创建 SNAT 规则，将匹配流量的源地址转换为指定的对外源地址。

1. 进入ZNS网络中心 > NAT。
2. 点击创建 NAT 规则，将规则类型设置为SNAT。
3. 填写名称和描述，并选择网关。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 255 个字符。

   选择网关后，可按需选择应用接口。候选项仅包含所选网关的逻辑路由器接口；留空时，规则应用于网关的默认转发范围。切换网关会清除已选择的应用接口。

4. 在转换设置中配置地址。
   1. 在转换前源地址中输入内部 IPv4 地址或 CIDR。
   2. 在转换后源地址中输入对外使用的单个 IPv4 地址。
5. 按需配置流量匹配。

   目标地址支持一个 IPv4 CIDR，或使用英文逗号分隔的多个 IPv4 地址；留空表示匹配任意目标。

   如填写目标端口，取值范围为 1–65535，并且必须选择 TCP 或 UDP 协议。

6. 在规则设置中设置优先级。

   优先级必须为 0–32767 的整数。数值大小不表示 NAT 规则的匹配先后顺序。

7. 确认配置无误后，点击确定。

创建 DNAT 规则，将外部流量的目标地址或目标端口转换为内部服务地址或端口。

1. 进入ZNS网络中心 > NAT。
2. 点击创建 NAT 规则，将规则类型设置为DNAT。
3. 填写名称和描述，选择网关，并按需选择应用接口。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 255 个字符。

   应用接口的候选项仅包含所选网关的逻辑路由器接口；留空时，规则应用于网关的默认转发范围。切换网关会清除已选择的应用接口。

4. 在转换设置中配置地址。
   1. 在转换前目标地址中输入外部访问使用的单个 IPv4 地址。
   2. 在转换后目标地址中输入内部服务的单个 IPv4 地址。
5. 根据业务需要配置地址匹配或端口转换。

   如需按来源地址匹配流量，在来源地址中输入一个 IPv4 CIDR，或使用英文逗号分隔的多个 IPv4 地址；留空表示匹配任意来源。

   如需转换目标端口，必须同时填写转换前目标端口和转换后目标端口，并选择 TCP 或 UDP 协议。两个端口的取值范围均为 1–65535，且仅支持单端口映射。

   Important: 端口映射不支持来源地址匹配。填写任一目标端口后，来源地址将被清空并停用。
6. 确认配置无误后，点击确定。

创建 Reflexive NAT 规则，在内部地址与外部地址之间建立一对一双向转换关系。

1. 进入ZNS网络中心 > NAT。
2. 点击创建 NAT 规则，将规则类型设置为Reflexive。
3. 填写名称和描述，选择网关，并按需选择应用接口。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 255 个字符。

   应用接口的候选项仅包含所选网关的逻辑路由器接口；留空时，规则应用于网关的默认转发范围。切换网关会清除已选择的应用接口。

4. 在内部地址中输入需要映射的单个 IPv4 地址。
5. 在外部映射地址中输入对外使用的单个 IPv4 地址。
   Note: Reflexive NAT 仅支持单个 IPv4 地址之间的一对一映射，不支持 CIDR 或多个地址。
6. 确认配置无误后，点击确定。

根据业务变化修改 NAT 规则的基本信息、应用接口、转换设置或流量匹配条件。

1. 进入ZNS网络中心 > NAT，根据名称或网关定位目标规则。
2. 在目标规则的操作列中选择编辑。
3. 根据规则类型修改配置。
   • 所有规则均可修改名称、描述和应用接口。
   • SNAT 规则可修改优先级（0–32767）、转换前源地址、转换后源地址、目标地址、协议和目标端口。
   • DNAT 规则可修改转换前目标地址、转换后目标地址、来源地址、协议、转换前目标端口和转换后目标端口。
   • Reflexive NAT 规则可修改内部地址和外部映射地址。

   Note: 网关和规则类型不能修改。如果需要调整这些配置，请创建新规则，并在确认新规则可用后删除原规则。
4. 确认配置无误后，点击确定。

通过启用或停用 NAT 规则控制规则是否参与 NAT 流量处理。

1. 进入ZNS网络中心 > NAT。
2. 根据操作对象执行启用或停用操作。
   • 操作单条规则：在目标规则的操作列中选择启用或停用。
   • 批量操作：勾选状态相同的目标规则，点击批量操作，然后选择启用或停用。

   只有已停用的规则可以启用，只有已启用的规则可以停用。

   Note: 停用后，规则不再参与 NAT 流量处理，但规则配置仍然保留，可根据需要重新启用。
3. 在确认对话框中核对目标规则，然后点击启用或停用。

删除不再使用的 NAT 规则，使其不再提供地址转换。

1. 进入ZNS网络中心 > NAT。
2. 根据删除范围选择规则。
   • 删除单条规则：在目标规则的操作列中选择删除。
   • 批量删除：勾选目标规则，点击批量操作，然后选择删除。
3. 在确认对话框中核对待删除的规则，然后点击确定。
   Important: 删除操作会移除 NAT 规则配置。删除前，请确认相关业务不再依赖该规则进行地址或端口转换。

如需检查后端成员是否可用，创建健康检查，并在创建后端池时关联该健康检查。

1. 进入ZNS网络中心 > 负载均衡，选择健康检查页签。
2. 点击创建健康检查，填写名称和描述。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 1024 个字符。

3. 配置健康检查参数。
   1. 确认类型为 OVN。
   2. 设置检查间隔（秒）和超时时间（秒）。
   3. 设置恢复阈值和失败阈值。

   四个参数均须为大于 0 的整数，且超时时间不能大于检查间隔。

   恢复阈值表示将后端成员判定为可用所需的连续检查成功次数；失败阈值表示将后端成员判定为不可用所需的连续检查失败次数。

4. 确认配置无误后，点击确定。

如需配置会话保持，创建负载均衡配置文件，将具有相同特征的流量持续转发到同一后端成员。

1. 进入ZNS网络中心 > 负载均衡，选择配置文件页签。
2. 点击创建配置文件，填写名称和描述。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 1024 个字符。

3. 确认类型为会话保持。
4. 选择至少一项会话保持依据。

   可选择源 IP、源端口、目标 IP和目标端口。系统根据所选字段的组合识别需要保持的会话。

5. 按需设置会话保持时间（秒）。

   留空时使用系统默认设置；自定义值必须为 1–65535 的整数。

6. 确认配置无误后，点击确定。

创建与 Tier-1 网关关联的后端池，并添加实际接收流量的后端成员。

1. 进入ZNS网络中心 > 负载均衡，选择后端池页签。
2. 点击创建后端池，填写名称和描述。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 1024 个字符。

3. 选择用于承载后端池的Tier-1 网关。
4. 按需选择健康检查。
5. 点击确定。
6. 在后端池列表中点击新建的后端池名称，选择后端成员页签。
7. 点击添加后端成员，选择一个或多个分段端口。

   候选项为关联网关下已获得 IP 地址的分段端口。一次最多添加 100 个后端成员。

8. 确认每个后端成员的 IP 地址，并设置服务端口。

   端口默认为 80，可设置为 1–65535 的整数。同一后端池中不能重复添加相同的 IP 地址和端口组合。

9. 确认配置无误后，点击确定。

创建虚拟服务，通过 VIP 和监听端口接收客户端流量，并将流量转发到关联的后端池。

1. 进入ZNS网络中心 > 负载均衡，选择虚拟服务页签。
2. 点击创建虚拟服务，填写名称和描述。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 1024 个字符。

3. 选择承载虚拟服务的Tier-1 网关。
   Note: 更换 Tier-1 网关会清除已选择的后端池。请先确定网关，再选择后端池。
4. 输入 VIP，并设置监听端口和协议。

   VIP 必须为单个 IPv4 地址。监听端口必须为 1–65535 的整数；协议支持 TCP 和 UDP。

5. 选择后端池。

   选择 Tier-1 网关后，页面显示后端池配置项，候选项仅包含关联该 Tier-1 网关的后端池。

6. 按需选择用于会话保持的配置文件。
7. 确认配置无误后，点击确定。

根据业务变化修改负载均衡资源的基本信息和服务参数。

1. 进入ZNS网络中心 > 负载均衡。
2. 进入目标资源所在页面，并选择编辑。
   • 编辑虚拟服务、后端池、健康检查或配置文件时，进入对应页签，并在目标资源的操作列中选择编辑。
   • 编辑后端成员时，进入后端池页签，点击目标后端池名称，选择后端成员页签，并在目标成员的操作列中选择编辑。
3. 根据资源类型修改配置。

   资源	可编辑配置
   虚拟服务	名称、描述、VIP、监听端口、协议、后端池和配置文件
   后端池	名称、描述和健康检查
   后端成员	端口
   健康检查	名称、描述、检查间隔（秒）、超时时间（秒）、恢复阈值和失败阈值
   配置文件	名称、描述、会话保持依据和会话保持时间（秒）

4. 确认配置无误后，点击确定。

通过启用或停用虚拟服务和后端成员控制负载均衡流量。

1. 进入ZNS网络中心 > 负载均衡。
2. 进入目标资源所在页面。
   • 管理虚拟服务时，选择虚拟服务页签。
   • 管理后端成员时，选择后端池页签，点击目标后端池名称，然后选择后端成员页签。
3. 根据操作对象执行启用或停用操作。
   • 操作单个资源：在目标资源的操作列中选择启用或停用。
   • 批量操作：勾选一个或多个目标资源，点击批量操作，然后选择启用或停用。

   只有已停用的虚拟服务或后端成员可以启用，只有已启用的虚拟服务或后端成员可以停用。

   批量启用时，确认对话框仅显示所选资源中已停用的资源；批量停用时，仅显示已启用的资源。

   • 停用虚拟服务后，该虚拟服务不再提供流量转发，VIP、监听端口和资源关联配置仍然保留。
   • 停用后端成员后，该成员不再参与后端池的流量分发，但成员配置仍然保留。
4. 在确认对话框中核对目标资源，然后点击启用或停用。

将后端成员所在分段与 Tier-1 网关解除关联前，停用或删除受影响的后端成员。

1. 进入ZNS网络中心 > 负载均衡，选择虚拟服务页签。
2. 点击目标虚拟服务的名称，在虚拟服务详情页查看后端成员状态，根据成员的 IP 地址和端口确定受影响的后端成员。
3. 返回负载均衡页面，选择后端池页签，点击目标后端池的名称，然后选择后端成员页签。
4. 根据网络变更计划处理受影响的后端成员。
   • 临时解除分段与 Tier-1 网关的关联时，在目标后端成员的操作列中选择停用。如需处理多个成员，可勾选目标成员，点击批量操作，然后选择停用。
   • 永久解除分段与 Tier-1 网关的关联时，在目标后端成员的操作列中选择删除。如需处理多个成员，可勾选目标成员，点击批量操作，然后选择删除。
5. 在确认对话框中核对目标后端成员，然后确认操作。
6. 确认临时停用的后端成员的启用状态为已停用，或确认永久删除的后端成员已从列表中移除。

删除不再使用的虚拟服务、后端池、后端成员、健康检查或配置文件。

1. 进入ZNS网络中心 > 负载均衡。
2. 进入目标资源所在页面。
   • 删除虚拟服务、后端池、健康检查或配置文件时，进入对应页签。
   • 删除后端成员时，进入后端池页签，点击目标后端池名称，然后选择后端成员页签。
3. 根据删除范围选择资源。
   • 删除单个资源：在目标资源的操作列中选择删除。
   • 批量删除：勾选目标资源，点击批量操作，然后选择删除。
4. 在确认对话框中核对待删除的资源，然后点击确定。
   Important: 删除前，请确认资源关联关系和业务影响。删除虚拟服务会移除相应的 VIP 访问入口；删除后端成员会将其从后端池中移除。

1. 进入ZNS网络中心 > 路由器 QoS 策略。
2. 点击创建路由器 QoS 策略。
3. 填写策略参数。

   表单字段包括名称、方向、描述、动作、带宽（kbps）和突发大小（kb）。

   方向为必选项。带宽和突发大小为空表示不指定；如需填写，取值不能为负数。

4. 确认参数无误后，点击确定。

1. 进入ZNS网络中心 > 分段 QoS 策略。
2. 点击创建分段 QoS 策略。
3. 填写基本信息。

   基本信息包括名称和描述。

4. 填写入站配置。

   入站配置包括动作、平均带宽（kbps）、峰值带宽（kbps）和突发大小（kb）。

   填写平均带宽、峰值带宽和突发大小时，取值不能为负数。

5. 填写出站配置。

   出站配置包括动作、平均带宽（kbps）、峰值带宽（kbps）和突发大小（kb）。

   填写平均带宽、峰值带宽和突发大小时，取值不能为负数。

6. 确认参数无误后，点击确定。

1. 进入ZNS网络中心 > SpoofGuard 策略。
2. 点击创建 SpoofGuard 策略。
3. 填写基本信息。

   基本信息包括名称和描述。

4. 设置状态。

   可根据业务安全要求选择是否启用该策略。默认状态为启用。

5. 确认参数无误后，点击确定。