Para acceder a un sistema de archivos de File Storage NAS (NAS) desde un cliente local o personal, conecte la red local al sistema de archivos NAS mediante el servicio NAT Gateway o VPN Gateway.
Contexto
De forma predeterminada, debe montar un sistema de archivos NAS en un nodo de cómputo que pertenezca a la misma cuenta, región y Virtual Private Cloud (VPC). No es posible montar directamente un sistema de archivos NAS desde un centro de datos local o un cliente personal, ya que la red local no está conectada a Alibaba Cloud. Para montar un sistema de archivos NAS entre regiones o desde un centro de datos local, puede usar Express Connect; sin embargo, esto suele generar costos elevados. Para resolver este problema, le recomendamos usar el servicio NAT Gateway o VPN Gateway para conectar su centro de datos local con Alibaba Cloud NAS.
Arquitectura de red
NAT Gateway
A continuación se muestra la topología de red para establecer una conexión entre un centro de datos y NAS mediante una puerta de enlace NAT.
Ventaja: configuración sencilla.
-
Desventajas:
Cualquier usuario puede usar una dirección IP elástica (EIP) para montar un sistema de archivos en el destino de montaje de dicha EIP, porque las EIP y las VPC pueden comunicarse entre sí.
Cada combinación de EIP y puerto se especifica únicamente para un destino de montaje.
Si establece cualquier puerto al crear una entrada de traducción de direcciones de red de destino (DNAT) para acceder a varios destinos de montaje al mismo tiempo, debe crear una EIP para cada destino de montaje.
VPN Gateway
A continuación se muestra la topología de red para establecer una conexión entre un centro de datos y NAS mediante puertas de enlace VPN.
Esta topología presenta a continuación ventajas y desventajas:
-
Ventajas
Proporciona acceso seguro mediante IPsec para cifrar los datos en tránsito.
Reduce significativamente los costos en comparación con los circuitos de Express Connect.
-
Desventajas
El ancho de banda y la latencia de Internet entre un centro de datos y una VPC, o entre varias VPC, limitan el rendimiento de E/S del sistema de archivos sobre una conexión VPN.
Diferencias entre la solución de NAT Gateway y la de VPN Gateway
En la siguiente tabla se describen las diferencias entre la solución de NAT Gateway y la de VPN Gateway.
|
Elemento |
Solución de NAT Gateway |
Solución de VPN Gateway |
|
Configuración |
Sencilla: toda la configuración se gestiona desde la consola de administración de Alibaba Cloud. |
Compleja: debe configurar una puerta de enlace VPN en la consola de administración de Alibaba Cloud y otra puerta de enlace VPN del lado del cliente en el centro de datos. |
|
Seguridad de los datos |
Baja: carece de cifrado y medidas de seguridad avanzadas. |
Alta: proporciona canales cifrados para proteger los datos en tránsito. |
|
Flexibilidad |
Baja: cada número de EIP y puerto se asigna a un solo destino de montaje. |
Alta: permite acceder a todos los destinos de montaje de NAS al mismo tiempo. Esta solución no requiere EIP. |
|
Escenario |
Recomendado cuando se transfieren temporalmente pequeños volúmenes de datos. |
Más indicado para transferencias frecuentes de grandes volúmenes de datos con altos requisitos de seguridad. |
Pasos siguientes
Si su escenario de negocio exige alta seguridad de los datos, utilice la solución de VPN Gateway. Para obtener más información, consulte Access a NAS file system from a data center through VPN Gateway y Access an SMB file system on macOS via VPN.
Si su escenario de negocio tiene requisitos de seguridad bajos, utilice la solución de NAT Gateway. Para obtener más información, consulte On-premises access to Apsara File Storage NAS via a NAT gateway.