高效安全:企业统一公网出口

高效安全:企业统一公网出口

本方案介绍了企业上云,通过 NAT 构建公网出口,帮助企业更加统一、安全地管理自己的云上公网访问能力,同时可以实现高效的运维管理和公网成本优化。

适用客户
  • 需求私网流量管理与成本效益优化
  • 重视私网至公网访问的流量安全性
  • 有多云服务与多操作系统间网络互通的需求
  • 为什么要构建统一公网出口

    随着业务规模增长,VPC 内多台 ECS 需要主动访问公网能力,通常会采用每台 ECS 分别绑定公网 IP 的分散公网出口架构,面向互联网开放业务,此时往往会遇到诸多的问题。

  • 占用大量的 IP 资源

    每台 ECS 分别绑定 IP,会消耗大量的公网 IP 资源。

  • 管理难度大

    分散的公网 IP 出口需要分别配置访问机制和权限管控,管理难度大。

  • 使用成本高

    每台服务器单独绑定 EIP 访问互联网,成本较高。

  • 互联网暴露面安全问题

    多台服务器的 IP 地址,增加了互联网暴露面,存在极大的安全隐患。

  • 通过NAT构建公网出口的优势

    通过 NAT 构建公网出口,在性能、可用性和运维方面均有明显优势。

    高性能

    具有较强的突发性能,并可通过工单提升更大性能,适应高并发业务场景。

    高可用

    支持多可用区容灾,某个可用区故障时仍能保障业务运行,实现业务高可用性。

    精细化运维

    展示 top 流量,精确定位突发流量的 ECS;丰富多维度的流量监控指标。

    高效安全:企业统一公网出口

    通过 NAT 网关提供了 SNAT 功能,为 VPC 内 ECS 提供访问互联网的代理服务,对 VPC 内服务器出方向流量统一进行管理。此时,VPC 内的 ECS 不需要再单独购买和绑定公网 IP,避免了多台 ECS 分散的公网出口 IP、不利于统一管理业务等问题。

    部署时长:25 分钟
    预估费用:10 元(假设您配置的 ECS、NAT、EIP 与建议规格一致,为按量付费。且体验时长不超过 12 小时。实际产生费用因规格、版本不同可能产生变化,以控制台显示为准)

    阿里云为您提供云产品免费试用