最直接有效的方式是绑定多个弹性公网ip（eip）到nat网关：在控制台「关联弹性公网ip」页签中选择多个可用且未被占用的eip，snat规则中可勾选最多20个已绑定eip，流量将随机使用其中任一eip出口，实现端口池线性扩容与负载分发。
用多弹性公网 IP（EIP）绑定 NAT 网关，是解决高并发场景下 SNAT 端口耗尽最直接有效的方式。单个 EIP 的可用端口数有限（通常约 6.5 万个），当大量短连接（如 HTTP 请求、数据库探活）集中从同一 EIP 出网时，端口很快被占满，导致新连接失败。增加 EIP 数量可线性扩展可用端口池，同时提升容灾能力。
怎么绑定多个 EIP 到 NAT 网关
在 NAT 网关控制台的「关联弹性公网 IP」页签中，可一次性选择多个已购且未被占用的 EIP 进行绑定。注意：这些 EIP 必须处于“可用”状态，且不能正被其他资源（如云服务器或全端口 DNAT 规则）独占使用。绑定后，系统会自动在多个 EIP 间做负载分发，无需额外配置策略。
SNAT 规则如何复用多 EIP
每条 SNAT 规则支持最多绑定 20 个 EIP。添加规则时，在「弹性公网 IP」字段中勾选多个已绑定的 EIP 即可。规则生效后，匹配该规则的流量（如某子网或某 CIDR 段）将从这组 EIP 中随机选取一个作为出口地址。这意味着端口资源不再依赖单点，而是按 EIP 数量成倍释放。
排查端口耗尽是否真正缓解
绑定多 EIP 后需验证效果：
- 登录目标 ECS 执行 curl ifconfig.me 多次，确认返回的 IP 在你绑定的 EIP 列表中轮换出现
- 观察业务连接成功率是否回升，特别是高频小包类请求（如健康检查、API 调用）
- 若仍有超时，检查是否某 EIP 因被封禁或带宽打满而失效——可临时移除可疑 EIP 再测试
配合使用端口复用能力（进阶优化）
部分云平台支持开启 SNAT 端口复用（如 TCP TIME-WAIT 状态端口快速回收）。启用后，单个 EIP 的端口利用率显著提升。建议在绑定多个 EIP 的基础上再开启该功能，双管齐下应对万级 QPS 场景。注意：开启前需确认业务对连接时序无强依赖，避免偶发 RST。
