跨可用区高可用nat网关通过多az冗余部署实现故障自动切换，业务无感；需业务资源多az分布、绑定snat pool提升连接韧性，并实测5秒恢复、跨az连通性等关键指标。

跨可用区高可用 NAT 网关，本质是让 NAT 服务不依赖单一物理位置，单个可用区（AZ）故障时流量自动切换，业务无感中断。云平台已将这一能力封装为开箱即用的部署选项，无需自建集群。

直接选择“跨可用区容灾”模式

创建 NAT 网关时，在“容灾类型”中明确选择跨可用区容灾。该模式下，云平台会在同一地域下的多个可用区自动部署冗余网关节点，组成分布式转发平面：

• 底层节点跨 AZ 部署，共享控制面与健康状态同步机制
• 单 AZ 故障时，剩余 AZ 的节点自动承接全部流量，切换过程无需人工干预
• 用户绑定的弹性公网 IP（EIP）和 SNAT 规则逻辑不变，客户端连接不受影响

确保后端资源分布匹配

跨可用区容灾效果依赖于业务实例的实际分布：

• ECS、容器等需要公网访问的资源，应部署在多个可用区，且子网需分别关联到该 NAT 网关
• 若所有业务仅在一个可用区，即使 NAT 网关跨 AZ 部署，也无法规避该区整体故障风险
• 建议通过路由表或 VPC 路由策略，确保各可用区子网的出方向流量统一指向该 NAT 网关

配合 SNAT POOL 提升连接级韧性

单点故障不仅指节点宕机，也包括 EIP 被封、端口耗尽等场景。启用 SNAT POOL 可叠加一层连接维度的高可用：

• 将多个 EIP 绑定到同一个 SNAT 条目，形成源地址池
• 支持哈希或轮询分发，同一内网 IP 默认复用相同 EIP（可开启亲和性）
• 当某个 EIP 健康检查失败（如连续三次 TCP 探测超时），流量自动剔除并重分配
• 连接数上限随 EIP 数量线性扩展，避免单 IP 的 65535 端口瓶颈

验证关键指标不能跳过

上线前必须实测以下几项，否则高可用形同虚设：

• VIP 或 EIP 在模拟 AZ 故障后，5 秒内恢复可访问性
• 从不同可用区发起的出站请求，均能稳定完成 SNAT 并收到响应
• 并发新建连接速率稳定，TIME_WAIT 连接能及时回收，不堆积
• 返回流量严格经由 NAT 网关（防止回环导致 SNAT 失效）