评估nat网关规格是否匹配业务需求，核心是看并发连接数能否覆盖流量峰值，并结合新建连接速率、带宽、eip数量及目标地址分散度综合判断：标准型上限200万连接/10万cps/5gbps，传统型按档位选配且受资源制约；单eip对同一五元组限约5.5万连接，多eip可线性叠加，但目标集中时需优先优化复用或分散调用。
评估 NAT 网关规格是否匹配业务需求，核心是看并发连接数（Concurrent Connections）能否覆盖实际流量峰值，同时兼顾新建连接速率、带宽和 EIP 绑定关系。这不是简单对比一个数字，而是结合协议特征、目标地址分布和网关类型综合判断。
并发连接数不是“总连接池”，而是受协议+目的五元组限制
标准协议下，NAT 网关对同一 [协议, 目的 IP, 目的端口] 组合，单个弹性公网 IP（EIP）最多支持约 55,000 个并发连接。若绑定了 N 个 EIP，则该组合上限为 N × 55,000。
- 例如：业务频繁访问同一个 API 域名（解析为单一 IP + 固定端口），即使后端有多台服务器，NAT 层仍视为同一目标五元组；此时连接易打满单 EIP 上限
- 若目标分散在多个 IP 或端口（如微服务调用不同实例、CDN 多节点回源），连接可自然分摊，实际承载能力显著提升
- UDP 协议因无连接状态，其“并发连接”实为连接跟踪表项（conntrack entry），超限时会丢包或触发老化淘汰
区分标准型与传统型网关的规格逻辑
两类网关对并发连接的支持方式不同，选型需对齐架构目标：
- 标准型 NAT 网关：固定规格 —— 并发连接数上限 200 万，新建连接速率 10 万/秒，带宽 5 Gbps。适合追求确定性性能、无需手动调优的场景
- 传统型 NAT 网关：按规格档位选择 —— 小型（100 万）、中型（300 万）、大型（1000 万）连接数，带宽从 10 Mbps 到 5 Gbps 可选。适合已有明确压测数据、需精细控制成本的业务
- 注意：传统型的“连接数”是软上限，实际受 CPU、内存、conntrack 表大小等资源制约；高新建率（如短连接洪峰）可能先触达新建速率瓶颈而非连接总数
结合新建连接数与带宽做交叉验证
仅看并发连接数容易误判。真实压力往往来自三方面叠加：
- 新建连接速率：突发流量（如秒杀、定时任务）每秒建立大量新连接。标准型上限 10 万/秒；传统型未明示，但中型以上通常可支撑数万级/秒
- 带宽吞吐：大文件上传、视频转码等场景更依赖带宽。标准型硬限 5 Gbps；传统型可选最高 5 Gbps（5000 Mbps），但入向默认锁死 5000 Mbps，不可调
- EIP 数量与复用效率：绑定 10 个 EIP 是上限，但并非越多越好。需结合 SNAT 目标分散度评估 —— 若目标高度集中，加 EIP 能直接扩容；若已充分分散，加 EIP 收益递减，应优先优化客户端连接复用或后端负载策略
实操建议：从监控指标反推规格合理性
上线后重点观察以下指标是否持续接近阈值：
- NAT 网关监控中的 ActiveConnectionCount（活跃连接数）长期 > 70% 规格上限
- NewConnectionPerSecond（每秒新建连接）出现周期性尖峰并触发告警
- SnatPortUsage（SNAT 端口使用率）持续偏高，尤其在单一 EIP 上
- 配合 VPC 流量监控，确认是否存在 丢包率上升 或 连接超时增多 等间接信号
