Utilice Cloud Enterprise Network (CEN) o VPN Gateway para conectar instancias de ApsaraMQ for Kafka desplegadas en diferentes redes privadas virtuales (VPC).
Comparación entre CEN y VPN Gateway
|
Dimensión |
CEN |
VPN Gateway |
|
Tipo de conexión |
Red privada |
Túnel cifrado a través de Internet |
|
Latencia |
Baja (backbone privado) |
Mayor (depende de Internet) |
|
Disponibilidad |
Como mínimo cuatro conexiones en espera entre nodos con failover automático |
Arquitectura en espera activa con failover en segundos |
|
Configuración |
Distribución y aprendizaje automático de rutas |
Listo para usar, efectivo de inmediato |
Cuándo utilizar CEN:
Cargas de trabajo de producción que requieren baja latencia y alto throughput entre VPC.
Despliegues multirregión que exigen una calidad de red constante.
Entornos donde la gestión automática de rutas reduce la sobrecarga operativa.
Cuándo utilizar VPN Gateway:
Entornos sensibles al costo donde es aceptable la latencia de Internet.
Conexiones punto a punto entre dos VPC.
Escenarios donde los túneles cifrados basados en Internet cumplen sus requisitos de seguridad.
CEN
CEN establece canales privados entre VPC mediante distribución y aprendizaje automático de rutas, lo cual acelera la convergencia de la red y mejora la calidad y seguridad en la comunicación entre redes.
Una instancia de CEN conecta VPC que pertenecen a la misma cuenta de Alibaba Cloud o a cuentas distintas:
| Escenario | Guía de configuración |
|---|---|
| VPC en la misma cuenta | Use Basic Edition transit routers to connect VPCs in the same region |
| Use CEN and Basic Edition transit routers to connect VPCs in different regions and Alibaba Cloud accounts |
CEN ofrece las siguientes capacidades:
Alcance global: Puntos de acceso y nodos en más de 60 regiones del mundo con convergencia automática de rutas en todas las redes conectadas. CEN también permite conectar los recursos de red empresariales vinculados a Alibaba Cloud. Las direcciones IP deben ser únicas y sin conflictos en todas las VPC conectadas.
Baja latencia: Las conexiones mediante backbone privado ofrecen menor latencia que las alternativas basadas en Internet. Los datos se transfieren a la velocidad máxima admitida por los puertos del dispositivo.
Alta disponibilidad: Como mínimo cuatro conexiones en espera entre cualquier par de nodos. Si falla una conexión, el tráfico se redirige automáticamente a una ruta alternativa sin interrupción del servicio ni inestabilidad en la red.
Gestión automática de rutas: Los controladores aprenden y distribuyen rutas entre nodos de forma automática. El monitoreo integrado detecta conflictos de rutas provocados por cambios en el sistema.
Para obtener más información, consulte What is CEN?.
VPN Gateway
VPN Gateway crea conexiones IPsec-VPN basadas en rutas entre VPC a través de Internet, lo que proporciona comunicación segura y confiable mediante túneles cifrados.
VPN Gateway ofrece las siguientes capacidades:
Seguridad: Los protocolos IKE e IPsec protegen los datos en tránsito.
Alta disponibilidad: La arquitectura en espera activa admite failover en segundos, con persistencia de sesiones y cero tiempo de inactividad del servicio.
Menor costo: Las conexiones cifradas a través de Internet cuestan menos que las líneas dedicadas arrendadas.
Configuración rápida: Listo para usarse inmediatamente después de la configuración.
Para consultar las instrucciones de configuración, consulte Establish IPsec-VPN connections between two VPCs.