应用场景(1) 场景说明 随着金融证券行业云上业务规模的扩大,多网络间进行私网互通时,会遇到被监管机构要求使用固定私网地址访问的场景。通过私网 NAT网关的SNAT功能和DNAT功能可以实现固定私网中转IP地址和互联机构互访的场景。 推荐配置 可以通过开通云专线实现云上VPC连接本地数据中心或机构数据中心,然后购买私网NAT网关,通过配置SNAT规则实现云上计算实例使用固定私网中转IP地址访问本地数据中心或机构数据中心。通过配置DNAT规则实现云上计算实例使用固定私网中转IP地址开放服务被本地数据中心或机构数据中心访问。 组网架构 混合云使用指定地址互访场景的组网架构如下: 应用场景二:VPC互访地址冲突 场景说明 由于早期网络规划单一或后期的业务合并,云上可能存在需要互通的两个业务VPC地址冲突的情况(如下图架构,两个冲突VPC子网地址都是192.168.1.0/24)。这时我们可以通过私网NAT网关的能力,实现两个地址冲突的VPC使用不冲突的私网中转IP地址互访。 推荐配置 您可以为两个业务VPC各选择一个不冲突的地址段创建子网,并分别基于此子网创建一个私网NAT网关并配置两个不冲突的私网中转IP地址(如下图架构,分别选用地址段192.168.3.0/24和192.168.4.0/24)。主动访问的业务VPC使用SNAT功能将源地址转换为私网 NAT网关的私网中转IP地址,被访问的业务VPC通过DNAT功能使用私网NAT网关的私网中转IP地址对外提供私网服务,从而实现地址冲突的两个业务VPC互访。
来自: