資訊專欄INFORMATION COLUMN
摘要：云硬盤容量是由統(tǒng)一存儲的從存儲集群容量中分配的，所有云硬盤共享整個分布式存儲池的容量及性能。支持云硬盤創(chuàng)建掛載卸載磁盤擴容刪除等生命周期管理，單塊云硬盤同時僅能掛載一臺虛擬機。云硬盤最小支持的容量，步長為，可自定義控制單塊云硬盤的最大容量。
云硬盤是一種基于分布式存儲系統(tǒng)為虛擬機提供持久化存儲空間的塊設備。具有獨立的生命周期，支持隨意綁定/解綁至多個虛擬機使用，并能夠在存儲空間不足時對云硬盤進行擴容，基于網(wǎng)絡分布式訪問，為云主機提供高安全、高可靠、高性能及可擴展的數(shù)據(jù)磁盤。
存儲系統(tǒng)兼容并支持多種底層存儲硬件，如通用服務器（計算存儲超融合或獨立通用存儲服務器）和商業(yè)存儲，并將底層存儲硬件分別抽像不同類型集群的存儲資源池，由分布式存儲系統(tǒng)統(tǒng)一調(diào)度和管理。在實際應用場景中，可以將普通 SATA 接口的機械盤統(tǒng)一抽像為【SATA 存儲集群】，將 SSD 全閃磁盤統(tǒng)一抽象為【SSD 存儲集群】，分別由統(tǒng)一存儲封裝后提供平臺用戶使用。
如示意圖所示，將 SATA 存儲集群的資源封裝為普通云盤，將 SSD 全閃存儲集群的資源封裝為高性能云盤。平臺的虛擬機和數(shù)據(jù)庫服務可根據(jù)需求掛載不同存儲集群類型的磁盤，支持同時掛載多種集群類型的云硬盤。云平臺管理員可通過管理員控制臺自定義存儲集群類型的別名，用于標識不同磁盤介質(zhì)、不同品牌、不同性能或不同底層硬件的存儲集群，如 EMC 存儲集群、SSD 存儲集群等。
通常 SSD 磁盤介質(zhì)的云硬盤的性能與容量的大小成線性關(guān)系，容量越大提供的 IO 性能越高，如對 IO 性能有強烈需求，可考慮擴容 SSD 磁盤介質(zhì)的云硬盤。
分布式存儲底層數(shù)據(jù)通過 PG 映射的方式進行數(shù)據(jù)存儲，同時以多副本存儲的方式保證數(shù)據(jù)安全，即寫入至云平臺存儲集群的數(shù)據(jù)塊會同時保存多份至不同服務器節(jié)點的磁盤。多副本存儲的數(shù)據(jù)提供一致性保證，可能導致寫入的多份數(shù)據(jù)因誤操作或原始數(shù)據(jù)異常導致數(shù)據(jù)不準確；為保證數(shù)據(jù)的準確性，云平臺提供硬盤快照能力，將云盤數(shù)據(jù)在某一時間點的數(shù)據(jù)文件及狀態(tài)進行備份，在數(shù)據(jù)丟失或損壞時，可通過快照快速恢復數(shù)據(jù)，包括數(shù)據(jù)庫數(shù)據(jù)、應用數(shù)據(jù)及文件目錄數(shù)據(jù)等，可實現(xiàn)分鐘級恢復。
云硬盤由統(tǒng)一存儲從存儲集群容量中分配，為平臺虛擬資源提供塊存儲設備并共享整個分布式存儲集群的容量及性能；同時通過塊存儲系統(tǒng)為用戶提供云硬盤資源及全生命周期管理，包括云硬盤的創(chuàng)建、綁定、解綁、擴容、克隆、快照及刪除等管理。
支持自動精簡配置，在創(chuàng)建云硬盤時，僅呈現(xiàn)分配的邏輯虛擬容量。當用戶向邏輯存儲容量中寫入數(shù)據(jù)時，按照存儲容量分配策略從物理空間分配實際容量。如一個用戶創(chuàng)建的云硬盤為 1TB 容量，存儲系統(tǒng)會為用戶分配并呈現(xiàn) 1TB 的邏輯卷，僅當用戶在云硬盤中寫入數(shù)據(jù)時，才會真正的分配物理磁盤容量。
高性能型云硬盤的性能與容量的大小成線性關(guān)系，容量越大，提供的 IO 性能越高，如果對IO性能有強烈需求，可考慮擴容性能型云硬盤。UCloudStack 云硬盤完整生命周期包括創(chuàng)建中、可用、掛載中、已掛載、卸載中、擴容中、已刪除等資源狀態(tài)，各狀態(tài)流轉(zhuǎn)如下圖所示：
UCloudStack 通過軟件定義網(wǎng)絡 （ SDN ）對傳統(tǒng)數(shù)據(jù)中心物理網(wǎng)絡進行虛擬化，采用 OVS 作為虛擬交換機，VXLAN 隧道作為 OverLay 網(wǎng)絡隔離手段，通過三層協(xié)議封裝二層協(xié)議，用于定義虛擬私有網(wǎng)絡 VPC 及不同虛擬機 IP 地址之間數(shù)據(jù)包的封裝和轉(zhuǎn)發(fā)。
私有網(wǎng)絡（ VPC ——Virtual Private Cloud ）是一個屬于用戶的、邏輯隔離的二層網(wǎng)絡廣播域環(huán)境。在一個私有網(wǎng)絡內(nèi)，用戶可以構(gòu)建并管理多個三層網(wǎng)絡，即子網(wǎng)（ Subnet ），包括網(wǎng)絡拓撲、IP 網(wǎng)段、IP 地址、網(wǎng)關(guān)等虛擬資源作為租戶虛擬機業(yè)務的網(wǎng)絡通信載體。
私有網(wǎng)絡 VPC 是虛擬化網(wǎng)絡的核心，為云平臺虛擬機提供內(nèi)網(wǎng)服務，包括網(wǎng)絡廣播域、子網(wǎng)（IP 網(wǎng)段）、IP 地址等，是所有 NVF 虛擬網(wǎng)絡功能的基礎。私有網(wǎng)絡是子網(wǎng)的容器，不同私有網(wǎng)絡之間是絕對隔離的，保證網(wǎng)絡的隔離性和安全性。
可將虛擬機、負載均衡、彈性網(wǎng)卡、NAT 網(wǎng)關(guān)等虛擬資源加入至私有網(wǎng)絡的子網(wǎng)中，提供類似傳統(tǒng)數(shù)據(jù)中心交換機的功能，支持自定義規(guī)劃網(wǎng)絡，并通過安全組對虛擬資源 VPC 間的流量進行安全防護。
可通過 IPSecVPN、專線及外網(wǎng) IP 接入等方式將云平臺私有網(wǎng)絡及虛擬資源與其它云平臺或 IDC 數(shù)據(jù)中心組成一個按需定制的混合云網(wǎng)絡環(huán)境。
VPC 網(wǎng)絡具有數(shù)據(jù)中心屬性，每個 VPC 私有網(wǎng)絡僅屬于一個數(shù)據(jù)中心，數(shù)據(jù)中心間資源和網(wǎng)絡完全隔離，資源默認內(nèi)網(wǎng)不通。租戶內(nèi)和租戶間 VPC 網(wǎng)絡默認不通，從不同維度保證租戶網(wǎng)絡和資源的隔離性。
一個 VPC 網(wǎng)絡主要由私有網(wǎng)絡網(wǎng)段和子網(wǎng)兩部分組成，如下圖所示：
（1）私有網(wǎng)絡網(wǎng)段
VPC 網(wǎng)絡所屬的 CIDR 網(wǎng)段，作為 VPC 隔離網(wǎng)絡的私網(wǎng)網(wǎng)段。關(guān)于 CIDR 的相關(guān)信息，詳見 CIDR 。創(chuàng)建 VPC 網(wǎng)絡需指定私有網(wǎng)段，平臺管理員可通過管理控制臺自定義 VPC 私有網(wǎng)絡的網(wǎng)段，使租戶的虛擬資源僅使用管理員定義網(wǎng)段的 IP 地址進行通信。平臺 VPC 私有網(wǎng)絡 CIDR 默認支持的網(wǎng)段范圍如下表所示：
| 網(wǎng)段 | 掩碼范圍 | IP 地址范圍 |
|---|---|---|
| 10.0.0.0/16 | 16 ~ 29 | 10.0.0.0 - 10.0.255.255 |
| 172.16.0.0/16 | 16 ~ 29 | 172.16.0.0 - 172.16.255.255 |
| 192.168.0.0/16 | 16 ~ 29 | 192.168.0.0 - 192.168.255.255 |
由于 DHCP 及相關(guān)服務需占用 IP 地址，私有網(wǎng)絡 CIDR 網(wǎng)段不支持 30 位掩碼的私有網(wǎng)段。
平臺默認會占用或?qū)δ骋徊糠?IP 網(wǎng)段做限制，故不支持的網(wǎng)段范圍包括 127.0.0.0/8、0.0.0.0/8、169.254.0.0/16、169.254.0.0/16 。
（2）子網(wǎng)
子網(wǎng)（ Subnet ）是 VPC 私有網(wǎng)絡的基礎網(wǎng)絡地址空間，用于虛擬資源間內(nèi)網(wǎng)連接。
當子網(wǎng)中存在虛擬資源時，不允許刪除并銷毀私有網(wǎng)絡和子網(wǎng)資源。
平臺對常用網(wǎng)絡設備均進行軟件定義及組件抽像，通過將 VPC 網(wǎng)絡與虛擬機、彈性網(wǎng)卡、外網(wǎng) IP、安全組、NAT 網(wǎng)關(guān)、負載均衡、VPN 網(wǎng)關(guān)、MySQL 數(shù)據(jù)庫、Redis 緩存及專線等組件連接，可快速構(gòu)建和配置繁雜的網(wǎng)絡環(huán)境及混合云場景，如下圖所示：
外網(wǎng) IP 可用于打通 IDC 數(shù)據(jù)中心的物理網(wǎng)絡，應用與虛擬機直接與物理機進行內(nèi)網(wǎng)通信的場景；IPSecVPN 網(wǎng)關(guān)用于打通第三方云平臺或 IDC 數(shù)據(jù)中心的虛擬網(wǎng)絡，應用于不同云平臺間通過 VPN 安全連接場景。
平臺 VPC 網(wǎng)絡基于租戶控制臺和 API 提供隔離網(wǎng)絡環(huán)境、自定義子網(wǎng)、子網(wǎng)通信及安全防護等功能，并可結(jié)合硬件及 DPDK 等技術(shù)特性提供高性能的虛擬網(wǎng)絡。
云平臺在保證網(wǎng)絡隔離、網(wǎng)絡規(guī)模、網(wǎng)絡通信及安全的同時，為租戶和子帳號提供 VPC 子網(wǎng)的創(chuàng)建、修改、刪除及操作審計日志等全生命周期管理。用戶創(chuàng)建虛擬機、NAT 網(wǎng)關(guān)、負載均衡及 VPN 網(wǎng)關(guān)等虛擬資源時可指定需加入的VPC 網(wǎng)絡和子網(wǎng)，并可查詢每個子網(wǎng)的可用 IP 數(shù)量。
VPC 網(wǎng)絡具有數(shù)據(jù)中心屬性，僅支持指定相同數(shù)據(jù)中心的虛擬資源到 VPC 網(wǎng)絡中，且每個 VPC 網(wǎng)絡的子網(wǎng)網(wǎng)段必須在 VPC 網(wǎng)絡的 CIDR 網(wǎng)段中。平臺會通過管理員配置的 VPC 網(wǎng)絡，為每個租戶和子賬號提供默認的 VPC 網(wǎng)絡和子網(wǎng)資源，方便用戶登錄云平臺快速部署業(yè)務。
外網(wǎng)彈性 IP（ Elastic IP Address ，簡稱 EIP ），是平臺為用戶的虛擬機、NAT 網(wǎng)關(guān)、VPN 網(wǎng)關(guān)及負載均衡等虛擬資源提供的外網(wǎng) IP 地址，為虛擬資源提供平臺 VPC 網(wǎng)絡外的網(wǎng)絡訪問能力，如互聯(lián)網(wǎng)或 IDC 數(shù)據(jù)中心物理網(wǎng)絡，同時外部網(wǎng)絡也可通過 EIP 地址直接訪問平臺 VPC 網(wǎng)絡內(nèi)的虛擬資源。
EIP 資源支持獨立申請和擁有，用戶可通過控制臺或 API 申請 IP 網(wǎng)段資源池中的 IP 地址，并將 EIP 綁定至虛擬機、 NAT 網(wǎng)關(guān)、負載均衡、VPN 網(wǎng)關(guān)上，為業(yè)務提供外網(wǎng)服務通道。
在私有云平臺中，允許平臺管理員自定義平臺外網(wǎng) IP 資源池，即由平臺管理員自定義平臺訪問外網(wǎng)的方式，外網(wǎng) IP 網(wǎng)段資源池在添加至云平臺前，需要通過物理網(wǎng)絡設備下發(fā)至計算節(jié)點連接的交換機端口。
如上圖物理架構(gòu)示意圖所示，所有計算節(jié)點需要連接網(wǎng)線至物理網(wǎng)絡的外網(wǎng)接入交換機，并在物理網(wǎng)絡的交互機上配置所連接端口允許透傳 Vlan 的網(wǎng)絡訪問方式，使運行在計算節(jié)點上虛擬機可通過外網(wǎng)物理網(wǎng)卡直接與外部網(wǎng)絡進行通信：
物理網(wǎng)絡架構(gòu)為高可用示意圖，實際生產(chǎn)環(huán)境架構(gòu)可進行調(diào)整，如內(nèi)外網(wǎng)接入交換機可合并為一組高可用接入交換機，通過不同的 Vlan 區(qū)分內(nèi)外網(wǎng)等。
物理網(wǎng)絡架構(gòu)及配置確認后，在平臺層面需要分別添加互聯(lián)網(wǎng) IP 網(wǎng)段和 IDC 物理網(wǎng)段至云平臺 IP 網(wǎng)段資源池中，租戶可申請不同網(wǎng)段的 EIP 地址，并將通往不同網(wǎng)絡的 EIP 地址綁定至虛擬機默認外網(wǎng)網(wǎng)卡，使虛擬機可通過外網(wǎng) IP 地址同時訪問互聯(lián)網(wǎng)和 IDC 數(shù)據(jù)中心物理網(wǎng)絡。
如邏輯架構(gòu)圖所示，用戶在平臺中分別添加通往 Internet (Vlan200) 和通往 IDC 物理網(wǎng)絡（Vlan100）的網(wǎng)段至云平臺。網(wǎng)段舉例如下：
租戶可分別申請 Vlan200 和 Vlan100 的 EIP 地址，并可將兩個 EIP 同時綁定至虛擬機。平臺會將 EIP 地址及下發(fā)路由直接配置至虛擬機外網(wǎng)網(wǎng)卡，并通過 SDN 控制器下發(fā)流表至虛擬機所在的物理機 OVS ，物理機 OVS 通過與物理機外網(wǎng)網(wǎng)卡接口及交換機進行互聯(lián)，通過交換機設備與互聯(lián)網(wǎng)或 IDC 物理網(wǎng)絡進行通信。
當虛擬機需要訪問互聯(lián)網(wǎng)或物理網(wǎng)絡時，數(shù)據(jù)會通過虛擬機外網(wǎng)網(wǎng)卡直接透傳至物理機的 OVS 虛擬交換機，并通過 OVS 流表將請求轉(zhuǎn)發(fā)至物理機外網(wǎng)網(wǎng)卡及物理交換機，經(jīng)由物理交換機的 Vlan 或路由配置將數(shù)據(jù)包轉(zhuǎn)發(fā)至互聯(lián)網(wǎng)或 IDC 物理網(wǎng)絡區(qū)域，完成通信。
如上圖 VPC1 網(wǎng)絡的虛擬機同時綁定了 Vlan100 和 Vlan200 網(wǎng)段的 EIP 地址，Vlan100 EIP 為 192.168.1.2 ，Vlan200 EIP 為 106.75.236.2 。平臺會直接將兩個 IP 地址直接配置至虛擬機的外網(wǎng)網(wǎng)卡，通過虛擬機操作系統(tǒng)可直接查看配置到外網(wǎng)網(wǎng)卡的 EIP 地址；同時自動下發(fā)兩個 IP 地址所屬網(wǎng)段需要下發(fā)的路由到虛擬機操作系統(tǒng)中，虛擬機的默認路由指定的下一跳為 Vlan200 互聯(lián)網(wǎng)網(wǎng)段的網(wǎng)關(guān)，使虛擬機可通過 106.75.236.2 IP 地址與互聯(lián)網(wǎng)進行通信，通過 192.168.1.2 與物理網(wǎng)絡區(qū)域的 Oracle 及 HPC 高性能服務器進行內(nèi)網(wǎng)通信。
整個通信過程直接通過虛擬機所在物理機的物理網(wǎng)卡進行通信，在物理網(wǎng)卡和物理交換機性能保障的前提下，可發(fā)揮物理網(wǎng)絡硬件的最佳轉(zhuǎn)發(fā)性能，提升虛擬機對外通信的轉(zhuǎn)發(fā)能力。同時所有外網(wǎng) IP 流量均可通過平臺安全組在平臺內(nèi)進行流量管控，保證虛擬機訪問平臺外部網(wǎng)絡的安全性。
EIP 為浮動 IP ，可隨故障虛擬機恢復漂移至健康節(jié)點，繼續(xù)為虛擬機或其它虛擬資源提供外網(wǎng)訪問服務。
當一臺虛擬機所在的物理主機發(fā)生故障時，智能調(diào)度系統(tǒng)會自動對故障主機上的虛擬機進行宕機遷移操作，即故障虛擬機會在其它健康的主機上重新拉起并提供正常業(yè)務服務。若虛擬機已綁定外網(wǎng) IP ，智能調(diào)度系統(tǒng)會同時將外網(wǎng) IP 地址及相關(guān)流表信息一起漂移至虛擬遷移后所在的物理主機，并保證網(wǎng)絡通信可達。
外網(wǎng) IP 具有數(shù)據(jù)中心屬性，僅支持綁定相同數(shù)據(jù)中心的虛擬資源。用戶可通過平臺自定義申請 EIP ，并對 EIP 進行綁定、解綁、調(diào)整帶寬等相關(guān)操作。
NAT 網(wǎng)關(guān)（ NAT Gateway ）是一種類似 NAT 網(wǎng)絡地址轉(zhuǎn)換協(xié)議的 VPC 網(wǎng)關(guān)，為云平臺資源提供 SNAT 和 DNAT 代理，支持互聯(lián)網(wǎng)或物理網(wǎng)地址轉(zhuǎn)換能力。平臺 NAT 網(wǎng)關(guān)服務通過的 SNAT 和 DNAT 規(guī)則分別實現(xiàn) VPC 內(nèi)虛擬資源的 SNAT 轉(zhuǎn)發(fā)和 DNAT 端口映射功能。
作為一個虛擬網(wǎng)關(guān)設備，需要綁定外網(wǎng) IP 作為 NAT 網(wǎng)關(guān)的 SNAT 規(guī)則出口及 DNAT 規(guī)則的入口。NAT 網(wǎng)關(guān)具有地域（數(shù)據(jù)中心）屬性，僅支持相同數(shù)據(jù)中心下同 VPC 虛擬資源的 SNAT 和 DNAT 轉(zhuǎn)發(fā)服務，
虛擬機通過 NAT 網(wǎng)關(guān)可訪問的網(wǎng)絡取決于綁定的外網(wǎng) IP 所屬網(wǎng)段在物理網(wǎng)絡上的配置，若所綁定的外網(wǎng) IP 可通向互聯(lián)網(wǎng)，則虛擬機可通過 NAT 網(wǎng)關(guān)訪問互聯(lián)網(wǎng)；若所綁定的外網(wǎng) IP 可通向 IDC 數(shù)據(jù)中心的物理網(wǎng)絡，則虛擬機通過 NAT 網(wǎng)關(guān)訪問 IDC 數(shù)據(jù)中心的物理網(wǎng)絡。
用戶在平臺使用虛擬機部署應用服務時，有訪問外網(wǎng)或通過外網(wǎng)訪問虛擬機的應用場景，通常我們會在每一臺虛擬機上綁定一個外網(wǎng) IP 用于和互聯(lián)網(wǎng)或 IDC 數(shù)據(jù)中心網(wǎng)絡進行通信。真實環(huán)境和案例中，可能無法分配足夠的公網(wǎng) IP ，即使公網(wǎng) IP 足夠也無需在每一臺需要訪問外網(wǎng)的虛擬機上綁定外網(wǎng) IP 地址。
平臺產(chǎn)品服務底層資源統(tǒng)一，NAT 網(wǎng)關(guān)實例為主備高可用集群架構(gòu)，可實現(xiàn) NAT 網(wǎng)關(guān)故障自動切換，提高 SNAT 和 DNAT 服務的可用性。同時結(jié)合外網(wǎng) IP 地址，根據(jù) NAT 配置為租戶虛擬資源提供 SNAT 和 DNAT 代理。
在產(chǎn)品層面，租戶通過申請一個 NAT 網(wǎng)關(guān)，指定 NAT 網(wǎng)關(guān)可允許通信的子網(wǎng)，通過綁定【外網(wǎng) IP】使多子網(wǎng)下虛擬機與互聯(lián)網(wǎng)或 IDC 數(shù)據(jù)中心物理網(wǎng)進行通信，具體邏輯架構(gòu)圖如下：
云平臺提供高可用 NAT 網(wǎng)關(guān)服務，并支持網(wǎng)關(guān)的全生命周期管理，包括多外網(wǎng) IP 、SNAT 規(guī)則及 DNAT 端口轉(zhuǎn)發(fā)及監(jiān)控告警，同時為 NAT 網(wǎng)關(guān)提供網(wǎng)絡及資源隔離的安全保障。
一個 VPC 允許創(chuàng)建 20 個 NAT 網(wǎng)關(guān)，相同 VPC 下所有 NAT 網(wǎng)關(guān)中 SNAT 規(guī)則不可重復，即 20 個 NAT 網(wǎng)關(guān)中的 SNAT 規(guī)則不允許重復。場景舉例：
NAT 網(wǎng)關(guān)支持綁定多個外網(wǎng) IP 地址，使 SNAT 規(guī)則中的資源可通過多個外網(wǎng) IP 地址訪問外網(wǎng)，DNAT 端口轉(zhuǎn)發(fā)規(guī)則中的虛擬資源，可通過指定的外網(wǎng) IP 地址訪問 VPC 內(nèi)網(wǎng)服務。
一個 NAT 網(wǎng)關(guān)支持綁定 50 個默認路由類型的 IPv4 外網(wǎng) IP 地址，為 NAT 網(wǎng)關(guān)指定子網(wǎng)的虛擬資源提供共享的外網(wǎng) IP 資源池，以提供更加靈活便捷的 SNAT 及 DNAT 能力。
支持用戶查看已綁定至 NAT 網(wǎng)關(guān)的所有外網(wǎng) IP 地址，同時支持對外網(wǎng) IP 地址的解綁，解綁后相關(guān)聯(lián)的 SNAT 規(guī)則和 DNAT 規(guī)則網(wǎng)絡通信都將失效。用戶可通過修改 SNAT 和 DNAT 規(guī)則，分別設置新的出口 IP 及入口源 IP 地址。
NAT 網(wǎng)關(guān)通過 SNAT 規(guī)則支持 SNAT（Source Network Address Translation 源地址轉(zhuǎn)換）能力，每條規(guī)則由源地址和目標地址組成，即將源地址轉(zhuǎn)換為目標地址進行網(wǎng)絡訪問。平臺 SNAT 規(guī)則支持多種場景的出外網(wǎng)場景，即源地址包括 VPC、子網(wǎng)、虛擬機三種類型：
規(guī)則的目標地址為 NAT 網(wǎng)關(guān)綁定的外網(wǎng) IP 地址，通過規(guī)則策略即可將源地址在 VPC 、子網(wǎng)、虛擬機的 IP 地址轉(zhuǎn)換為網(wǎng)關(guān)綁定的外網(wǎng) IP 進行網(wǎng)絡通信，即通過 SNAT 規(guī)則虛擬機可在不綁定外網(wǎng) IP 的情況下與平臺外網(wǎng)進行通信，如訪問 IDC 數(shù)據(jù)中心網(wǎng)絡或互聯(lián)網(wǎng)。
SNAT 規(guī)則中不同源地址類型的規(guī)則優(yōu)先級不同，以優(yōu)先級高的規(guī)則為準：
**（1）源地址為 VPC **
（2）源地址為子網(wǎng) CIDR
（3）源地址為虛擬機IP
SNAT 規(guī)則的目標地址可以為 NAT 網(wǎng)關(guān)已綁定的一個或多個外網(wǎng) IP ，當目標外網(wǎng) IP 為 ALL 時，源地址資源從網(wǎng)關(guān)上所有外網(wǎng) IP 池中隨機選擇 IP 訪問外網(wǎng)。
一個 NAT 網(wǎng)關(guān)默認可創(chuàng)建 100條 SNAT 規(guī)則。
用戶配置 SNAT 規(guī)則后，NAT 網(wǎng)關(guān)會自動下發(fā)默認路由至源地址匹配的虛擬機，使虛擬機通過 SNAT 規(guī)則的外網(wǎng) IP 訪問外網(wǎng)。具體通信邏輯如下：
虛擬機通過 NAT 網(wǎng)關(guān)訪問外網(wǎng)時，使用的外網(wǎng) IP 取決于 SNAT 規(guī)則的配置，若規(guī)則配置的外網(wǎng) IP 為多個，則會從多個外網(wǎng) IP 中隨機選擇 IP 地址作為虛擬機的出口。
NAT 網(wǎng)關(guān)支持 DNAT（Destination Network Address Translation 目的地址轉(zhuǎn)換），也稱為端口轉(zhuǎn)發(fā)或端口映射，即將外網(wǎng) IP 地址轉(zhuǎn)換為 VPC 子網(wǎng)的 IP 地址提供網(wǎng)絡服務。
平臺支持對 NAT 網(wǎng)關(guān)進行監(jiān)控數(shù)據(jù)的收集和展示，通過監(jiān)控數(shù)據(jù)展示每一個 NAT 網(wǎng)關(guān)的指標數(shù)據(jù)，同時支持為每一個監(jiān)控指標設置閾值告警及通知策略。支持的監(jiān)控指標包括網(wǎng)絡出/帶寬、網(wǎng)絡出/包量及連接數(shù)。
支持查看一個 NAT 網(wǎng)關(guān)多時間維度的監(jiān)控數(shù)據(jù)，包括 1 小時、6 小時、12 小時、1 天、7 天、15 天及自定義時間的監(jiān)控數(shù)據(jù)。默認查詢數(shù)提成為 1 小時的數(shù)據(jù)，最多可查看 1 個月的監(jiān)控數(shù)據(jù)。
NAT 網(wǎng)關(guān)實例支持高可用架構(gòu)，即至少由 2 個虛擬機實例構(gòu)建，支持雙機熱備。當一個 NAT 網(wǎng)關(guān)的實例發(fā)生故障時，支持自動在線切換到另一個虛擬機實例，保證 NAT 代理業(yè)務正常。同時基于外網(wǎng) IP 地址的漂移特性，支持在物理機宕機時，保證 SNAT 網(wǎng)關(guān)出口及 DNAT 入口的可用性。
NAT 網(wǎng)關(guān)的網(wǎng)絡訪問控制可以關(guān)聯(lián)安全組給予安全保障，通過安全組的規(guī)則可控制到達 NAT 網(wǎng)關(guān) 所綁定外網(wǎng) IP 的入站流量及出站流量，支持 TCP、UDP、ICMP、GRE 等協(xié)議數(shù)據(jù)包的過濾和控制。
安全組及安全組的規(guī)則支持對已關(guān)聯(lián)安全組的 NAT 網(wǎng)關(guān)的流量進行限制，僅允許安全組規(guī)則內(nèi)的流量透傳安全組到達目的地。為保證 NAT 網(wǎng)關(guān)的資源和網(wǎng)絡安全，平臺為 NAT 網(wǎng)關(guān)提供資源隔離及網(wǎng)絡隔離機制：
（1）資源隔離
（2）網(wǎng)絡隔離
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/125816.html
摘要：如何選擇云主機部署管理軟件伴隨云計算與服務器技術(shù)的結(jié)合進一步深化，云主機的發(fā)展和使用前已經(jīng)成為現(xiàn)如今互聯(lián)網(wǎng)行業(yè)發(fā)展的趨勢。購買了云主機應該如何管理，都該做什么云主機管理，說簡單點，你找到好工具就事半功倍了。如何選擇云主機部署管理軟件？伴隨云計算與服務器技術(shù)的結(jié)合進一步深化，云主機的發(fā)展和使用前已經(jīng)成為現(xiàn)如今互聯(lián)網(wǎng)行業(yè)發(fā)展的趨勢。隨著更多的用戶對云主機有了更深的了解，云主機憑借其合理的網(wǎng)站服務...
摘要：云主機目前可選五種類型的磁盤本地普通盤本地盤普通云盤云盤與云盤。目前提供云盤與普通云盤兩種云硬盤選項。但臺主機可掛載多塊云盤數(shù)據(jù)盤，且可自由卸載。UCloud云主機目前可選五種類型的磁盤：本地普通盤、本地SSD盤、普通云盤、SSD云盤與RSSD云盤。 類型簡介 云硬盤 作為云計算場景基礎塊存儲產(chǎn)品為云主機提供持久化存儲空間的塊設備硬盤。其具有獨立的生命周期，基于網(wǎng)絡分布式訪...
摘要：云海公有云系統(tǒng)是標準互聯(lián)旗下，基于研發(fā)的云服務器全套管理系統(tǒng)，主控支持和，被控采用或裸金屬需要宿主機，系統(tǒng)擁有強大的可視化管理功能與控制功能以及優(yōu)秀的用戶使用體驗。? 標準互聯(lián)我們知道，是一家提供獨立服務器租用托管、云服務器和裸金屬服務器等產(chǎn)品的商家，上個月部落曾經(jīng)分享過他們自研公有云系統(tǒng)上線后的產(chǎn)品促銷，目前這款系統(tǒng)正式向IDC企業(yè)開放購買了。云海公有云系統(tǒng)是標準互聯(lián)旗下，基于JAV...
摘要：磁盤云主機目前可選五種類型的磁盤本地普通盤本地盤普通云盤云盤與云盤。其二是自制鏡像，是由用戶通過云主機來自行創(chuàng)建的自有映像，只有用戶本人可見。如何管理彈性組播和廣播云主機在基礎網(wǎng)絡模式下，目前支持廣播，暫不支持組播。UHost磁盤UCloud云主機目前可選五種類型的磁盤：本地普通盤、本地SSD盤、普通云盤、SSD云盤與RSSD云盤。類型簡介云硬盤作為云計算場景基礎塊存儲產(chǎn)品為云主機提供持久化...
摘要：日前，為滿足不同大容量存儲市場的需求，面對中國公有云市場的穩(wěn)定增長持續(xù)快速增長的局面，推出全新的采用盤片充氦密封設計的系列產(chǎn)品。得益于創(chuàng)新的設計，東芝存儲不斷為全球客戶提供更多高容量磁盤存儲，系列的發(fā)布更是再次提高了存儲業(yè)界的標準。日前，TOSHIBA為滿足不同大容量存儲市場的需求，面對中國公有云市場的SaaS穩(wěn)定增長、IaaS持續(xù)快速增長的局面，推出全新的采用9盤片充氦密封設計的MG07A...
閱讀 454·2024-11-07 18:25
閱讀 130760·2024-02-01 10:43
閱讀 942·2024-01-31 14:58
閱讀 904·2024-01-31 14:54
閱讀 82999·2024-01-29 17:11
閱讀 3262·2024-01-25 14:55
閱讀 2055·2023-06-02 13:36
閱讀 3164·2023-05-23 10:26
