Guía de NAT Gateway

Qué es, cómo funciona, cuándo utilizarlo y cómo optimizarlo.

La traducción de direcciones de red, o Network Address Translation (NAT), existe desde hace mucho tiempo y ha desempeñado un papel fundamental para prolongar la vida útil de IPv4 y dar más tiempo al despliegue de IPv6. Las empresas llevan décadas utilizándola en sus redes corporativas y de centros de datos como parte integral de la gestión y la seguridad de la red.

A medida que las organizaciones cambian su forma de utilizar los servicios basados en la cloud, los equipos de TI buscan reforzar la seguridad y, al mismo tiempo, ampliar sus subredes privadas con facilidad. Para resolver este reto, NAT Gateway es una incorporación natural a su red. Veamos cómo funciona, cuándo utilizarlo y cómo sacarle más partido.

¿Qué es un NAT Gateway?

Un NAT Gateway (Network Address Translation) permite que los recursos ubicados en una subred privada accedan de forma segura a Internet pública y a otros recursos externos, sin permitir conexiones entrantes hacia ellos. Estos recursos son máquinas virtuales (VM), como servidores de bases de datos, servidores de aplicaciones o incluso servicios gestionados, que suelen tener grandes necesidades de datos.

Como intermediario, un NAT Gateway traduce las direcciones IP privadas en direcciones IP públicas para el tráfico saliente.

¿Cómo funcionan los NAT Gateways?

Imagina que un recurso de una de tus subredes privadas necesita descargar una actualización de Internet. El NAT Gateway recibe y procesa esa solicitud, sustituye la dirección IP por su propia IP pública, envía la solicitud y devuelve la respuesta. Solo se permiten las respuestas entrantes solicitadas, de modo que tu recurso recibe la actualización necesaria y se rechaza cualquier otra solicitud.

Ofertas de NAT Gateway de los principales proveedores de cloud

AWS

AWS ofrece NAT Gateways públicos y privados. Las instancias públicas, utilizadas de forma predeterminada, permiten que los recursos de una subred privada se conecten a Internet al traducir la dirección IP privada de origen en una dirección IP pública. Las instancias no pueden recibir conexiones entrantes no solicitadas desde Internet.

Las instancias privadas permiten que los recursos de una subred privada se conecten a otras VPC o a tu red local mediante un NAT Gateway privado. Sin embargo, no pueden recibir conexiones entrantes no solicitadas desde las otras VPC o la red local.

Ambas opciones son muy escalables y están gestionadas por AWS, con un ancho de banda de 5 Gbps que escala automáticamente hasta 100 Gbps.

Azure

Azure NAT Gateway se asocia a tu subred VNet y no requiere configuraciones de enrutamiento adicionales. Permite iniciar conexiones desde tu red virtual hacia Internet y bloquea las conexiones entrantes no solicitadas. Cada NAT Gateway escala automáticamente hasta 50 Gbps.

Google Cloud

Google Cloud NAT ofrece modalidades públicas y privadas. Public NAT permite que las máquinas virtuales internas con direcciones IP privadas accedan a destinos en Internet y bloquea el tráfico no solicitado. Private NAT permite que las máquinas virtuales internas se comuniquen entre redes VPC.

Google Cloud NAT escala automáticamente para ajustarse a los límites de ancho de banda de salida por instancia en el enrutamiento fuera de una red VPC, hasta 25 Gbps.

Oracle

Oracle NAT Gateway se asocia a una Virtual Cloud Network (VCN) y permite la conectividad saliente a Internet desde una red privada, mientras bloquea el tráfico no solicitado. Solo puedes configurar un NAT Gateway por VCN, con capacidad para hasta 20.000 conexiones simultáneas a un único destino.

El NAT Gateway en sí no tiene coste, aunque se cobra por la transferencia de datos salientes.

Ventajas de NAT Gateway

• Mayor seguridad: Mantiene los recursos privados ocultos de Internet y permite el tráfico saliente.
• Alta disponibilidad: Puede operar en varias zonas aisladas frente a fallos o centros de datos, como las zonas de disponibilidad de AWS.
• Gestión simplificada: Suele ofrecerse como un servicio gestionado, lo que reduce el mantenimiento y la carga operativa.
• Identidad de salida coherente: Utiliza una dirección IP pública fija para todo el tráfico saliente, facilitando el control de acceso y la gestión de listas de permitidos.
• Mejor rendimiento: Está diseñado para gestionar automáticamente grandes volúmenes de tráfico de red.
• Integración fluida: Funciona fácilmente con redes virtuales, tablas de rutas y configuraciones de conectividad híbrida en cualquier entorno de cloud.

Cuándo utilizar un NAT Gateway

Si tu organización es mediana o grande y mueve muchos datos, merece la pena implementar un NAT Gateway. Los principales casos de uso incluyen:

• Acceso a Internet para instancias privadas: Permite que las instancias EC2 de subredes privadas accedan a Internet para descargar actualizaciones, parches o software.
• Acceso a API o servicios externos: Permite que los servidores backend invoquen API externas o servicios de terceros sin exponer sus direcciones IP.
• Transferencia segura de datos: Permite que los recursos privados envíen datos a Internet, por ejemplo, a S3 o plataformas externas de análisis, e impide el acceso entrante.
• Conectividad híbrida: Da soporte a sistemas locales conectados a recursos de cloud mediante una VPN o Direct Connect, cuando solo se necesita acceso saliente a Internet.
• Aislamiento por cumplimiento normativo o seguridad: Mantiene una segmentación estricta de la red para cumplir los requisitos normativos, permitiendo la conectividad saliente para operaciones controladas.
• Acceso a servicios gestionados: Permite que las subredes privadas se conecten a endpoints públicos sin asignar direcciones IP públicas a las instancias.

Cómo desplegar un NAT Gateway

NAT Gateway debe desplegarse a través de tu proveedor de cloud, si ofrece esta funcionalidad, o de un proveedor externo como Megaport.

Megaport NAT Gateway ofrece una experiencia fluida de despliegue y gestión directamente desde Megaport Portal. Aprovísionalo en minutos y obtén visibilidad centralizada junto con tus otros servicios Megaport, para simplificar la administración de la red y la supervisión de los recursos.

Además de las estadísticas básicas de uso que aparecen en el portal para todos los servicios Megaport, los usuarios que necesitan análisis más detallados y funciones avanzadas de supervisión también pueden utilizar el conjunto completo de endpoints de API de Megaport. Estas herramientas permiten acceder de forma programática a estadísticas detalladas, configurar los parámetros del servicio e integrar la supervisión de NAT Gateway en los sistemas de gestión de red existentes.

Un enfoque API-first proporciona la flexibilidad necesaria para los despliegues a gran escala, la automatización y las operaciones complejas, ofreciendo a los usuarios un control total y transparencia sobre el rendimiento y el uso de su NAT Gateway.

Cómo optimizar un NAT Gateway

Rendimiento

Busca un proveedor que ofrezca varios niveles de rendimiento entre los que puedas cambiar de forma virtual para adaptarte a tus necesidades. Las opciones de rendimiento de Megaport NAT Gateway facilitan la adaptación a cualquier escenario de despliegue, desde el acceso a Internet a través de un proveedor de cloud hasta la conectividad entre espacios de direcciones IP superpuestos.

Seguridad

Para optimizar la seguridad de tu NAT Gateway, combínalo con un filtrado estricto del tráfico saliente para controlar a qué recursos de Internet pueden acceder tus recursos privados. Esto cubre la parte saliente de tu configuración.

Megaport NAT Gateway permite iniciar conexiones desde tus subredes privadas, ubicadas en la red de un proveedor de cloud, hacia Internet, e impide que el tráfico entrante no solicitado de Internet llegue a tus redes privadas. Combina esta función con el encadenamiento de servicios de firewall de Megaport Virtual Edge (MVE) para obtener protección en varias capas.

Costes

El coste es un tema fundamental aquí. Los NAT Gateways son servicios facturados por consumo, lo que significa que sus costes pueden dispararse al aumentar la escala. Para las empresas que trasladan grandes cantidades de datos, los costes asociados a NAT pueden crecer exponencialmente si no se controlan.

Entre las tarifas de salida de datos de los hyperscalers y las ineficiencias propias de las soluciones de conectividad tradicionales, las empresas pueden encontrarse con una factura de datos desorbitada—a menudo superior a 5 millones de dólares y, en ocasiones, de hasta 50 millones al año—debido a:

• Tarifas de salida acumuladas: Cada GB que transfieres fuera de la red de un hyperscaler cuesta dinero. A gran escala, estas tarifas pueden resultar astronómicas.
• Escalado ineficiente: Aunque algunas soluciones funcionan bien a pequeña escala, sus modelos de precios no siempre se adaptan de forma eficiente a tu crecimiento.
• Precios impuestos por el proveedor: Los proveedores de cloud tradicionales determinan tus costes de NAT, lo que limita la flexibilidad y las posibilidades de ahorro.

La forma más sencilla y eficiente de reducir y gestionar estos costes es incorporar una solución de conectividad privada para tu red subyacente y evitar así las tarifas de los hyperscalers. Esto establece un límite a tus cargos y resulta especialmente rentable cuando gestionas y trasladas grandes cantidades de datos.

Megaport NAT Gateway

Si operas servicios de software de alto volumen, gestionas una infraestructura de cloud a escala empresarial o procesas petabytes de tráfico NAT, Megaport NAT Gateway puede ofrecerte un ahorro considerable, de hasta el 70 % o incluso más.

• Ahorro que aumenta con la escala: Aunque las cargas de trabajo más pequeñas pueden tener un punto de equilibrio, cuanto mayores sean tus necesidades de NAT, más ahorrarás. Por ejemplo, una empresa que procesa 1 petabyte de datos al mes puede ahorrar más de 78.000 dólares mensuales, o el 76 % de su factura de NAT, lo que equivale a casi un millón de dólares al año.
• Tarifas de salida mucho más bajas: En lugar de pagar las tarifas de los hyperscalers, puedes aprovechar la red troncal más económica de Megaport para reducir los elevados cargos de entrada y salida de datos.
• Alta disponibilidad y escalabilidad: Nuestra solución está diseñada para gestionar cargas de trabajo a escala empresarial y mantener la resiliencia de la red, con 1,200 + ubicaciones globales y un ancho de banda disponible de hasta 100G.
• Flexibilidad para acompañar tu crecimiento: Con nuestra red subyacente escalable y neutral respecto a los proveedores, nunca quedas vinculado a los precios de un único proveedor y tu red puede crecer al ritmo de las necesidades de tu negocio.

Descubre Megaport NAT Gateway.