NAT网关使用限制
NAT网关的其他限制如下：
-
当VPC内无公网IP的ECS实例通过NAT网关访问公网上同一个目的IP和端口时，NAT网关SNAT条目配置的EIP数量会限制NAT网关的最大并发数。
- 当SNAT条目配置1个EIP时，NAT网关的最大并发数为55000。
- 当SNAT条目配置n个EIP时，NAT网关的最大并发数为n*55000。
-
SNAT IP地址池中每个公网IP的最大带宽限制为200M。为了使SNAT规则能充分利用共享带宽的带宽能力，及避免公网IP过少导致端口冲突，建议您按照以下配比关系添加公网IP：
- 共享带宽的带宽峰值为1024M时，SNAT规则中的公网IP数量应至少为5个。
- 共享带宽的带宽峰值以1024M为基础每增加200M，SNAT规则中都应至少再新增1个公网IP。
-
如果您的业务使用了SNAT功能，且SNAT IP地址已经加入到共享带宽，当您对共享带宽的带宽峰值做以下变更时，可能会出现业务闪断的现象：
- 小于1Gbps带宽峰值变更到大于1Gbps带宽峰值。
- 大于1Gbps带宽峰值变更到小于1Gbps带宽峰值。
建议您的业务设置自动重连机制，减小闪断对业务造成的影响。
-
如果您的ECS实例已经绑定了EIP，则不支持为该ECS实例添加DNAT条目。
如需为该ECS实例添加DNAT条目，请先将ECS实例与EIP解绑。解绑后，再为该ECS实例添加DNAT条目。
VPC
每个VPC都由一个路由器、至少一个私网网段和至少一个交换机组成。
VPC互联
云企业网 支持将多个不同地域、不同账号的VPC连接起来，构建互联网络。
VPN网关 通过在两个VPC之间创建IPsec连接，建立加密通信通道。
是否支持通过云企业网共享NAT网关 不支持 无例外
连接本地IDC
高速通道 VPN网关 云企业网 智能接入网关
业务系统隔离
不同的VPC之间逻辑隔离。如果您有多个业务系统例如生产环境和测试环境要严格进行隔离，那么可以使用多个VPC进行业务隔离。当有互相通信的需求时，可以在两个VPC之间建立对等连接。
网络ACL具有以下特性
- 网络ACL的规则是无状态的，设置入方向规则的允许请求后，需要同时设置相应的出方向规则，否则可能会导致请求无法响应。
- 网络ACL无任何规则时，会拒绝所有出入方向的访问。
- 网络ACL与交换机绑定，不过滤同一交换机内的ECS实例间的流量。
与交换机绑定的网络ACL规则控制允许进入交换机的数据流，与实例相关的安全组规则控制允许进入实例的数据流。网络ACL和安全组的基本差异如下表。
| 网络ACL | 安全组 |
|---|---|
| 在交换机级别运行。 | 在实例级别运行。 |
| 无状态：返回数据流必须被规则明确允许。 | 有状态：返回数据流会被自动允许，不受任何规则的影响。 |
| 不评估所有规则，按照规则的生效顺序处理所有规则。 | 执行规则前，会评估所有规则。 |
| ECS实例所属的交换机仅允许绑定一个网络ACL。 | 一个ECS实例可加入多个安全组。 |
云防火墙支持防护的范围
互联网方向 VPC间已使用云企业网或高速通道连接VPC间通信的流量
基础版、企业版、旗舰版支持同步安全组策略；高级版不支持
企业版支持边界vpc防火墙