#部署 NSGW

NSGW 是基础设施网关，可承载 WG/WSS Relay、指定服务出网、互联网出口和公网入口。能力必须在本地显式配置并上报；“网关在线”只代表控制连接，不代表每项数据面都可用。

#上线前

• 独立主机或容器，时间/DNS/证书链正常；
• 入站/出站防火墙明确；
• 当前 NSGW 版本与 NSD 兼容；
• 使用专用身份和最小权限，不复用人工账号凭据；
• 日志、指标、重启和容量告警已接入。

#上报后核对

在 NSD 网关与出口逐项确认网关标识、端点、在线时间、出站服务和互联网出口。看到配置缺口提示时，按提示检查本机配置及上报结果；不要只凭“在线”判断功能已就绪。

#部署后检查

部署命令、配置键和容器参数可能随版本变化，请使用当前 NSGW 的 --help 和随版本提供的示例配置。