Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
La passerelle NAT (Network Address Translation) Azure a deux unités de conservation des stocks (SKU). Cet article fournit une vue d’ensemble de ces différentes références SKU et de leurs différences.
Important
La passerelle Azure NAT SKU V2 Standard est actuellement en version préliminaire. Consultez les Conditions d’utilisation supplémentaires pour les préversions Microsoft Azure pour les conditions légales qui s’appliquent aux fonctionnalités Azure en version bêta, en préversion ou qui ne sont pas encore publiées en disponibilité générale.
Comparaison des références SKU
La passerelle NAT (Network Address Translation) Azure a deux unités de conservation des stocks (SKU) : Standard et StandardV2. Pour comparer et comprendre les différences entre la référence SKU Standard et StandardV2, consultez le tableau suivant.
| Catégorie | Caractéristique | StandardV2 | Norme |
|---|---|---|---|
| Reliability | Zones de disponibilité | Soutenu | Non pris en charge |
| Fonctionnalité | Traduction d’adresses réseau sources (SNAT) | Soutenu | Soutenu |
| Allocation de port dynamique | Soutenu | Soutenu | |
| Minuteur de délai d’inactivité | Soutenu | Soutenu | |
| Minuteur de réutilisation de port | Soutenu | Soutenu | |
| Protocoles | TCP, UDP | TCP, UDP | |
| Version d’adresse IP publique | IPv4, IPv6 | IPv4 | |
| Point d’attachement | Sous-réseau | Sous-réseau | |
| Extensibilité | Adresses IP publiques | 16 adresses IPv4, 16 adresses IPv6 | 16 adresses IPv4 |
| Préfixes d’adresses IP publiques | /28 préfixe IPv4, /124 préfixe IPv6 | Préfixe /28 IPv4 | |
| Réseaux virtuels | 1 | 1 | |
| Sous-réseaux | 800 attachés au niveau du sous-réseau, 3 000 attachés au niveau du réseau virtuel | 800 | |
| Supervision | Metrics | Soutenu | Soutenu |
| Limites | bande passante | 100 Gbits/s par passerelle NAT, 1 Gbit/s par connexion | 50 Gbits/s par passerelle NAT |
| Paquets par seconde | 10 millions de paquets par seconde, 100 000 paquets par seconde par connexion | 5 millions de paquets par seconde | |
| Connexions par adresse IP par destination | 50 000 | 50 000 | |
| Nombre total de connexions | 2 millions | 2 millions |
Tarifs et contrat de niveau de service (SLA)
NAT Gateway Standard et NAT Gateway StandardV2 sont au même prix. Pour connaître la tarification de la passerelle NAT Azure, consultez la tarification de NAT Gateway.
Pour plus d’informations sur le contrat de niveau de service (SLA), consultez Contrat SLA pour la passerelle NAT Azure.
Fonctionnalités de la passerelle NAT StandardV2
Redondance interzone
La passerelle NAT de référence SKU StandardV2 est redondante interzone par défaut. Il s’étend automatiquement sur plusieurs zones de disponibilité dans une région, garantissant une connectivité sortante continue même si une zone devient indisponible.
Pour plus d’informations, consultez Fiabilité dans la passerelle NAT Azure.
Performance
La passerelle NAT StandardV2 prend en charge jusqu’à 100 Gbits/s de bande passante et peut traiter jusqu’à 10 millions de paquets par seconde. Par connexion, la passerelle NAT StandardV2 prend en charge 1 Gbit/s par connexion et 100 000 paquets par seconde (PPS) par connexion.
Prise en charge d’IPv6
La passerelle NAT StandardV2 peut être attachée à 16 adresses IP publiques IPv6 et 16 adresses IP publiques IPv4 simultanément afin de fournir une connectivité sortante à double pile hautement évolutive à Internet.
Journaux de flux
La passerelle NAT StandardV2 prend en charge les journaux de flux via Azure Monitor. Les journaux de flux fournissent une visibilité du trafic transitant par la passerelle NAT. Pour plus d’informations, consultez Analyser le trafic de passerelle NAT avec les journaux de flux.
Limitations connues
Nécessite des adresses IP publiques et des préfixes de référence SKU StandardV2. Les adresses IP publiques de référence SKU Standard ne sont pas prises en charge.
NAT Gateway SKU Standard ne peut pas être mise à niveau vers la NAT Gateway de référence SKU StandardV2. Vous devez déployer la passerelle NAT de référence SKU StandardV2 et remplacer la passerelle NAT de référence SKU Standard.
Les préfixes IP personnalisés (adresses IP publiques BYOIP) ne sont pas pris en charge avec la passerelle NAT StandardV2. Seules les adresses IP publiques Azure standardV2 sont prises en charge.
Les régions suivantes ne prennent pas en charge NAT Gateway StandardV2 :
Canada Est
Inde centrale
Chili Central
Indonésie Centre
Israël Nord-Ouest
Malaisie Ouest
Qatar Central
Émirats arabes unis Centre
La passerelle NAT StandardV2 ne peut pas être déployée en tant que passerelle NAT managée pour les charges de travail Azure Kubernetes Service (AKS). Elle est uniquement prise en charge lorsqu’elle est configurée en tant que passerelle NAT affectée par l’utilisateur. Pour plus d’informations, consultez Créer une passerelle NAT pour votre cluster AKS.
Terraform ne prend pas encore en charge les déploiements d’adresses IP publiques StandardV2 et de passerelle NAT Gateway StandardV2.
NAT Gateway StandardV2 ne prend pas en charge et ne peut pas être rattaché aux sous-réseaux délégués pour les services suivants :
- Azure SQL Managed Instance (Instance gérée Azure SQL)
- Azure Container Instances (Instances de Conteneur Azure)
- Azure Database pour PostgreSQL - Serveur flexible
- Azure Database pour MySQL - Serveur flexible
- Azure Database pour MySQL
- Azure Data Factory – Déplacement des données
- Services Microsoft Power Platform
- Azure Stream Analytics
- Azure Container Apps (Applications de Conteneur Azure)
- Azure Web Apps
- Programme de résolution privé Azure DNS
Problèmes connus
NAT Gateway StandardV2 interrompt les connexions sortantes effectuées avec les règles de trafic sortant de l’équilibreur de charge pour le trafic IPv6 uniquement. La passerelle NAT de référence SKU Standard peut être utilisée pour fournir un trafic sortant pour le trafic IPv4, tandis que les règles de trafic sortant de l’équilibreur de charge sont utilisées pour le trafic sortant IPv6. Si vous observez des perturbations de la connectivité sortante pour le trafic IPv6 sortant avec les règles de trafic sortant de l'équilibreur de charge, retirez NAT Gateway StandardV2 du sous-réseau ou du réseau virtuel. Utilisez des règles de trafic sortant de l’équilibreur de charge pour fournir une connectivité sortante pour le trafic IPv4 et IPv6. Vous pouvez également utiliser la passerelle NAT de référence SKU Standard pour fournir une connectivité sortante pour le trafic IPv4 et des règles de trafic sortant de l’équilibreur de charge pour le trafic IPv6.
L’attachement d’une passerelle NAT StandardV2 à un sous-réseau vide créé avant avril 2025 sans machines virtuelles peut entraîner l’échec du réseau virtuel. Pour renvoyer le réseau virtuel à un état réussi, supprimez la passerelle NAT StandardV2, créez et ajoutez une machine virtuelle au sous-réseau, puis retachez la passerelle NAT StandardV2.
Fonctionnalités standard de la passerelle NAT
La référence SKU standard est une ressource zonale. Elle est déployée dans une zone de disponibilité spécifique et est résiliente dans cette zone.
La passerelle NAT standard peut être attachée à des sous-réseaux individuels au sein du même réseau virtuel afin de fournir une connectivité sortante évolutive à Internet.
Étapes suivantes
Déployez la passerelle NAT StandardV2 pour fournir une architecture réseau résiliente aux zones.
Déployez la passerelle NAT standard pour les déploiements à zone unique.