的权重值越大,表示该路由优先级越高,可选择0、100 配置完成,点击确定,完成添加VPC。 5. VPC添加完成,客户侧子网将自动发布到VPC默认路由表中。下一跳为云专线网关,下一跳地址为专线网关名称,目的地址为客户侧子网网段。 6. 专线网关在添加云侧路由配置时支持基于“其他”类型的自定义地址段添加,可以配置0.0.0.0/0,用于把访问internet流量引入VPC在VPC页签下,点击VPC后的其他目的网段配置,填写目的网段IPv4:0.0.0.0/0(如不支持,请提交工单申请) 配置完成,点击确定,完成添加。