Полный текст
Как раздать публичные IP сотням виртуальных машин и не сломать маршрутизацию?Кажется, Egress NAT — давно решённая задача. Но в облаке поштучное выделение портов под NAPT неизбежно перегружает Control Plane.Оптимизация строится на поблочной аллокации. PBA Manager резервирует порты целыми блоками, а Data Plane на базе VPP локально выдаёт их под сессии. Ещё одна боль возникает при ECMP: обратный пакет рискует уйти на случайный гипервизор. Точный возврат трафика к источнику обеспечивают redirect-блоки, а периодическая полная синхронизация защищает от гонки состояний.Разберём архитектуру распределённого шлюза трансляции.