【案例簡介】
近日，某全球知名Top企業，使用阿里雲增強型NAT網關應對超大公網流量，通過應用最新的增強型NAT網關實例，成功扛住近100G併發大流量，並按客戶需求儘快達到150G大流量吞吐，且能夠保障高可靠穩定運行，資源用量全程監控，滿足新業務快速上線需要。
【項目背景】
客戶需要從公網上抓取大量數據經過ACK容器集群壓縮/解壓縮處理後存儲進OSS。總體的帶寬和容器集群規模都非常大，用戶的數據處理集群通過ACK創建完成之後，公網數據拉取部分需要有統一安全的公網出口來完成對海量數據的拉取操作。
【需求痛點】
由於項目對計算規模需求大，網絡管理方面選擇terway獨佔ENI模式部署容器集群，由於POD數量巨大，如果採用單個POD綁定EIP的方式會有如下的問題：
• 需要使用大量ip地址配置；
• 運維管理複雜；
• 存在端口暴露的安全風險；
通過多方討論，最終客戶採取使用增強型NAT網關的SNAT能力來統一公網出口，滿足高吞吐、高性能公網管理需求。
【技術優勢】
該企業之所以選擇使用阿里雲增強型NAT網關，主要源於兩個重要技術優勢，一是阿里雲洛神雲網絡2.0底層架構技術優勢，二是增強型NAT網關獨創的快慢速雙平面分離架構。
增強型NAT網關是在NFV2.0技術平臺上搭建的，延續了洛神2.0關鍵特點：彈性伸縮、容災、多租戶等優勢能力：
1)在彈性伸縮上，依賴NFV編排，洛神2.0基於ECS網元的資源池管理，提供分鐘級交付和無限水平擴容能力，可以滿足不同業務的彈性需求；同時基於軟硬結合的轉發架構實現海量流量或大象流類的硬件卸載。
2)在可靠性上，通過多路徑接入，具備多可用區多活的容災能力，同時實現負載均衡，單節點異常時可以快速自動恢復。
3)在安全隔離上，洛神2.0也具備了多租戶能力，將服務提供方的VPC和服務消費者的VPC分隔開，在提供豐富業務網元的同時支持第三方生態接入。
增強型NAT網關通過洛神2.0新架構獲得了超高性能、超強彈性，及豐富的功能特性，後續也會有更多功能基於新一代NFV架構進行構建和演進。
此外除了NFV平臺，增強型NAT網關通過採用獨創的快慢速雙平面分離架構，快速平面提供通用流轉發能力，支持彈性水平擴容、無損遷移、高可用容災；慢速平面實現複雜業務邏輯，支持無損遷移、容災，並且可以更快的實現新特性。 正是基於全新一代彈性伸縮的高性能穩定架構及獨創的快慢速雙平面分離設計，增強型NAT網關才能夠滿足客戶超100G高吞吐的公網管理需求。
【業務價值】
該企業通過一段時間的測試驗證，最終選擇使用阿里雲增強型NAT網關，即體現了客戶對阿里雲網絡技術的信任，也充分展示了阿里雲網絡產品不斷迭代創新給用戶帶來的業務價值。在該項目中，增強型NAT主要通過超高性能、超強彈性、靈活計費、精細化運維四大價值獲得客戶認可。
-
高性能高吞吐
增強型NAT網關單實例提升到50Gbps+ 級別轉發，2000萬併發連接數，250萬新建連接數能力。用戶之前使用傳統NAT網關，部分業務高峰時期會遇到性能瓶頸，最後使用阿里雲最新的增強型NAT網關，通過高性能NAT服務、多可用區容災，滿足業務上雲需求及高連續性需求。 -
彈性伸縮
增強型NAT網關滿足用戶隨業務而動的靈活彈性，保障流量陡增等高併發需求。以前傳統做法需要預估流量峰值來購買相應的NAT實例，如果預估較小，雖然成本低但是業務可能因為大流量受影響，而且會面臨頻繁變更的繁瑣；如果預估過高，會造成資源浪費，成本高。通過增強型NAT靈活彈性能力無需預估，可根據業務彈性支持業務，按小時按實際使用量付費，更靈活更穩定。 -
靈活計費
增強型NAT網關為客戶提供用多少付多少的靈活計費能力（CU計費/按小時）。用戶多個EIP綁定NAT網關，以前是按天計費，無論使用時間多長，使用規格多大，均會計費。現在通過增強型NAT按小時按cu容量計費，每小時統計CU值（新建/併發/流量），綜合而言，新計費模式更加有利於企業降本增效。
-
精細化運維
增強型NAT網關全業務流量運維監控和大盤展示能力，監控指標高達22個。之前日常出現故障，流量可視化能力很低，無法快速定位故障。增強型NAT能快速查出TOP ECS的出入流量情況，NAT網關的新建/併發/丟包信息，VPC之間的丟包/總量，公網出入的丟包/總量等，均可直觀展示。
