Azure NAT 閘道 SKU

Azure NAT 閘道 有兩個庫存管理單元(SKU):Standard 和 StandardV2。 本文概述這些 SKU 及其差異。

SKU 比較

類別 特徵 / 功能 標準 StandardV2
Reliability 可用性區域 不支援 支援
功能性 來源網路位址轉換(SNAT) 支援 支援
動態連接埠配置 支援 支援
閒置逾時計時器 支援 支援
連接埠重複使用計時器 支援 支援
協定 TCP、UDP TCP、UDP、ICMP 回應要求與回覆 (ping)
公用 IP 版本 IPv4 IPv4、IPv6
NAT64 不支援 支援
連結點 子網路 子網路
Scalability 公用IP位址 16 個 IPv4 位址 16 個 IPv4 位址,16 個 IPv6 位址
公用 IP 前置詞 /28 IPv4 前綴 /28 IPv4 前綴,/124 IPv6 前綴
虛擬網路 1 1
子網路 800 800
監測 Metrics 支援 支援
Limits Bandwidth 每個 NAT 閘道的頻寬上限為 50 Gbps 每個 NAT 閘道 100 Gbps,每個連線 1 Gbps
每秒封包數 每秒 500 萬個封包 每秒 1,000 萬個封包,每個連線每秒 10 萬個封包
每個目的地每個 IP 連線數 50,000 50,000
連線總數 2 百萬 2 百萬

價格和 SLA

標準和 StandardV2 NAT 閘道器價格相同。 更多資訊請參閱 Azure NAT 閘道 價格

關於服務水準協議(SLA)的資訊,請參閱Microsoft 的線上服務 SLA

標準 SKU 功能

標準SKU是區域資源。 它部署到特定可用性區域,並且在該區域內具備復原能力。

你可以將標準 NAT 閘道連接到同一虛擬網路內的個別子網,以提供可擴展的外接網際網路連線。

StandardV2 SKU 的功能

區域備援

StandardV2 NAT 閘道預設是 區域冗餘 的。 它會自動跨越區域內多個可用區域,即使某個區域無法使用,也能持續提供外撥連線。

欲了解更多資訊,請參閱Azure NAT 閘道 中的可靠性

Performance

StandardV2 NAT 閘道器支援最高 100 Gbps 的頻寬,並能處理高達每秒 1,000 萬封包。 以每個連線計算,StandardV2 NAT 閘道器支援每個連線 1 Gbps 及每秒 100,000 封包。

IPv6 支援

你可以同時將 StandardV2 NAT 閘道連接到 16 個 IPv6 公共 IP 和 16 個 IPv4 公共 IP,以提供高度可擴展的雙層外撥連接網際網路。

流量記錄

StandardV2 NAT 閘道器支援透過 Azure 監視器 進行流量記錄。 流量日誌提供透過 NAT 閘道流量的可視化。 欲了解更多資訊,請參閱管理 StandardV2 NAT 閘道流程日誌。

NAT64

NAT64 是 StandardV2 NAT 閘道器獨有的轉譯功能。 它讓 IPv6 工作負載能與僅支援 IPv4 的目的地通訊,方法是將前往知名前綴 64:ff9b::/96 的出站流量轉換成 IPv4 流量。

Note

NAT64 需要第三方 DNS64 解決方案,為僅支援 IPv4 的目的端合成 AAAA 紀錄。

已知的限制

  • StandardV2 SKU 要求 StandardV2 的公共 IP 位址與前綴。 不支援標準的公共 IP。

  • 你不能把標準 SKU 升級到 StandardV2 SKU。 您必須部署 StandardV2 NAT 閘道來取代標準 NAT 閘道。

  • 自訂 IP 前綴(自帶公共 IP 位址)不支援 StandardV2 SKU。 僅支援 StandardV2 Azure 公共 IP。

  • 以下區域不支援 StandardV2 NAT 閘道器:

    • 加拿大東部
    • 印度中南部
    • 以色列西北地區
    • 瑞典南部
    • 印度西部
  • StandardV2 NAT 閘道作為 Azure Kubernetes Service (AKS) 的託管 NAT 閘道部署現已進入預覽階段。 StandardV2 NAT 閘道也可以設定為 AKS 工作負載的使用者指派 NAT 閘道。 欲了解更多資訊,請參閱 「為你的 AKS 叢集建立 NAT 閘道」。

已知問題

  • StandardV2 NAT 閘道只會影響 IPv6 流量使用負載平衡器輸出規則所建立的對外連線。 如果你發現使用負載平衡器輸出規則的 IPv6 對外流量出現連線中斷,請將 StandardV2 NAT 閘道從子網路或虛擬網路中移除。 然後可以使用以下任一:

    • 負載平衡器出站規則,提供 IPv4 與 IPv6 流量的出站連線
    • 標準 NAT 閘道器,為 IPv4 流量提供出站連線,並為 IPv6 流量提供負載平衡出站規則
  • 使用負載平衡器、Azure 防火牆或 VM 實例層級的公共 IP 進行的出站連線,當您在子網中新增 StandardV2 NAT 閘道時,可能會中斷。 所有新的出站連線皆使用 StandardV2 NAT 閘道器。