Cloud Enterprise Network (CEN) は、Alibaba Cloud のプライベートグローバルネットワーク上で動作する高可用性ネットワークサービスです。CEN は トランジットルーター (TR) をネットワークハブとして使用し、リージョンをまたいだ Virtual Private Cloud (VPC) 間や、VPC とオンプレミスデータセンター間にプライベートな通信チャネルを確立することで、柔軟性・信頼性・大規模性を備えたエンタープライズ向けクラウドネットワークを構築します。
コンポーネント
図 | コンポーネント | 説明 |
| CEN インスタンス | CEN インスタンスは、統合的でインテリジェントなクラウドネットワークを作成および管理するための基本リソースです。1 つ以上のトランジットルーターを格納するコンテナとして機能します。リージョン間接続を使用して複数のトランジットルーターを接続し、柔軟で相互接続されたクラウドネットワークを構築できます。 |
| トランジットルーター (TR) | トランジットルーター (TR) は、リージョン内またはリージョン間でトラフィックを転送するリージョン単位のコアネットワークハブです。また、柔軟なルーティングポリシーを定義することもできます。CEN インスタンスでは、各リージョンに 1 つのトランジットルーターを作成できます。 |
| ネットワークインスタンス | ネットワークインスタンスは、クラウドまたはオンプレミスネットワークアーキテクチャの主要コンポーネントです。代表的なネットワークインスタンスには、Virtual Private Cloud (VPC)、Express Connect Router (ECR)、クラウド相互接続ネットワーク (CCN)、IPsec 接続、仮想ボーダールーター (VBR)、および トランジットルーター (TR) があります。トランジットルーターはこれらのネットワークインスタンスに接続され、異なるネットワーク環境間でのトラフィック転送と通信を可能にします。 |
| ネットワークインスタンス接続 | ネットワークインスタンスをトランジットルーターにアタッチすると、ネットワークインスタンス接続が作成されます。TR 上でネットワークインスタンス接続を作成することで、クラウドリソースの相互接続、リージョンをまたいだリソース接続、クラウドとオンプレミスリソース間の通信を実現できます。さまざまなタイプのネットワークインスタンスを接続するには、TR 上で対応する接続を作成します：VPC 接続、ECR 接続、CCN 接続、VPN 接続、VBR 接続、または リージョン間接続。 |
| TR ルートテーブル | ネットワークインスタンスが TR に接続されると、TR はそのルートテーブルを参照してネットワークインスタンスからのトラフィックを転送します。デフォルトでは、TR にはシステムルートテーブルが用意されています。また、カスタムルートテーブルを作成し、ルート関連付けやルート学習などの機能を利用して、接続性・隔離・トラフィック制御に関するポリシーを定義することで、多様なネットワーキング要件に対応できます。 |
ユースケース
CEN は、以下の典型的な相互接続シナリオをサポートしています。
リージョン内 VPC 接続：同一リージョン内の複数の VPC を接続する。
リージョン間 VPC 接続：異なるリージョンの VPC を接続する。
ハイブリッドクラウド接続： クラウド上の複数の VPC をオンプレミス IDC に接続する。
その他のユースケース：
VPC 間のトラフィックフィルタリング
トランジットルーターのルーティング機能を使用して、トラフィックをセキュリティアプライアンスに誘導し、フィルタリングを行います。これにより、ネットワーク間でやり取りされるトラフィックがすべて検査済みであることが保証され、ネットワークセキュリティが強化されます。詳細については、「Enterprise Edition トランジットルーターを使用した安全なトラフィック転送の実現」をご参照ください。
分離された VPC からの共有サービスへのアクセス
トランジットルーターのルーティング機能を使用して、互いに分離された状態を維持しつつ、分離された VPC が共有サービスにアクセスできるようにします。詳細については、「分離された VPC から共有サービスへのアクセス許可」をご参照ください。
リージョン間 QoS
トラフィックスケジューリング機能を使用すると、リージョン間トラフィックの種類ごとに優先度マーキングを付与し、その優先度に基づいて帯域幅制限を適用できます。これにより、重要なサービスの帯域幅が保証され、ネットワーク全体の効率が向上します。詳細については、「トラフィックスケジューリング機能を使用したリージョン間帯域幅の制御」をご参照ください。
リージョン間トラフィック分析
トランジットルーターはフローログ機能を提供しており、TR やネットワークインスタンス接続（リージョン間、VPC、VPN、ECR、VBR 接続など）を通過するトラフィック情報を取得できます。詳細については、「フローログ」をご参照ください。
クラウドマルチキャスト
ネットワークインスタンスを TR に接続後、マルチキャストネットワークの作成および管理が可能です。TR はマルチキャストルーターとして機能し、ネットワークインスタンス間でマルチキャストトラフィックを転送します。詳細については、「マルチキャスト管理」をご参照ください。
メリット
グローバル相互接続 | 低遅延・高スループット | 高信頼性・高品質 |
トランジットルーターは、複数リージョンにわたる VPC やオンプレミスネットワークを迅速に接続し、グローバルなリソース通信を実現します。単一リージョン内では、Enterprise Edition トランジットルーターが最大 1,000 個の VPC を接続でき、ネットワーク拡張のニーズに対応します。 | トランジットルーターは、低遅延かつ高スループットのネットワーク伝送を提供します。リージョン内通信では、ネットワーク機器のポート フォワーディングレートに到達可能です。グローバル通信においても、インターネット経由よりも大幅に低いネットワーク遅延を実現します。 | トランジットルーターは、複数のアベイラビリティゾーンに転送ノードをデプロイできます。障害が発生した場合、トラフィックは自動的に他のアベイラビリティゾーンにフェイルオーバーし、サービス継続性を確保します。ネットワーク内の任意の 2 ノード間は、複数の高品質伝送リンクで接続されており、基盤となるリンクが中断してもネットワークが自動的に収束し、サービスへの影響を回避します。 |
安全で柔軟なネットワーキング | 従量課金・迅速な配信 | 集中運用管理 |
トランジットルーターはカスタムルーティングポリシーをサポートしており、企業のネットワーキング要件を満たします。たとえば、異なるセキュリティドメインの隔離、アウトバウンドトラフィック用の統一 DMZ の構築、サービスチェーンの構成など、複雑なネットワークアーキテクチャを実現できます。 | トランジットルーターは従量課金をサポートしています。リージョン内ネットワーク通信では、接続されたネットワークインスタンスおよびトランジットルーターが処理するトラフィックに対してのみ課金されます。リージョン間リンクは、設備や回線への固定投資なしに迅速にプロビジョニングおよび変更が可能で、ネットワーク構築コストを削減できます。 | コンソールは視覚的な管理インターフェイスを提供し、地理的ビューおよびリソースベースのビューにより、リージョン内およびリージョン間のネットワークトポロジーを素早く確認できます。これにより、ネットワーク全体のステータスをモニターし、運用管理効率を向上させます。 |
サポート対象リージョンおよびアベイラビリティゾーン
詳細については、「トランジットルーターのサポート対象リージョンおよびアベイラビリティゾーン」をご参照ください。
ネットワーク伝送
Alibaba Cloud は、高性能かつ低遅延のプライベートネットワークを提供し、お客様のネットワーキング要件を満たす安全なクラウド環境を実現します。ネットワーク伝送中のパケット損失は、ネットワークフローの衝突、データリンク層のエラー、その他のネットワーク障害など、さまざまな要因によって引き起こされる可能性があります。Alibaba Cloud トランジットネットワークの運用目標は、リージョン間データ伝送における P99 時間あたりパケット損失率を 0.0001 % 未満に抑えることです。
CEN をご利用の際は、以下の点にご注意ください。
CEN で管理されるトラフィックのみが Alibaba Cloud トランジットネットワークを経由します。CEN を使用してリージョン間でトラフィックを伝送し、十分な帯域幅を購入している場合、CEN はパケット損失を大幅に低減できます。
中国本土と他のリージョンを接続する専用回線は China Unicom が提供しています。これらの回線の運用目標は、Alibaba Cloud トランジットネットワークの運用目標と一致しています。
CEN のクイックスタート
コンソールを使用する場合：「同一リージョン内の VPC の接続」クイックスタートをご参照ください。