通过专有网关提升公网访问速率

由于DSW、DLC实例默认使用共享网关,受带宽限制,下载大型文件时网速可能无法满足需求。因此,当您想要提升网络上传和下载速度时,可以为实例所在专有网络(VPC)创建公网NAT网关、绑定弹性IP(EIP)并配置SNAT,从而使实例通过专有公网网关高速访问互联网。

前提条件

  • 已创建专有网络和交换机,为避免与PAI的集群网段冲突,强烈建议您的VPC使用192.168.0.0/16网段。具体操作,请参见创建和管理专有网络

  • 已为专有网络创建安全组。具体操作,请参见创建安全组

说明

公网NAT网关为独立云产品,需额外收费,计费详情请参见公网NAT网关计费

操作步骤

本文以DSW为例,为您介绍如何配置专有网关,该操作流程同样适用于DLC。

  1. 创建公网NAT网关。登录NAT网关管理控制台,创建公网NAT网关,其中关键参数说明如下。其他参数配置详情,请参见步骤一:创建公网NAT网关

    如果您的VPC内有多个公网NAT网关,网络设计和部署方案请参见VPC内多公网NAT网关部署方案

    参数

    描述

    所属地域

    请确保选择的地域与您的VPC所在的地域一致。如果未指定地域,则默认为您的VPC所在地域。

    所属专有网络

    选择已创建的专有网络、交换机和安全组。请确保所选择的专有网络和交换机与DSW实例的配置相匹配。

    关联交换机

    访问模式

    选择VPC全通模式(SNAT),将默认为您的VPC配置SNAT条目。

    弹性公网IP

    如果没有可选的弹性公网IP实例,单击新购弹性公网IP,并参照界面提示进行配置。选择您需要的带宽峰值(建议越高越好),且计费类型选择按使用流量计费

  2. 创建SNAT条目。在公网NAT网关页面,单击已创建的网关名称进入基本信息页签,然后单击SNAT管理页签,检查SNAT条目是否成功创建。如果未创建成功,请在该网关中创建SNAT条目。创建时,选择VPC粒度,并选择使用单IP,如果您已经购买多个IP,可以选择使用多IP。更多关于创建SNAT条目的配置详情,请参见步骤三:创建SNAT条目image.png

  3. 配置实例网络参数。登录PAI控制台,左上角选择与VPC相同的地域,在新建DSW实例时出现的配置页中(已存在的实例通过单击变更配置打开配置页),配置网络相关参数,其中关键参数配置如下,其他参数详情,请参见创建DSW实例

    参数

    描述

    专有网络

    资源组选择公共资源组时,支持配置该参数。

    选择已创建的专有网络、交换机和安全组。

    安全组

    交换机

    公网访问网关

    选择专有网关。DSW实例会通过专有公网网关访问互联网。选择专有网关时,如果您没有购买公网NAT网关、绑定EIP并配置SNAT条目,实例将无法访问互联网。

  4. 测试连通性。

    1. 打开DSW实例,单击顶部菜单栏中的Terminal

    2. 执行ping命令ping www.aliyun.com,测试网络连通性。

      如果能接收到回复报文,表示DSW实例能够通过专有公网网关访问互联网。

      经测试,DSW实例可以通过专有公网网关访问互联网。

      PING www.aliyun.com.w.cdngslb.com (47.118.XX.XX) 56(84) bytes of data.
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=1 ttl=59 time=5.96 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=2 ttl=59 time=5.83 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=3 ttl=59 time=5.83 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=4 ttl=59 time=5.84 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=5 ttl=59 time=5.86 ms

附录:配置实例不能访问互联网

如果您有特殊的安全需求,不允许DSW、DLC等计算资源访问互联网。您可以在创建实例时,将公网访问网关配置为专有网关,并在指定的VPC内不配置出口网络(包括公网NAT网关、SNAT条目等)。这样就可以确保实例仅支持访问VPC内的数据,无法访问互联网。