VMware Cloud Director 환경에서 NSX Data Center for vSphere 소프트웨어를 사용하면 Edge 게이트웨이에서 NAT(네트워크 주소 변환) 서비스를 제공할 수 있습니다. 이 기술을 사용하면 조직에서 사용해야 하는 공개 IP 주소의 수를 줄일 수 있기 때문에 경제적 이점과 보안 이점을 누릴 수 있습니다.
Edge 게이트웨이 NAT 서비스는 개인 네트워크의 가상 시스템 또는 가상 시스템 그룹에 공개 주소를 할당하는 기능을 제공합니다. Edge 게이트웨이가 조직 가상 데이터 센터의 개인 주소 지정 가상 시스템에서 실행 중인 서비스에 대해 액세스를 제공하도록 하려면 Edge 게이트웨이에서 NAT 규칙을 구성해야 합니다. 가장 일반적인 경우, 조직 가상 데이터 센터 네트워크의 주소가 외부 네트워크에 노출되지 않도록 NAT 서비스를 VMware Cloud Director 환경의 Edge 게이트웨이에 있는 업링크 인터페이스에 연결합니다.
NAT 서비스 구성은 SNAT(소스 NAT) 규칙과 DNAT(대상 NAT) 규칙으로 구분됩니다. VMware Cloud Director 환경의 Edge 게이트웨이에 SNAT 또는 DNAT 규칙을 구성할 때는 항상 조직 가상 데이터 센터의 관점에서 규칙을 구성해야 합니다. 특히, 이것은 다음과 같은 방식으로 규칙을 구성해야 함을 의미합니다.
- SNAT: 트래픽이 조직 가상 데이터 센터의 내부 네트워크에 있는 가상 시스템(소스)에서 인터넷을 통해 외부 네트워크(대상)로 이동합니다. SNAT 규칙은 조직 가상 데이터 센터 네트워크에서 외부 네트워크나 다른 조직 가상 데이터 센터 네트워크로 전송되는 송신 패킷 소스 IP 주소를 변환합니다.
- DNAT: 트래픽이 인터넷(소스)에서 조직 가상 데이터 센터 내부의 가상 시스템(대상)으로 이동합니다. DNAT 규칙은 외부 네트워크 또는 다른 조직 가상 데이터 센터 네트워크에서 들어오는 조직 가상 데이터 센터 네트워크에서 수신한 패킷의 IP 주소(필요한 경우 포트 포함)를 변환합니다.
NAT 규칙을 구성하여 조직 가상 데이터 센터 내부에 개인 IP 주소 공간을 생성할 수 있습니다. 이 구성을 통해 하나의 조직 가상 데이터 센터에서 다른 데이터 센터로 개인 IP 주소 공간을 포팅할 수 있습니다. NAT 규칙을 구성하면 다른 조직의 가상 데이터 센터에서 사용되었던 동일한 개인 IP 주소를 사용자 조직 가상 데이터 센터의 가상 시스템에도 사용할 수 있습니다.
VMware Cloud Director 환경의 NAT 규칙 기능은 다음을 지원합니다.
- 개인 IP 주소 공간 내에 서브넷 생성
- Edge 게이트웨이에 대해 여러 개의 개인 IP 주소 공간 생성
- 여러 Edge 게이트웨이 인터페이스에서 여러 NAT 규칙 구성
