Типы SKU шлюза Azure NAT

Azure NAT Gateway имеет два единиц хранения запасов (SKU): Standard и StandardV2. В этой статье приведены общие сведения об этих номерах SKU и их различиях.

Сравнение SKU

Категория Функция Стандарт StandardV2
Reliability Зоны доступности Не поддерживаются Поддерживается
Функция Преобразование исходных сетевых адресов (SNAT) Поддерживается Поддерживается
Динамическое выделение портов Поддерживается Поддерживается
Таймер времени ожидания простоя Поддерживается Поддерживается
Таймер повторного использования порта Поддерживается Поддерживается
Протоколы TCP, UDP; TCP, UDP, ICMP эхо-запрос и эхо-ответ (ping)
Версия общедоступного IP-адреса IPv4 IPv4, IPv6
Точка подключения Подсеть Подсеть
Масштабируемость Общедоступные IP-адреса 16 IPv4-адресов 16 IPv4-адресов, 16 IPv6-адресов
Префиксы общедоступных IP-адресов префикс IPv4 /28 /28 префикс IPv4, префикс /124 IPv6
Виртуальные сети 1 1
подсети; 800 800
Контроль Metrics Поддерживается Поддерживается
Limits Пропускная способность 50 Гбит/с на шлюз NAT 100 Гбит/с на шлюз NAT, 1 Гбит/с на подключение
Пакеты в секунду 5 миллионов пакетов в секунду 10 миллионов пакетов в секунду, 100 000 пакетов в секунду на подключение
Подключения на каждый IP-адрес для каждой цели назначения 50,000 50,000
Всего подключений 2 миллиона 2 миллиона

Цены и соглашение об уровне обслуживания

Шлюзы NAT уровня "Стандартный" и "Стандартный V2" имеют одинаковую цену. Дополнительные сведения см. в разделе о ценах на шлюз Azure NAT.

Для получения информации о соглашении об уровне обслуживания (SLA) см. Соглашения Microsoft об уровне обслуживания для онлайн-сервисов.

Стандартные функции SKU

Стандартный SKU является зональным ресурсом. Он развертывается в определенной зоне доступности и устойчив в этой зоне.

Шлюз NAT уровня "Стандартный" можно подключить к отдельным подсетям в одной виртуальной сети, чтобы обеспечить масштабируемое исходящее подключение к Интернету.

Особенности SKU StandardV2

Избыточность зон

Шлюз NAT StandardV2 по умолчанию является избыточным по зонам . Он автоматически охватывает несколько зон доступности в регионе, чтобы обеспечить непрерывное исходящее подключение, даже если одна зона становится недоступной.

Дополнительную информацию см. в разделе Надежность в Azure NAT Gateway.

Performance

Шлюз NAT StandardV2 поддерживает до 100 Гбит/с пропускной способности и может обрабатывать до 10 миллионов пакетов в секунду. На основе каждого подключения шлюз NAT StandardV2 поддерживает 1 Гбит/с на подключение и 100 000 пакетов в секунду.

Поддержка IPv6

Шлюз NAT StandardV2 можно подключить к 16 общедоступным IP-адресам IPv6 и 16 общедоступным IP-адресам IPv4 одновременно, чтобы обеспечить высокомасштабируемое исходящее подключение к Интернету.

Журналы потоков

Шлюз NAT StandardV2 поддерживает журналы потоков через Azure Monitor. Журналы потоков обеспечивают видимость трафика, который проходит через шлюз NAT. Дополнительные сведения см. в разделе "Управление журналами потоков шлюза NAT StandardV2".

Известные ограничения

  • SKU StandardV2 требует публичных IP-адресов и префиксов StandardV2. Общедоступные IP-адреса уровня "Стандартный" не поддерживаются.

  • Вы не можете обновить номер SKU уровня "Стандартный" до номера SKU StandardV2. Чтобы заменить шлюз NAT стандартного уровня, необходимо развернуть шлюз NAT StandardV2.

  • Пользовательские префиксы IP-адресов (общедоступные IP-адреса с использованием собственных IP-префиксов) не поддерживаются с SKU StandardV2. Поддерживаются только общедоступные IP-адреса standardV2 Azure.

  • Следующие регионы не поддерживают шлюзы NAT StandardV2:

    • Canada East
    • Центральная Чили
    • Центральная Индонезия
    • Израиль северо-запад
    • Западная Малайзия
    • Qatar Central
    • Южная Швеция
    • West India

  • Развертывание шлюза NAT StandardV2 в качестве управляемого шлюза NAT для Azure Kubernetes Service (AKS) теперь находится в предварительной версии. Шлюз NAT StandardV2 также можно настроить как назначаемый пользователем шлюз NAT для рабочих нагрузок AKS. Дополнительные сведения см. в статье "Создание шлюза NAT для кластера AKS".

Известные проблемы

  • Шлюз NAT StandardV2 создаёт помехи для исходящих подключений, управляемых правилами исходящего трафика балансировщика нагрузки, только для трафика IPv6. Если вы наблюдаете проблемы с исходящим подключением для исходящего IPv6-трафика с правилами исходящего подключения балансировщика нагрузки, удалите шлюз NAT StandardV2 из подсети или виртуальной сети. Затем используйте один из следующих вариантов:

    • Правила исходящего трафика подсистемы балансировки нагрузки для обеспечения исходящего подключения для трафика IPv4 и IPv6
    • Шлюз NAT уровня "Стандартный" для обеспечения подключения исходящего трафика IPv4 и правил исходящего трафика для балансировщика нагрузки при работе с трафиком IPv6.

  • Исходящие подключения, использующие подсистему балансировки нагрузки, Брандмауэр Azure или общедоступные IP-адреса уровня виртуальной машины, могут быть прерваны при добавлении шлюза NAT StandardV2 в подсеть. Все новые исходящие подключения используют шлюз NAT StandardV2.

Связанный контент

  • Last updated on