如何评估业务所需的NAT边界防火墙规格

方式一：通过云防火墙评估

1. 登录云防火墙控制台。

2. 在左侧导航栏，单击防火墙开关。

3. 在NAT边界防火墙页签，确定需要开启NAT边界防火墙的NAT网关数量。

   本示例中需要开启的NAT边界防火墙的NAT网关数量有2个，如下图所示，获取NAT网关对应的公网IP地址。

   

方式二：通过NAT网关评估

1. 登录NAT网关管理控制台。
2. 在顶部菜单栏，选择公网NAT网关的地域。

3. 在公网NAT网关页面，找到目标公网NAT网关

4. 在公网NAT网关页面，确定需要开启NAT边界防火墙的NAT网关数量。

   本示例中需要开启的NAT边界防火墙的NAT网关数量有2个，如下图所示。

   

方式一：通过云防火墙评估（推荐）

通过该方式评估业务所需的NAT私网流量处理能力，评估结果较为准确。

1. 登录云防火墙控制台。

2. 在左侧导航栏，选择流量分析 > 主动外联页面。

3. 在可视分析的公网IP页签，查询待开启云防火墙的NAT网关对应的公网IP地址（即NAT EIP），获取NAT网关的总流量峰值。

   网关1近7天的总流量峰值如下图所示，即2.11 Mbps+148.96 Mbps=150.07 Mbps。

   

   网关2近7天的总流量峰值如下图所示，即1.55 Mbps+140.43 Mbps=141.98 Mpbs。

   

4. 将计算出的所有NAT网关的总流量峰值速率相加。

   本示例中NAT网关1和NAT网关2的总流量峰值速率相加，即150.07 Mbps+141.98 Mpbs=292.05 Mbps。

   重要

   本示例中NAT网关1和NAT网关2的总流量峰值速率在同一个时间点，可以相加计算。如果您的评估的NAT网关的总流量峰值不在同一时间点，为了评估的更精确，需要取评估时间段内最大的总流量峰值速率。

方式二：通过NAT网关评估

1. 登录NAT网关管理控制台。
2. 在顶部菜单栏，选择公网NAT网关的地域。

3. 在公网NAT网关页面，定位到待开启NAT边界防火墙的NAT网关，然后在监控列单击图标查看监控。

   建议您查看前7天或者更大范围的流量数据，以便评估的更准确。

   NAT网关1的入方向和出方向流量峰值速率如下图所示。将入方向和出方向流量峰值速率相加，计算出总流量峰值速率。即11464 bps+13016 bps=24480 bps。

   

   

   NAT网关2的入方向和出方向流量峰值速率如下图所示。将入方向和出方向流量峰值速率相加，计算出总流量峰值速率。即47600 bps+5376 bps=52976 bps。

   

   

4. 将计算出的所有NAT网关的总流量峰值速率相加。

   本示例中NAT网关1和NAT网关2的总流量峰值速率相加，即24480 bps+52976 bps=77456 bps。