某些場景需要虛擬機器或計算例項具有到 Internet 的出站連線，比如 SAP Commerce Cloud 部署在 CCV2 上， 公共負載均衡器的前端 IP 可用於為後端例項提供到 Internet 的出站連線。

此配置使用源網路地址轉換 (source network address translation，縮寫為 SNAT) 將虛擬機器的專用 IP 轉換為負載平衡器的公共 IP 地址。 SNAT 將後端的 IP 地址對映到負載均衡器的公共 IP 地址。SNAT 可防止外部來源擁有指向後端例項的直接地址。

![](https://img-blog.csdnimg.cn/img_convert/c2b08b076f8775b53080a5ae4abcb263.png)

埠用於生成用於維護不同流的唯一識別符號。 網際網路使用五元組(`five-tuple`)來提供這種區別。如果一個埠用於入站連線，它會在該埠上有一個入站連線請求的偵聽器。 該埠不能用於出站連線。 為了建立出站連線，使用臨時埠為目標提供一個埠，在該埠上進行通訊和維護不同的流量。 當這些臨時埠用於 SNAT 時，它們被稱為 SNAT 埠。

根據定義，每個 IP 地址都有 65,535 個埠。每個埠可用於 TCP（傳輸控制協議）和 UDP（使用者資料包協議）的入站或出站連線。當公共 IP 地址作為前端 IP 新增到負載平衡器時，64,000 個埠有資格進行 SNAT。雖然可以分配作為前端 IP 新增的所有公共 IP，但前端 IP 一次使用一個。例如，如果兩個後端例項分別分配了 64,000 個埠，並且可以訪問兩個前端 IP，則兩個後端例項都將使用第一個前端 IP 的埠，直到所有 64,000 個埠都用完。
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/9e8434e6833b4b8a86008079b9ef7c7b.png)

負載平衡或入站 NAT 規則中使用的每個埠都使用 64,000 個可用 SNAT 埠中的 8 個埠。如果相同的前端 IP 用於出站連線，則此用法會減少符合 SNAT 條件的埠數量。如果負載平衡或入站 NAT 規則中使用的埠與另一個規則使用的八個埠位於同一塊中，則不需要額外的埠。
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/9e45521cc5d446e49d42e5bff32923aa.png)

使用 Azure SNAT 為 SAP Commerce Cloud 的 outbound connection 進行埠對映

相關文章