NAT 网关的类型
阿里云 NAT 网关分普通型与增强型：增强型支持 DNAT 端口映射、绑定多个 EIP、会话日志等完整能力，普通型只有较基础的 SNAT 出网能力，更多出现在存量环境里。选型上没什么可纠结的——新建与生产环境直接选增强型，否则等到需要做端口映射或排查会话时才升级，往往意味着重建网关与重配路由，代价比一开始就选对高得多。
类型差异
| 类型 | 能力差异 | 适用 |
|---|---|---|
| 普通型 NAT | 基础 SNAT 能力，功能相对精简 | 存量环境为主 |
| 增强型 NAT | 支持 DNAT、多 EIP、会话日志等 | 新购与生产环境 |
基本信息
| 带宽来源 | 绑定的 EIP 与带宽包共同决定出口带宽 |
|---|---|
| 规格影响 | 决定并发连接规模与新建连接速率 |
| 部署位置 | 归属某个 VPC，可分布在不同的交换机 |
| 计费 | 实例规格费与带宽费分开计算 |
典型使用场景
- 一批没有公网地址的实例需要拉取依赖、调用外部 API，用 SNAT 统一出网
- 只有少数实例需要对外提供服务，用 DNAT 把公网端口映射到私网地址
- 多台机器共享一条出口，避免每台都买公网带宽
- 把出口流量集中到网关，便于统一做监控、日志与安全审计
创建 NAT 网关
创建 NAT 网关
NAT 网关控制台 → 创建 NAT 网关
网关类型：增强型
所属 VPC 与交换机：选择需要出公网的子网所在 VPC
绑定 EIP：选择已创建的弹性公网 IP
带宽包：按峰值规划设置
创建后在子网路由表加 0.0.0.0/0 指向该 NAT 网关一个 VPC 可部署多个 NAT 网关（分布在不同交换机），用于分摊流量或构建出口冗余。
选型与规格判断
规格不是越大越贵就越好，而是要跟业务形态匹配：如果出口以短连接为主，瓶颈更可能出现在新建连接速率与端口资源上，而不是带宽总量；如果出口是稳定的数据同步或视频回源，带宽才是主要约束。判断顺序建议是先看监控里的并发连接数与带宽使用率两条曲线，哪条先贴近规格上限就先扩哪一项，盲目按峰值加带宽可能花了钱却解决不了连接失败的问题。