Azure NAT Gatewayには、Standard と StandardV2 の 2 つの在庫保持ユニット (SKU) があります。 この記事では、これらの SKU とその違いの概要について説明します。
SKU の比較
| カテゴリ | 特徴 | Standard | StandardV2 |
|---|---|---|---|
| Reliability | 可用性ゾーン | サポートしていません | サポートされています |
| 機能 | 送信元ネットワーク アドレス変換 (SNAT) | サポートされています | サポートされています |
| 動的ポートの割り当て | サポートされています | サポートされています | |
| アイドル タイムアウト タイマー | サポートされています | サポートされています | |
| ポート再利用タイマー | サポートされています | サポートされています | |
| プロトコル | TCP、UDP | TCP、UDP、ICMP エコー要求と応答 (ping) | |
| パブリック IP バージョン | IPv4 | IPv4、IPv6 | |
| NAT64 | サポートしていません | サポートされています | |
| アタッチ ポイント | サブネット | サブネット | |
| スケーラビリティ | パブリック IP アドレス | 16 個の IPv4 アドレス | 16 個の IPv4 アドレス、16 個の IPv6 アドレス |
| パブリック IP プレフィックス | /28 の IPv4 プレフィックス | /28 IPv4 プレフィックス、/124 IPv6 プレフィックス | |
| 仮想ネットワーク | 1 | 1 | |
| サブネット | 800 | 800 | |
| モニタリング | Metrics | サポートされています | サポートされています |
| Limits | Bandwidth | NAT ゲートウェイあたり 50 Gbps | NAT ゲートウェイあたり 100 Gbps、接続あたり 1 Gbps |
| 1 秒あたりのパケット数 | 1 秒あたり 500 万パケット | 1 秒あたり 1,000 万パケット、接続あたり 1 秒あたり 100,000 パケット | |
| 宛先あたりの IP あたりの接続数 | 50,000 | 50,000 | |
| 合計接続数 | 200 万 | 200 万 |
料金と SLA
Standard と StandardV2 NAT ゲートウェイは同じ価格です。 詳細については、「Azure NAT Gateway pricing」を参照してください。
サービス レベル アグリーメント (SLA) の詳細については、オンライン サービスの Microsoft SLA を参照してください。
Standard SKU の機能
Standard SKU はゾーン リソースです。 これは特定の可用性ゾーンにデプロイされ、そのゾーン内で回復性があります。
インターネットへのスケーラブルな送信接続を提供するために、Standard NAT ゲートウェイを同じ仮想ネットワーク内の個々のサブネットに接続できます。
StandardV2 SKU の機能
ゾーン冗長性
StandardV2 NAT ゲートウェイは、既定では ゾーン冗長 です。 1 つのゾーンが使用できなくなった場合でも、リージョン内の複数の可用性ゾーンにまたがるため、継続的な送信接続が提供されます。
詳細については、「reliability in Azure NAT Gateway」を参照してください。
Performance
StandardV2 NAT ゲートウェイは、最大 100 Gbps の帯域幅をサポートし、1 秒あたり最大 1,000 万パケットを処理できます。 StandardV2 NAT ゲートウェイは、接続ごとに 1 Gbps、1 秒あたり 100,000 パケットをサポートします。
IPv6 のサポート
高度にスケーラブルなデュアルスタック送信接続をインターネットに提供するために、StandardV2 NAT ゲートウェイを 16 個の IPv6 パブリック IP と 16 個の IPv4 パブリック IP に同時に接続できます。
フロー ログ
StandardV2 NAT ゲートウェイは、Azure Monitor経由のフロー ログをサポートします。 フロー ログは、NAT ゲートウェイを通過するトラフィックを可視化します。 詳細については、「 StandardV2 NAT ゲートウェイ フロー ログの管理」を参照してください。
NAT64
NAT64はStandardV2 NATゲートウェイ専用の変換機能です。 これは、IPv6ワークロードがよく知られたプレフィックス6:ff9b::/96に向かうアウトバウンドのトラフィックをIPv4トラフィックに変換することで、IPv4専用の宛先と通信できるようにします。
Note
NAT64は、IPv4専用宛先のAAAAレコードを合成するためにサードパーティのDNS64ソリューションを必要とします。
既知の制限事項
StandardV2 SKU には、StandardV2 パブリック IP アドレスとプレフィックスが必要です。 Standard パブリック IP はサポートされていません。
Standard SKU を StandardV2 SKU にアップグレードすることはできません。 Standard NAT ゲートウェイを置き換えるには、StandardV2 NAT ゲートウェイをデプロイする必要があります。
カスタム IP プレフィックス (bring-your-own-IP パブリック IP) は、StandardV2 SKU ではサポートされていません。 StandardV2 Azureパブリック IP のみがサポートされています。
次のリージョンでは、StandardV2 NAT ゲートウェイはサポートされていません。
- カナダ東部
- インド中南部
- イスラエル北西部
- スウェーデン南部
- インド西部
Azure Kubernetes Service (AKS)のマネージド NAT ゲートウェイとしての StandardV2 NAT ゲートウェイのデプロイがプレビュー段階になりました。 StandardV2 NAT ゲートウェイは、AKS ワークロード用のユーザー割り当て NAT ゲートウェイとして構成することもできます。 詳細については、「 AKS クラスターの NAT ゲートウェイを作成する」を参照してください。
既知の問題
StandardV2 NAT ゲートウェイは、IPv6 トラフィックに対してのみロード バランサーの送信規則を使用して行われた送信接続を中断します。 ロード バランサーの送信規則を使用した IPv6 送信トラフィックの送信接続の中断が発生した場合は、サブネットまたは仮想ネットワークから StandardV2 NAT ゲートウェイを削除します。 その後、次のいずれかを使用します。
- IPv4 トラフィックと IPv6 トラフィックの両方に送信接続を提供するロード バランサーの送信規則
- IPv4 トラフィックの送信接続を提供する Standard NAT ゲートウェイと、IPv6 トラフィックのロード バランサー送信規則
StandardV2 NAT ゲートウェイをサブネットに追加すると、ロード バランサー、Azure Firewall、または VM インスタンス レベルのパブリック IP を使用する送信接続が中断される可能性があります。 すべての新しい送信接続では、StandardV2 NAT ゲートウェイが使用されます。
関連するコンテンツ
- 単一ゾーンデプロイ用の Standard NAT ゲートウェイをデプロイします。
- StandardV2 NAT ゲートウェイをデプロイ して、ゾーン回復性の高いネットワーク アーキテクチャを提供します。
