| 架构 | 业务 VPC → 转发路由器 / 云企业网 → 出口 VPC（NAT + EIP） |
|---|---|
| 收益 | 出口统一管控，EIP 与防护能力集中 |
| 前提 | 跨 VPC 路由打通，往返路径对称 |
| 风险 | 出口 VPC 成为关键路径，需要高可用与容量余量 |
在业务 VPC 实例内验证出口
在业务 VPC 实例内验证出口
curl -s https://ifconfig.me; echo # 预期观察到出口 VPC 的 EIP跨 VPC 转发与流量处理可能产生额外费用，方案评审时一并评估成本。
本包目录（247 条）
VPC 与子网36 条
公网接入46 条
- 弹性公网 IP（EIP）基础
- NAT 网关基础概念
- EIP 与 NAT 网关的选择
- NAT 网关 SNAT 规则配置
- EIP 计费模式：按带宽与按流量
- NAT 网关 DNAT 端口映射
- 把子网默认路由指向 NAT 网关
- 公网出口方案对比：EIP / NAT / 负载均衡
- 出口带宽打满的识别与处置
- 固定公网 IP 与弹性公网 IP 的区别
- 共享带宽：多个 EIP 共用一条带宽
- SNAT 与 DNAT 的区别
- 按使用流量计费的要点
- EIP 可以绑定哪些资源
- EIP 带宽监控与告警
- EIP 带宽调整（升配与降配）
- NAT 会话与端口资源耗尽
- 公网负载均衡与 EIP 的关系
- NAT 网关的类型与规格（阿里云）
- DNAT 与安全组的配合
- NAT 网关的监控指标
- NAT 网关高可用与容量
- 自建 NAT 出口（iptables）
- 更换与释放 EIP 的影响范围
- EIP 的 DDoS 基础防护与黑洞
- NAT 网关绑定多个 EIP
- NAT 网关的计费构成
- EIP 与 NAT 同时存在时的出口选择
- 公网出口的冗余与单点风险
- NAT 会话日志
- IPv6 公网出口（IPv6 网关）
- EIP 的线路类型与路由质量
- NAT 依赖的路由与子网配置
- 公网出口月度巡检清单
- 自建 NAT 的高可用思路
- 用 CLI 管理 EIP 生命周期
- SNAT 端口复用与连接容量
- 共享带宽的增强型 95 计费
- 任播弹性公网 IP（Anycast EIP）
- EIP 配额与申请
- NAT 会话空闲超时
- NAT 网关 CLI 查看与操作
- 公网带宽规划方法
- 多 VPC 集中出口架构
- EIP 资产盘点与治理
- NAT 网关相关配额
多 VPC 集中出口架构
集中出口架构：多个业务 VPC 经云企业网或转发路由器把出公网流量汇聚到出口 VPC，由出口 VPC 的 NAT 网关与 EIP 统一出网，安全与审计一并集中。落地前验证路由对称性与计费变化。
易错点
- 回程路由不对称，流量被中途丢弃
- 未评估跨 VPC 转发带来的费用变化
数据来源与参考
- 阿里云 云企业网 CEN 文档
- 阿里云 NAT 网关文档