Cloud Enterprise Network (CEN) adalah layanan jaringan berkinerja tinggi yang beroperasi di jaringan tulang punggung global privat milik Alibaba Cloud. CEN menggunakan Transit Router (TR) sebagai pusat penghubung utama untuk membangun saluran komunikasi privat antara Virtual Private Cloud (VPC) di wilayah yang berbeda serta antara VPC dan pusat data lokal Anda, sehingga membentuk jaringan cloud tingkat perusahaan yang fleksibel, andal, dan berskala besar.
Komponen
Diagram komponen | Nama komponen | Deskripsi |
| CEN instance | Instans CEN adalah sumber daya dasar untuk membuat dan mengelola jaringan cloud terpadu dan cerdas. Instans CEN berfungsi sebagai wadah bagi Transit Router. Satu instans CEN dapat berisi satu atau beberapa TR. Beberapa TR dapat disambungkan melalui koneksi antar-wilayah, memungkinkan Anda membangun jaringan cloud saling terhubung secara fleksibel. |
| TR | TR adalah pusat transit jaringan inti dalam suatu wilayah. TR meneruskan lalu lintas dalam wilayah yang sama maupun antar wilayah berbeda, serta memungkinkan Anda menentukan kebijakan perutean yang fleksibel. Dalam satu instans CEN, Anda dapat membuat satu TR per wilayah. |
| Instans Jaringan | Instans jaringan adalah komponen utama dalam arsitektur jaringan cloud atau lokal Anda. Instans jaringan umum meliputi VPC, ECR, CCN, Koneksi IPsec-VPN, VBR, dan TR. TR terhubung ke instans jaringan ini untuk meneruskan lalu lintas dan mengaktifkan komunikasi antar lingkungan jaringan yang berbeda. |
| Koneksi instans jaringan | Menyambungkan instans jaringan ke TR akan membuat koneksi instans jaringan. Dengan cara ini, Anda dapat saling menghubungkan sumber daya cloud Anda, sumber daya lintas wilayah, dan lingkungan cloud hibrida. Untuk menghubungkan jenis instans jaringan yang berbeda, Anda harus membuat koneksi yang sesuai pada TR: Koneksi VPC, Koneksi ECR, Koneksi CCN, Koneksi VPN, Koneksi VBR, atau koneksi antar-wilayah. |
| Tabel rute TR | Setelah Anda menyambungkan instans jaringan ke TR, TR menggunakan tabel rute untuk meneruskan lalu lintas dari instans jaringan tersebut. Secara default, TR mencakup satu tabel rute sistem. Anda juga dapat membuat tabel rute kustom dan menentukan kebijakan interkoneksi, isolasi, serta penerusan lalu lintas melalui asosiasi dan pembelajaran rute. Fleksibilitas ini mendukung berbagai kebutuhan jaringan. |
Kasus penggunaan
CEN mendukung skenario interkoneksi berikut:
Koneksi VPC intra-wilayah: Hubungkan beberapa VPC dalam wilayah yang sama.
Koneksi VPC antar-wilayah: Hubungkan VPC di wilayah berbeda.
Koneksi cloud hibrida: Hubungkan beberapa VPC di cloud ke pusat data lokal.
Kasus penggunaan lainnya:
Filter lalu lintas antar-VPC
Gunakan kemampuan perutean TR untuk mengarahkan lalu lintas melalui perangkat keamanan guna penyaringan. Konfigurasi ini memastikan hanya lalu lintas yang telah difilter yang dapat berkomunikasi antar jaringan, sehingga meningkatkan keamanan jaringan. Untuk informasi selengkapnya, lihat Gunakan router transit Edisi Perusahaan untuk menerapkan penyaringan lalu lintas yang aman.
Akses layanan bersama dari VPC terisolasi
Gunakan kemampuan perutean TR agar VPC yang terisolasi dapat mengakses VPC layanan bersama sekaligus tetap terisolasi satu sama lain. Untuk informasi selengkapnya, lihat Izinkan VPC terisolasi mengakses layanan bersama.
QoS antar-wilayah
Dengan penjadwalan lalu lintas, Anda dapat memberi label pada berbagai jenis lalu lintas lintas wilayah dan menerapkan batasan bandwidth berdasarkan label tersebut. Hal ini memastikan bandwidth yang cukup untuk aplikasi penting dan meningkatkan efisiensi jaringan secara keseluruhan. Untuk informasi selengkapnya, lihat Gunakan fitur penjadwalan lalu lintas untuk mengontrol bandwidth antar-wilayah untuk berbagai jenis lalu lintas.
Analisis lalu lintas antar-wilayah
Log aliran merekam informasi lalu lintas yang dikirimkan melalui TR dan koneksi instans jaringan, termasuk koneksi antar-wilayah, VPC, VPN, ECR, dan VBR. Untuk informasi selengkapnya, lihat Konfigurasi log aliran.
Cloud Multicast
Setelah menghubungkan instans jaringan ke TR, Anda dapat membuat dan mengelola jaringan multicast. TR bertindak sebagai router multicast untuk meneruskan lalu lintas multicast antar instans jaringan. Untuk informasi selengkapnya, lihat Manajemen multicast.
Manfaat
Interkonektivitas skala global | Latensi rendah, throughput tinggi | Keandalan tinggi, kualitas tinggi |
TR dengan cepat menghubungkan VPC dan jaringan lokal di berbagai wilayah, memungkinkan interkonektivitas sumber daya global. Dalam satu wilayah, TR Edisi Perusahaan dapat menghubungkan hingga 1.000 VPC, memenuhi kebutuhan pertumbuhan skala perusahaan. | TR memberikan kinerja jaringan dengan latensi rendah dan throughput tinggi. Interkonektivitas intra-wilayah dapat mencapai kecepatan line-rate. Interkonektivitas global menawarkan latensi yang jauh lebih rendah dibandingkan perutean Internet. | TR menempatkan node penerusan di beberapa zona. Lalu lintas diarahkan ke node terdekat dalam kondisi normal dan secara otomatis beralih ke zona lain jika terjadi gangguan, memastikan layanan tidak terganggu. Jalur transmisi berkualitas tinggi tersedia antara dua node jaringan mana pun. Jika suatu jalur gagal, jaringan secara otomatis melakukan konvergensi tanpa memengaruhi aplikasi Anda. |
Jaringan perusahaan yang aman dan fleksibel | Bayar sesuai pemakaian, penyediaan cepat | O&M satu atap |
TR mendukung kebijakan perutean kustom untuk arsitektur perusahaan tingkat lanjut, seperti mengisolasi domain keamanan, menerapkan egress DMZ (Demilitarized Zone) terpadu, dan membangun rantai layanan. | TR mendukung penagihan berbasis penggunaan. Untuk lalu lintas intra-wilayah, Anda hanya membayar instans jaringan yang terhubung dan lalu lintas yang diproses oleh TR. Tautan antar-wilayah dapat disediakan serta ditingkatkan/diturunkan spesifikasinya secara instan, menghilangkan biaya perangkat keras atau sirkuit di muka dan mengurangi biaya penerapan jaringan. | Konsol menyediakan antarmuka manajemen visual dengan tampilan geografis dan berbasis sumber daya. Anda dapat dengan cepat melihat topologi jaringan intra-wilayah dan antar-wilayah untuk memantau status jaringan global Anda dan meningkatkan efisiensi O&M. |
Wilayah dan zona yang didukung oleh TR
TR tersedia dalam Edisi Perusahaan dan Edisi Dasar:
Edisi Dasar tidak lagi tersedia untuk pembelian baru. Semua Transit Router baru merupakan Edisi Perusahaan, kecuali di wilayah CCN.
Edisi Perusahaan adalah versi yang ditingkatkan dari Edisi Dasar. Edisi ini mencakup semua fitur Edisi Dasar dan menambahkan dukungan untuk kebijakan perutean fleksibel. Untuk informasi selengkapnya, lihat Cara kerja router transit.
Tabel berikut mencantumkan wilayah dan zona tempat TR Edisi Perusahaan tersedia.
Area | Wilayah | Zona |
Daratan Tiongkok | Tiongkok (Hangzhou) | B, H, I, J, K |
Tiongkok (Shanghai) | B, E, F, G, L, M, N | |
Tiongkok (Nanjing - Wilayah Lokal) (Dihentikan) | A | |
Tiongkok (Fuzhou - Wilayah Lokal) (Dihentikan) | A | |
Tiongkok (Shenzhen) | A (tidak tersedia untuk pembelian baru), C, D, E, F | |
Tiongkok (Heyuan) | A, B | |
Tiongkok (Guangzhou) | A, B | |
Tiongkok (Qingdao) | B, C | |
Tiongkok (Beijing) | C, F, G, H, I, J, K, L | |
Tiongkok (Zhangjiakou) | A, B, C | |
Tiongkok (Hohhot) | A, B | |
Tiongkok (Ulanqab) | A, B, C | |
Tiongkok (Chengdu) | A, B | |
Asia-Pasifik | Singapura | A, B, C |
Tiongkok (Hong Kong) | B, C, D | |
Malaysia (Kuala Lumpur) | A, B, C | |
Indonesia (Jakarta) | A, B, C | |
Filipina (Manila) | A, B | |
Jepang (Tokyo) | A, B, C | |
Korea Selatan (Seoul) | A, B | |
Thailand (Bangkok) | A, B | |
Eropa | Jerman (Frankfurt) | A, B, C |
Inggris (London) | A, B | |
Amerika Utara | AS (Virginia) | A, B |
AS (Silicon Valley) | A, B | |
Meksiko | A | |
Timur Tengah | UEA (Dubai) | A, B |
SAU (Riyadh - Wilayah Mitra) | A, B |
Tabel berikut mencantumkan wilayah yang mendukung CCN. Saat Anda membuat TR di wilayah CCN, TR tersebut secara default merupakan TR Edisi Dasar.
Area | Wilayah |
Daratan Tiongkok | Cloud Connect Network (CCN) Daratan Tiongkok |
Asia-Pasifik | CCN Jepang, CCN Singapura, CCN Hong Kong, CCN Malaysia, CCN Indonesia |
Eropa | CCN Frankfurt |
Transmisi jaringan
Alibaba Cloud menyediakan jaringan privat berkinerja tinggi dan berlatensi rendah untuk memenuhi kebutuhan jaringan Anda dalam lingkungan cloud yang aman. Beberapa faktor dapat menyebabkan kehilangan paket selama transmisi jaringan, termasuk tabrakan aliran jaringan, kesalahan lapisan tautan data, dan kegagalan jaringan lainnya. Tujuan operasional jaringan transit Alibaba Cloud adalah mempertahankan laju kehilangan paket per jam P99 kurang dari 0,0001% untuk transmisi data antar-wilayah.
Saat menggunakan CEN, perhatikan hal-hal berikut:
Jaringan transit Alibaba Cloud hanya merutekan lalu lintas yang dikelola oleh CEN. Mengirimkan lalu lintas melalui CEN antar wilayah dengan bandwidth yang cukup membantu meminimalkan kehilangan paket.
China Unicom menyediakan jalur khusus yang menghubungkan Daratan Tiongkok dengan wilayah lain. Tujuan operasional jalur-jalur ini konsisten dengan tujuan operasional jaringan transit Alibaba Cloud.
Mulai menggunakan CEN
Gunakan konsol: Lihat Hubungkan VPC dalam wilayah yang sama.