Códigos de Produto do Gateway NAT da Azure

O Azure NAT Gateway tem duas unidades de manutenção de stock (SKUs): Standard e StandardV2. Este artigo apresenta uma visão geral destes SKUs e das suas diferenças.

Comparação de SKU

Categoria Característica Standard StandardV2
Reliability Zonas de disponibilidade Não suportado Suportado
Funcionalidade Tradução de endereços de rede de origem (SNAT) Suportado Suportado
Alocação dinâmica de portas Suportado Suportado
Temporizador de tempo de repouso Suportado Suportado
Temporizador de reutilização de portas Suportado Suportado
Protocols TCP, UDP TCP, UDP, pedido e resposta de eco ICMP (ping)
Versão pública de IP IPv4 IPv4, IPv6
NAT64 Não suportado Suportado
Ponto de fixação Subnet Subnet
Escalabilidade Endereços IP públicos 16 endereços IPv4 16 endereços IPv4, 16 endereços IPv6
Prefixos IP públicos /28 Prefixo IPv4 Prefixo IPv4 /28, prefixo IPv6 /124
Redes virtuais 1 1
Subredes 800 800
Monitorização Metrics Suportado Suportado
Limits Bandwidth 50 Gbps por gateway NAT 100 Gbps por gateway NAT, 1 Gbps por ligação
Pacotes por segundo 5 milhões de pacotes por segundo 10 milhões de pacotes por segundo, 100.000 pacotes por segundo por ligação
Ligações por IP por destino 50,000 50,000
Total de conexões 2 milhões 2 milhões

Preços e SLA

Gateways NAT Standard e StandardV2 têm o mesmo preço. Para mais informações, consulte preços do Azure NAT Gateway.

Para informações sobre o acordo de nível de serviço (SLA), consulte as SLAs da Microsoft para serviços online.

Características padrão do SKU

O SKU Standard é um recurso zonal. Está implantado numa zona de disponibilidade específica e é resiliente dentro dessa zona.

Pode ligar um gateway NAT Standard a sub-redes individuais dentro da mesma rede virtual para fornecer conectividade escalável de saída à internet.

Características do SKU StandardV2

Redundância entre zonas

Um gateway NAT StandardV2 é com redundância de zona por padrão. Atravessa automaticamente várias zonas de disponibilidade numa região para garantir conectividade de saída contínua, mesmo que uma zona fique indisponível.

Para mais informações, consulte Fiabilidade em Azure NAT Gateway.

Performance

Um gateway NAT StandardV2 suporta até 100 Gbps de largura de banda e pode processar até 10 milhões de pacotes por segundo. Por ligação, um gateway NAT StandardV2 suporta 1 Gbps por ligação e 100.000 pacotes por segundo.

Suporte a IPv6

Pode ligar um gateway NAT StandardV2 a 16 endereços IP públicos IPv6 e 16 endereços IP públicos IPv4 em simultâneo, de modo a fornecer conectividade de saída de dupla pilha altamente escalável para a internet.

Registos de fluxo

O gateway NAT StandardV2 suporta logs de fluxo através do Azure Monitor. Os registos de fluxo fornecem visibilidade sobre o tráfego que passa pelo gateway NAT. Para obter mais informações, consulte Gerir registos de fluxo do gateway NAT StandardV2.

NAT64

O NAT64 é uma funcionalidade de tradução disponível exclusivamente nos gateways NAT StandardV2. Permite que cargas de trabalho IPv6 comuniquem com destinos apenas IPv4, traduzindo o tráfego IPv6 de saída destinado ao conhecido prefixo 64:ff9b::/96 para tráfego IPv4.

Note

O NAT64 requer uma solução DNS64 de terceiros para sintetizar registos AAAA para destinos exclusivamente IPv4.

Limitações conhecidas

  • O SKU StandardV2 requer endereços IP públicos e prefixos StandardV2. Os endereços IP públicos padrão não são suportados.

  • Não podes atualizar o SKU Standard para o SKU StandardV2. Deve implementar um gateway NAT StandardV2 para substituir o gateway NAT Standard.

  • Prefixos IP personalizados (IPs públicos de trazer o seu próprio IP) não são suportados com o SKU StandardV2. Só são suportados os IPs públicos StandardV2 do Azure.

  • As seguintes regiões não suportam gateways NAT StandardV2:

    • Leste do Canadá
    • Índia Centro-Sul
    • Israel Noroeste
    • Sul da Suécia
    • Índia Ocidental

  • A implementação de um gateway NAT StandardV2 como um gateway NAT gerido para o serviço Azure Kubernetes (AKS) está agora em pré-visualização. Um gateway NAT StandardV2 também pode ser configurado como um gateway NAT atribuído pelo utilizador para cargas de trabalho AKS. Para mais informações, consulte Criar um gateway NAT para o seu cluster AKS.

Problemas conhecidos

  • Um gateway NAT StandardV2 interrompe as ligações de saída feitas com regras de saída do balanceador de carga apenas para tráfego IPv6. Se notar interrupções na conectividade de saída para tráfico IPv6 com regras de saída de balanceamento de carga, remova o gateway NAT StandardV2 da sub-rede ou da rede virtual. Em seguida, utilize um dos seguintes:

    • Regras de saída do balanceador de carga para fornecer conectividade de saída tanto para o tráfego IPv4 como para o IPv6
    • Um gateway NAT standard para fornecer conectividade de saída para tráfego IPv4 e regras de saída de balanceamento de carga para tráfego IPv6

  • As ligações de saída que usam um balanceador de carga, Azure Firewall ou IPs públicos ao nível de instância de VM podem ser interrompidas quando adicionas um gateway NAT StandardV2 a uma subrede. Todas as novas ligações de saída usam o gateway NAT StandardV2.

Conteúdo relacionado

  • Last updated on