Partager via


Références SKU de passerelle NAT Azure

La passerelle NAT (Network Address Translation) Azure a deux unités de conservation des stocks (SKU). Cet article fournit une vue d’ensemble de ces différentes références SKU et de leurs différences.

Important

La passerelle Azure NAT SKU V2 Standard est actuellement en version préliminaire. Consultez les Conditions d’utilisation supplémentaires pour les préversions Microsoft Azure pour les conditions légales qui s’appliquent aux fonctionnalités Azure en version bêta, en préversion ou qui ne sont pas encore publiées en disponibilité générale.

Comparaison des références SKU

La passerelle NAT (Network Address Translation) Azure a deux unités de conservation des stocks (SKU) : Standard et StandardV2. Pour comparer et comprendre les différences entre la référence SKU Standard et StandardV2, consultez le tableau suivant.

Catégorie Caractéristique StandardV2 Norme
Reliability Zones de disponibilité Soutenu Non pris en charge
Fonctionnalité Traduction d’adresses réseau sources (SNAT) Soutenu Soutenu
Allocation de port dynamique Soutenu Soutenu
Minuteur de délai d’inactivité Soutenu Soutenu
Minuteur de réutilisation de port Soutenu Soutenu
Protocoles TCP, UDP TCP, UDP
Version d’adresse IP publique IPv4, IPv6 IPv4
Point d’attachement Sous-réseau Sous-réseau
Extensibilité Adresses IP publiques 16 adresses IPv4, 16 adresses IPv6 16 adresses IPv4
Préfixes d’adresses IP publiques /28 préfixe IPv4, /124 préfixe IPv6 Préfixe /28 IPv4
Réseaux virtuels 1 1
Sous-réseaux 800 attachés au niveau du sous-réseau, 3 000 attachés au niveau du réseau virtuel 800
Supervision Metrics Soutenu Soutenu
Limites bande passante 100 Gbits/s par passerelle NAT, 1 Gbit/s par connexion 50 Gbits/s par passerelle NAT
Paquets par seconde 10 millions de paquets par seconde, 100 000 paquets par seconde par connexion 5 millions de paquets par seconde
Connexions par adresse IP par destination 50 000 50 000
Nombre total de connexions 2 millions 2 millions

Tarifs et contrat de niveau de service (SLA)

NAT Gateway Standard et NAT Gateway StandardV2 sont au même prix. Pour connaître la tarification de la passerelle NAT Azure, consultez la tarification de NAT Gateway.

Pour plus d’informations sur le contrat de niveau de service (SLA), consultez Contrat SLA pour la passerelle NAT Azure.

Fonctionnalités de la passerelle NAT StandardV2

Redondance interzone

La passerelle NAT de référence SKU StandardV2 est redondante interzone par défaut. Il s’étend automatiquement sur plusieurs zones de disponibilité dans une région, garantissant une connectivité sortante continue même si une zone devient indisponible.

Pour plus d’informations, consultez Fiabilité dans la passerelle NAT Azure.

Performance

La passerelle NAT StandardV2 prend en charge jusqu’à 100 Gbits/s de bande passante et peut traiter jusqu’à 10 millions de paquets par seconde. Par connexion, la passerelle NAT StandardV2 prend en charge 1 Gbit/s par connexion et 100 000 paquets par seconde (PPS) par connexion.

Prise en charge d’IPv6

La passerelle NAT StandardV2 peut être attachée à 16 adresses IP publiques IPv6 et 16 adresses IP publiques IPv4 simultanément afin de fournir une connectivité sortante à double pile hautement évolutive à Internet.

Journaux de flux

La passerelle NAT StandardV2 prend en charge les journaux de flux via Azure Monitor. Les journaux de flux fournissent une visibilité du trafic transitant par la passerelle NAT. Pour plus d’informations, consultez Analyser le trafic de passerelle NAT avec les journaux de flux.

Limitations connues

  • Nécessite des adresses IP publiques et des préfixes de référence SKU StandardV2. Les adresses IP publiques de référence SKU Standard ne sont pas prises en charge.

  • NAT Gateway SKU Standard ne peut pas être mise à niveau vers la NAT Gateway de référence SKU StandardV2. Vous devez déployer la passerelle NAT de référence SKU StandardV2 et remplacer la passerelle NAT de référence SKU Standard.

  • Les préfixes IP personnalisés (adresses IP publiques BYOIP) ne sont pas pris en charge avec la passerelle NAT StandardV2. Seules les adresses IP publiques Azure standardV2 sont prises en charge.

  • Les régions suivantes ne prennent pas en charge NAT Gateway StandardV2 :

    • Canada Est

    • Inde centrale

    • Chili Central

    • Indonésie Centre

    • Israël Nord-Ouest

    • Malaisie Ouest

    • Qatar Central

    • Émirats arabes unis Centre

  • La passerelle NAT StandardV2 ne peut pas être déployée en tant que passerelle NAT managée pour les charges de travail Azure Kubernetes Service (AKS). Elle est uniquement prise en charge lorsqu’elle est configurée en tant que passerelle NAT affectée par l’utilisateur. Pour plus d’informations, consultez Créer une passerelle NAT pour votre cluster AKS.

  • Terraform ne prend pas encore en charge les déploiements d’adresses IP publiques StandardV2 et de passerelle NAT Gateway StandardV2.

  • NAT Gateway StandardV2 ne prend pas en charge et ne peut pas être rattaché aux sous-réseaux délégués pour les services suivants :

    • Azure SQL Managed Instance (Instance gérée Azure SQL)
    • Azure Container Instances (Instances de Conteneur Azure)
    • Azure Database pour PostgreSQL - Serveur flexible
    • Azure Database pour MySQL - Serveur flexible
    • Azure Database pour MySQL
    • Azure Data Factory – Déplacement des données
    • Services Microsoft Power Platform
    • Azure Stream Analytics
    • Azure Container Apps (Applications de Conteneur Azure)
    • Azure Web Apps
    • Programme de résolution privé Azure DNS

Problèmes connus

  • NAT Gateway StandardV2 interrompt les connexions sortantes effectuées avec les règles de trafic sortant de l’équilibreur de charge pour le trafic IPv6 uniquement. La passerelle NAT de référence SKU Standard peut être utilisée pour fournir un trafic sortant pour le trafic IPv4, tandis que les règles de trafic sortant de l’équilibreur de charge sont utilisées pour le trafic sortant IPv6. Si vous observez des perturbations de la connectivité sortante pour le trafic IPv6 sortant avec les règles de trafic sortant de l'équilibreur de charge, retirez NAT Gateway StandardV2 du sous-réseau ou du réseau virtuel. Utilisez des règles de trafic sortant de l’équilibreur de charge pour fournir une connectivité sortante pour le trafic IPv4 et IPv6. Vous pouvez également utiliser la passerelle NAT de référence SKU Standard pour fournir une connectivité sortante pour le trafic IPv4 et des règles de trafic sortant de l’équilibreur de charge pour le trafic IPv6.

  • L’attachement d’une passerelle NAT StandardV2 à un sous-réseau vide créé avant avril 2025 sans machines virtuelles peut entraîner l’échec du réseau virtuel. Pour renvoyer le réseau virtuel à un état réussi, supprimez la passerelle NAT StandardV2, créez et ajoutez une machine virtuelle au sous-réseau, puis retachez la passerelle NAT StandardV2.

Fonctionnalités standard de la passerelle NAT

La référence SKU standard est une ressource zonale. Elle est déployée dans une zone de disponibilité spécifique et est résiliente dans cette zone.

La passerelle NAT standard peut être attachée à des sous-réseaux individuels au sein du même réseau virtuel afin de fournir une connectivité sortante évolutive à Internet.

Étapes suivantes