赛尔校园公共服务平台 Logo
平台使用
阿里云
百度云
移动云
智算服务
教育生态
登录 →
赛尔校园公共服务平台 Logo
平台使用 阿里云 百度云 移动云 智算服务 教育生态
登录
  1. 首页
  2. 阿里云
  3. NAT网关
  4. 操作指南
  5. 监控与日志
  6. 公网NAT网关监控与运维

公网NAT网关监控与运维

  • 监控与日志
  • 发布于 2025-04-22
  • 0 次阅读
文档编辑
文档编辑

如果您想实时监控网关性能、出入方向流量统计,您可以使用云监控服务来监控公网NAT网关。云监控可以从公网NAT网关中监控并收集实时指标,并在公网NAT网关控制台生成可视化的时序曲线图。

增强型NAT网关

查看监控

公网NAT网关监控

  1. 登录NAT网关管理控制台。

  2. 在顶部菜单栏,选择公网NAT网关的地域。

  3. 在公网NAT网关页面,找到目标公网NAT网关,然后在监控列单击图标查看监控。

    image

    具体监控指标如下表所示。

    监控指标分类

    监控项

    说明

    Session统计

    并发连接数/端口分配失败丢失数(count)

    • 并发连接数:NAT网关每分钟同时容纳TCP和UDP连接的数量。

    • 端口分配失败丢失数:NAT网关访问目的地址并发连接数过高时分配TCP或UDP端口失败次数。

      说明

      单个弹性公网IP(Elastic IP Address,简称EIP)可提供SNAT分配的端口数量有限。当用户访问同一个目的地址的会话数量过多而配置的SNAT规则使用的EIP数量过少时,会造成端口分配失败。

      当端口分配失败丢弃计数持续增长时,建议您增加SNAT规则中配置的EIP数量。更多信息,请参考创建SNAT IP地址池。

    并发丢弃连接速率(countS)

    NAT网关连接数超过并发连接数限制,而导致连接被丢弃的速率。

    新建连接速率/新建丢弃连接速率(countS)

    • 新建连接速率:NAT网关每秒可新建的TCP和UDP连接数。

    • 新建丢弃连接速率:NAT网关每秒新建连接数超过每秒最大新建数连接限制,而导致新建连接数被丢弃。

    并发连接水位/新建连接水位(%)

    • 并发连接水位:已消耗连接数占总连接数的百分比。

    • 新建连接水位:已消耗的新建连接数占总新建连接数的百分比。

    说明

    单个NAT网关实例默认支持每秒10万新建连接数以及每分钟200万并发连接数。当业务需求触发NAT网关的弹性能力变化时,相关的调整将在大约10分钟内生效。

    入方向流量统计

    入方向流量速率(bps)

    入方向每秒接收的流量,包括:

    • 从公网来流量速率:公网每秒发送到NAT网关的流量。

    • 入VPC流量速率:NAT网关每秒到VPC的流量。

    入方向流量(bytes)

    入方向所消耗的流量,包括:

    • 从公网来流量:公网发送到NAT网关的流量。

    • 入VPC流量:NAT网关发送到VPC的流量。

    入方向包速率(countS)

    入方向每秒接收的数据包数量,包括:

    • 从公网来包速率:公网每秒发送到NAT网关的包数量。

    • 入VPC包速率:NAT网关每秒发送到VPC的包数量。

    入方向包量(count)

    入方向所消耗的数据包数量,包括:

    • 从公网来包量:公网发送到NAT网关的包数量。

    • 入VPC包量:NAT网关发送到VPC的包数量。

    出方向流量统计

    出方向流量速率(bps)

    出方向每秒接收的流量,包括:

    • 入公网流量速率:NAT网关每秒发送到公网的流量。

    • 从VPC来流量速率:VPC每秒发送到NAT网关的流量。

    出方向流量(bytes)

    出方向所消耗的流量,包括:

    • 入公网流量:NAT网关发送到公网的流量。

    • 从VPC来流量:VPC发送到NAT网关的流量。

    出方向包速率(countS)

    出方向每秒接收的数据包数量,包括:

    • 入公网包速率:NAT网关每秒发送到公网的包数量。

    • 从VPC来包速率:VPC每秒发送到NAT网关的包数量。

    出方向包量(count)

    出方向所消耗的数据包数量,包括:

    • 入公网包量:NAT网关发送到公网的包数量。

    • 从VPC来包量:VPC发送到NAT网关的包数量。

公网NAT网关流量监控

异常的ECS实例流量会影响其他ECS实例的SNAT公网访问。开启网关流量监控功能,您可以查看SNAT转发流量监控数据,快速定位流量消耗最大的ECS实例,然后您可以对该ECS实例进行流量管控,实现快速定位并解决故障,提高业务的稳定性。查看网关流量监控前,请确保满足以下条件:

  • 您已经创建了公网NAT网关实例,具体操作,请参见创建和管理公网NAT网关实例。

  • 您已经开通了网络智能服务的权限,请在网络智能服务开通页面开通权限。

  1. 登录NAT网关管理控制台。

  2. 在顶部菜单栏,选择公网NAT网关的地域。

  3. 在公网NAT网关页面,找到目标公网NAT网关实例,然后在操作列单击管理。

  4. 在基本信息页签,单击右侧监控页签。

  5. 单击网关流量情况页签,查看网关流量监控数据。

    image

    • 在时间栏中设置要查看流量监控数据的时间,时间为分钟级。例如,您设置要查看的时间2024年07月18日18:30,则您可以查看2024年07月18日18:30:00~2024年07月18日18:31:00的流量监控数据。

      说明
      • 开启网关流量监控后,您需要等待15分钟,才能查看网关流量监控数据。

      • 网关流量监控功能展示的监控数据可能存在3~5分钟的延迟。例如,您只能在2024年07月18日18:30查看2024年07月18日18:25时间点之前的流量监控数据,而不能查看2024年07月18日18:25时间点之后的流量监控数据。

      • 网关流量监控功能可以展示流量消耗最大的前100个ECS实例的流量信息。

    • 网关流量监控的具体监控数据和说明如下表所示。

      监控数据

      单位

      说明

      入方向带宽

      bps

      说明

      以控制台显示为准。

      从公网进入ECS实例的带宽。

      出方向带宽

      bps

      说明

      以控制台显示为准。

      从ECS实例发往公网的带宽。

      入方向包速率

      个/秒

      从公网每秒进入ECS实例的包数量。

      出方向包速率

      个/秒

      从ECS实例每秒发往公网的包数量。

      并发连接数

      个

      ECS实例通过NAT网关访问公网的活跃连接数量。

      新建连接数

      个/秒

      ECS实例通过NAT网关每秒发起的新建连接数量。

公网NAT网关绑定的弹性公网IP监控

  1. 登录NAT网关管理控制台。

  2. 在顶部菜单栏,选择公网NAT网关的地域。

  3. 在公网NAT网关页面,找到目标公网NAT网关实例,然后在操作列单击管理。

  4. 单击监控和日志页签,然后单击NAT绑定的弹性公网IP监控页签,查看监控指标。

    image

    具体监控指标如下表所示。

    监控项

    说明

    流入带宽

    从公网进入ECS实例的带宽,单位:bps。

    流出带宽

    从ECS实例发往公网的带宽,单位:bps。

    流入包速率

    每秒从公网进入ECS实例的包数量,单位:pps。

    流出包速率

    每秒从ECS实例发往公网的包数量,单位:pps。

    出方向限速丢包速率

    限制每秒丢包的数量,单位:pps。

    入方向限速丢包速率

    限制每秒丢包的数量,单位:pps。

    网络流入带宽利用率

    从公网进入ECS实例的带宽的利用率。

    网络流出带宽利用率

    从ECS实例发往公网的带宽的利用率。

创建阈值报警规则

如果您需要监控公网NAT网关实例的使用和运行情况,您可以通过创建阈值报警规则,实时监控公网NAT网关实例运行情况,保证业务的稳定。

  1. 登录云监控控制台。

  2. 在左侧导航栏,选择报警服务 > 报警规则。

  3. 在报警规则页面,单击创建报警规则。

  4. 在创建报警规则面板,设置报警规则相关信息,然后单击确认。

    本文仅列举与NAT网关强相关的配置项。关于其余配置项,请参见创建报警规则。

    参数

    说明

    产品

    云监控可管理的产品名称。例如:增强型NAT网关。

    资源范围

    报警规则的作用范围。取值:

    • 全部资源:表示该规则作用在用户名下对应产品的全部实例上。例如:您设置了全部资源粒度的MongoDB CPU使用率大于80%报警,则只要用户名下有MongoDB CPU使用率大于80%,就会发送报警通知。资源范围选择全部资源时,报警的资源最多1000个,超过1000个可能会导致达到阈值不报警的问题,建议您使用应用分组按业务划分资源后再设置报警。

    • 实例:表示该规则只作用在某个具体实例上。例如:您如果设置了实例粒度的主机CPU使用率大于80%报警,则当该实例CPU使用率大于80%时,会发送报警通知。

    规则名称

    报警规则的名称。

    规则描述

    报警规则的主体,定义在监控数据满足指定条件时,触发报警规则。例如:CPU使用率5分钟平均值>=90%,持续3个周期,则报警服务5分钟检查一次数据是否满足平均值>=90%,只检测3次。

    通道沉默周期

    指报警发生后如果未恢复正常,间隔多久重复发送一次报警通知。

    生效时间

    报警规则的生效时间,报警规则只在生效时间内才会检查监控数据是否需要报警。

    报警联系人组

    发送报警的联系人组。

    高级设置

    报警回调

    填写公网可访问的URL,云监控会将报警信息通过POST请求推送到该地址,目前仅支持HTTP协议。

    无数据处理方法

    无监控数据时报警的处理方式。取值:

    • 不做任何处理(默认值)

    • 发送无数据报警

    • 视为恢复

    标签

    报警规则的标签。包括标签名称和标签值。

相关文档

  • PutResourceMetricRule:为单个资源的监控项设置阈值报警规则。

  • CreateMetricRuleResources:创建一个报警规则关联的资源。

相关文章

公网NAT网关监控与运维 2025-04-22 16:33

如果您想实时监控网关性能、出入方向流量统计,您可以使用云监控服务来监控公网NAT网关。云监控可以从公网NAT网关中监控并收集实时指标,并在公网NAT网关控制台生成可视化的时序曲线图。

公网NAT网关实例诊断 2025-04-22 16:33

公网NAT网关接入网络智能服务NIS(Network Intelligence Service),支持实例级别的一键诊断,可以检测实例的配置与运行状态,并能根据诊断的异常项提供智能修复建议。诊断内容主要包括:连通性诊断、配置诊断、容量超限诊断和费用诊断,同时可以查看历史诊断详情。

VPC NAT网关监控与运维 2025-04-22 16:33

如果您想实时监控网关性能、出入方向流量统计,您可以使用云监控服务来监控VPC NAT网关。云监控可以从VPC NAT网关中监控并收集实时指标,并在VPC NAT网关控制台生成可视化的时序曲线图,来帮助您排查问题。 查看VPC

会话日志 2025-04-22 16:33

NAT 网关(NAT Gateway)提供会话日志功能,当您为NAT 网关创建SNAT条目,有流量经过NAT 网关时,SNAT会话将以日志的形式进行记录,便于您进行溯源和监控。

目录
Copyright © 2025 your company All Rights Reserved. Powered by 赛尔网络.
京ICP备14022346号-15
gongan beian 京公网安备11010802041014号