Cloud Enterprise Network (CEN) adalah layanan jaringan berkinerja tinggi yang berjalan di atas jaringan global pribadi Alibaba Cloud. CEN menggunakan Transit Router (TR) sebagai pusat jaringan untuk membangun saluran komunikasi pribadi antara Virtual Private Cloud (VPC) lintas wilayah serta antara VPC dan pusat data lokal, sehingga membentuk jaringan cloud enterprise yang fleksibel, andal, dan berskala besar.
Komponen
Diagram | Komponen | Deskripsi |
| Instans CEN | Instans CEN adalah sumber daya dasar untuk membuat dan mengelola jaringan cloud terintegrasi dan cerdas. Instans ini berfungsi sebagai wadah bagi satu atau beberapa transit router. Gunakan koneksi antar-wilayah untuk menghubungkan beberapa transit router dan membangun jaringan cloud yang fleksibel dan saling terhubung. |
| Transit Router (TR) | Transit Router (TR) adalah pusat jaringan inti regional yang meneruskan traffic dalam satu wilayah atau lintas wilayah. TR juga memungkinkan Anda menentukan kebijakan perutean yang fleksibel. Dalam satu instans CEN, Anda dapat membuat satu transit router di setiap wilayah. |
| Instans jaringan | Instans jaringan adalah komponen utama dalam arsitektur jaringan cloud maupun lokal. Instans jaringan umum meliputi: Virtual Private Cloud (VPC), Express Connect Router (ECR), Cloud Connect Network (CCN), Koneksi IPsec-VPN, Virtual Border Router (VBR), dan Transit Router (TR). Transit router terhubung ke instans-instans jaringan ini untuk mengaktifkan penerusan traffic dan komunikasi antar lingkungan jaringan yang berbeda. |
| Koneksi instans jaringan | Menghubungkan instans jaringan ke transit router akan membuat koneksi instans jaringan. Anda dapat membuat koneksi instans jaringan pada TR untuk saling menghubungkan sumber daya cloud, menghubungkan sumber daya lintas wilayah, serta mengaktifkan komunikasi antara sumber daya cloud dan lokal. Untuk menghubungkan berbagai jenis instans jaringan, buat koneksi yang sesuai pada TR: Koneksi VPC, Koneksi ECR, Koneksi CCN, Koneksi VPN, Koneksi VBR, atau koneksi antar-wilayah. |
| Tabel rute TR | Setelah instans jaringan terhubung ke TR, TR meneruskan traffic dari instans jaringan tersebut dengan mencari entri pada tabel rutennya. Secara default, TR memiliki tabel rute sistem. Anda juga dapat membuat tabel rute kustom dan menggunakan fitur seperti asosiasi rute dan pembelajaran rute untuk menentukan kebijakan konektivitas, isolasi, dan pengarahan traffic guna memenuhi berbagai kebutuhan jaringan Anda. |
Kasus penggunaan
CEN mendukung skenario interkoneksi berikut:
Koneksi VPC intra-wilayah: Hubungkan beberapa VPC dalam wilayah yang sama.
Koneksi VPC antar-wilayah: Hubungkan VPC di wilayah yang berbeda.
Koneksi cloud hibrida: Hubungkan beberapa VPC di cloud ke IDC lokal.
Kasus penggunaan lainnya:
Filter traffic antar-VPC
Gunakan kemampuan perutean Transit Router untuk mengarahkan traffic ke perangkat keamanan guna penyaringan. Konfigurasi ini memastikan bahwa jaringan hanya bertukar traffic yang telah diperiksa, sehingga meningkatkan keamanan jaringan. Untuk informasi selengkapnya, lihat Gunakan router transit edisi perusahaan untuk memastikan penerusan traffic yang aman.
Akses layanan bersama dari VPC yang terisolasi
Gunakan kemampuan perutean Transit Router agar VPC yang terisolasi dapat mengakses layanan bersama tanpa saling terhubung satu sama lain. Untuk informasi selengkapnya, lihat Izinkan VPC yang terisolasi mengakses layanan bersama.
QoS antar-wilayah
Fitur penjadwalan traffic memungkinkan Anda menambahkan penanda prioritas pada berbagai jenis traffic antar-wilayah dan menerapkan batas bandwidth berdasarkan prioritas tersebut. Hal ini menjamin bandwidth untuk layanan kritis dan meningkatkan efisiensi jaringan secara keseluruhan. Untuk informasi selengkapnya, lihat Gunakan fitur penjadwalan traffic untuk mengontrol bandwidth antar-wilayah.
Analisis traffic antar-wilayah
Transit Router menyediakan fitur Log aliran, yang membantu Anda menangkap informasi traffic yang dikirimkan melalui TR dan koneksi instans jaringan, termasuk koneksi antar-wilayah, VPC, VPN, ECR, dan VBR. Untuk informasi selengkapnya, lihat Log aliran.
Multicast cloud
Setelah Anda menghubungkan instans jaringan ke TR, Anda dapat membuat dan mengelola jaringan multicast. TR bertindak sebagai router multicast untuk meneruskan traffic multicast antar instans jaringan. Untuk informasi selengkapnya, lihat Manajemen multicast.
Keunggulan
Konektivitas global | Latensi rendah dan throughput tinggi | Keandalan dan kualitas tinggi |
Transit router dapat dengan cepat menghubungkan VPC dan jaringan lokal lintas beberapa wilayah, memungkinkan komunikasi sumber daya global. Dalam satu wilayah, router transit edisi perusahaan dapat menghubungkan hingga 1.000 VPC untuk memenuhi kebutuhan ekspansi jaringan. | Transit router menyediakan transmisi jaringan berlatensi rendah dan throughput tinggi. Komunikasi intra-wilayah dapat mencapai laju penerusan port perangkat jaringan. Untuk komunikasi global, latensi jaringan secara keseluruhan jauh lebih rendah dibandingkan melalui internet. | Transit router mendukung penempatan node penerusan di beberapa zona ketersediaan. Jika terjadi kegagalan, traffic secara otomatis dialihkan ke zona ketersediaan lain untuk memastikan kelangsungan layanan. Beberapa saluran transmisi berkualitas tinggi menghubungkan dua node apa pun dalam jaringan. Jika saluran dasar terputus, jaringan secara otomatis menjadi konvergen tanpa mengganggu layanan Anda. |
Jaringan aman dan fleksibel | Bayar sesuai penggunaan dan pengiriman cepat | O&M terpusat |
Transit Router mendukung kebijakan perutean kustom untuk memenuhi kebutuhan jaringan enterprise. Misalnya, Anda dapat menerapkan arsitektur jaringan kompleks seperti mengisolasi domain keamanan yang berbeda, membuat Demilitarized Zone (DMZ) terpadu untuk traffic outbound, dan membangun rantai layanan. | Transit Router mendukung penagihan bayar sesuai penggunaan. Untuk komunikasi jaringan intra-wilayah, Anda hanya dikenai biaya untuk instans jaringan yang terhubung dan traffic yang diproses oleh Transit Router. Tautan antar-wilayah dapat disediakan dan dimodifikasi dengan cepat tanpa investasi tetap pada perangkat atau jalur, sehingga mengurangi biaya pembangunan jaringan. | Konsol menyediakan antarmuka manajemen visual dengan tampilan geografis dan berbasis sumber daya untuk melihat topologi jaringan intra-wilayah dan antar-wilayah secara cepat. Hal ini membantu Anda memantau status seluruh jaringan dan meningkatkan efisiensi O&M. |
Wilayah dan zona ketersediaan yang didukung
Untuk informasi selengkapnya, lihat Wilayah dan zona ketersediaan yang didukung untuk Transit Router.
Transmisi jaringan
Alibaba Cloud menyediakan jaringan pribadi berkinerja tinggi dan berlatensi rendah yang menawarkan lingkungan cloud aman untuk memenuhi kebutuhan jaringan Anda. Kehilangan paket selama transmisi jaringan dapat disebabkan oleh berbagai faktor, termasuk tabrakan aliran jaringan, error pada lapisan data-link, dan kegagalan jaringan lainnya. Tujuan operasional jaringan transit Alibaba Cloud adalah mempertahankan tingkat kehilangan paket P99 per jam kurang dari 0,0001% untuk transmisi data antar-wilayah.
Saat menggunakan CEN, perhatikan hal-hal berikut:
Hanya traffic yang dikelola oleh CEN yang dirutekan melalui jaringan transit Alibaba Cloud. Jika Anda menggunakan CEN untuk mengirimkan traffic antar-wilayah dan telah membeli bandwidth yang cukup, CEN dapat secara signifikan meminimalkan kehilangan paket.
Jalur sewa yang menghubungkan Tiongkok daratan dengan wilayah lain disediakan oleh China Unicom. Tujuan operasional jalur-jalur ini konsisten dengan jaringan transit Alibaba Cloud.
Mulai menggunakan CEN
Menggunakan konsol: Lihat panduan cepat Hubungkan VPC dalam wilayah yang sama.