M9000双机rbm主备出口nat场景下，nat地址的数量以及使用限制

你好，参考我这个

在H3C SecPath M9000系列设备上配置NAT地址池时，需遵循以下要求和限制：

1. **地址池数量要求**：
- 对于SecBlade III，NAT地址池中的地址数必须大于或等于防火墙引擎板个数（未启用备份组特性）。
- 对于SecBlade IV，地址数必须大于或等于防火墙引擎板个数*2（未启用备份组特性）。
- 当启用备份组特性时，NAT地址池中的地址数必须大于或等于备份组个数。对于SecBlade IV，地址数必须大于或等于备份组个数*2。

2. **地址使用限制**：
- 软件版本不支持静态NAT Global地址和NAT地址池地址冲突。
- 软件版本不支持NAT Server Global地址和NAT地址池地址冲突。

3. **配置修改与检查**：
- 修改本端设备NAT地址池配置后，需检查对端是否有本端的NAT地址池地址所在网段的路由。

4. **备份组类型**：
- 整机环境中所有业务板使用的备份组类型必须一致，不允许自动备份组和手动备份组混用。

5. **安全策略与包过滤**：
- 安全策略对报文的处理在包过滤之前，报文与安全策略规则匹配成功后，不再进行包过滤处理。因此，需合理配置安全策略和包过滤，避免包过滤配置不生效。

6. **配置建议**：
- 配置安全策略时，遵循“深度优先”的原则，即控制范围小的、条件细化的规则在前，范围大的规则在后。

综上所述，配置M9000的NAT功能时，需仔细考虑地址池数量、地址使用限制、备份组配置以及与安全策略的协调，以确保网络的稳定性和安全性。