文档

如何评估业务所需的NAT边界防火墙规格

更新时间:

在选择NAT边界防火墙时,您需要根据业务流量、费用成本等因素来确定需要购买的规格。本文依托具体的示例,介绍如何评估所需的NAT边界防火墙规格,帮助您实现资源的有效分配,确保成本效益最优化。

了解NAT边界防火墙的售卖规格

  • 按量版中NAT边界防火墙实例数和NAT边界防火墙私网流量处理能力,请参见按量付费

  • 包年包月(高级版、企业版、旗舰版)中NAT边界防火墙实例数和NAT边界防火墙私网流量处理能力,请参见包年包月

评估步骤

image

步骤一:确定待开启NAT边界防火墙的NAT网关数量

方式一:通过云防火墙评估

  1. 登录云防火墙控制台

  2. 在左侧导航栏,单击防火墙开关

  3. NAT边界防火墙页签,确定需要开启NAT边界防火墙的NAT网关数量。

    本示例中需要开启的NAT边界防火墙的NAT网关数量有2个,如下图所示,获取NAT网关对应的公网IP地址。

    image

方式二:通过NAT网关评估

  1. 登录NAT网关管理控制台
  2. 在顶部菜单栏,选择公网NAT网关的地域。
  3. 公网NAT网关页面,找到目标公网NAT网关

  4. 在公网NAT网关页面,确定需要开启NAT边界防火墙的NAT网关数量。

    本示例中需要开启的NAT边界防火墙的NAT网关数量有2个,如下图所示。

    image

步骤二:根据历史数据计算当前业务所需的NAT私网流量处理能力

建议您历史数据选择7天或者7天以上。

方式一:通过云防火墙评估(推荐)

通过该方式评估业务所需的NAT私网流量处理能力,评估结果较为准确。

重要

该方式适用您已经开启互联网边界防火墙,通过互联网边界防火墙主动外联页面,计算出所有NAT EIP的流量峰值。然后根据NAT EIP的流量峰值评估所需的NAT私网流量处理能力。

  1. 登录云防火墙控制台

  2. 在左侧导航栏,选择流量分析 > 主动外联页面。

  3. 可视分析公网IP页签,查询待开启云防火墙的NAT网关对应的公网IP地址(即NAT EIP),获取NAT网关的总流量峰值。

    网关1近7天的总流量峰值如下图所示,即2.11 Mbps+148.96 Mbps=150.07 Mbps。

    image

    网关2近7天的总流量峰值如下图所示,即1.55 Mbps+140.43 Mbps=141.98 Mpbs。

    image

  4. 将计算出的所有NAT网关的总流量峰值速率相加。

    本示例中NAT网关1和NAT网关2的总流量峰值速率相加,即150.07 Mbps+141.98 Mpbs=292.05 Mbps。

    重要

    本示例中NAT网关1和NAT网关2的总流量峰值速率在同一个时间点,可以相加计算。如果您的评估的NAT网关的总流量峰值不在同一时间点,为了评估的更精确,需要取评估时间段内最大的总流量峰值速率。

方式二:通过NAT网关评估

重要

如果您选择该方式评估业务所需的NAT私网流量处理能力,由于NAT网关和云防火墙带宽计算逻辑存在差异,可能存在评估结果偏差较大的情况。建议您先根据评估结果开启NAT防火墙,后续根据业务实际情况,再升级或者降配云防火墙的版本或者规格。

  1. 登录NAT网关管理控制台
  2. 在顶部菜单栏,选择公网NAT网关的地域。
  3. 公网NAT网关页面,定位到待开启NAT边界防火墙的NAT网关,然后在监控列单击监控图标查看监控。

    建议您查看前7天或者更大范围的流量数据,以便评估的更准确。

    NAT网关1的入方向和出方向流量峰值速率如下图所示。将入方向和出方向流量峰值速率相加,计算出总流量峰值速率。即11464 bps+13016 bps=24480 bps。

    image

    image

    NAT网关2的入方向和出方向流量峰值速率如下图所示。将入方向和出方向流量峰值速率相加,计算出总流量峰值速率。即47600 bps+5376 bps=52976 bps。

    image

    image

  4. 将计算出的所有NAT网关的总流量峰值速率相加。

    本示例中NAT网关1和NAT网关2的总流量峰值速率相加,即24480 bps+52976 bps=77456 bps。

步骤三:了解不同云防火墙版本中NAT边界防火墙规格

  • 关于云防火墙按量版中NAT边界防火墙防护的NAT网关实例和NAT私网流量处理能力,请参见按量付费

  • 关于云防火墙包年包月版(高级版、企业版、旗舰版)中NAT边界防火墙的防护规格,请参见包年包月

步骤四:结合上述数据评估所需的NAT边界防火墙规格,购买云防火墙

根据对近七天业务所需的私网流量处理能力,以及后续业务所需的私网流量处理能力,再结合云防火墙各版本的流量处理能力,评估出后续要开启的云防火墙版本和NAT边界防火墙的流量处理能力。

如果后续业务所需的NAT边界防火墙实例数不超过20个,NAT边界防火墙各版本流量处理能力不高于1000 Mbps,本示例两个方式的评估结果均建议您选择云防火墙高级版。

云防火墙高级版基础价格默认不包含NAT边界防火墙实例数和NAT边界防火墙各版本流量处理能力,但是支持您扩容,上述评估结果符合云防火墙高级版扩容范围。

如何购买云防火墙,请参见购买云防火墙服务

相关文档

  • 购买云防火墙后,您需要开启NAT边界防火墙对资产进行防护。具体操作,请参见NAT边界防火墙

  • 如果业务中需要对流量进行精细化管控,可以配置NAT边界访问控制策略。具体操作,请参见配置NAT边界访问控制策略

  • 如果业务中需要审计某些流量是否不属于业务范围,可以通过流量日志进行排查。具体操作,请参见日志审计

  • 本页导读 (1)