Cloud Enterprise Network - Cloud Enterprise Network: Central de Documentação do Alibaba Cloud

Componentes

Os componentes do CEN trabalham juntos em uma hierarquia. Crie uma instância do CEN e, em seguida, um transit router em cada região da instância do CEN. As instâncias de rede conectam-se a um transit router por meio de conexões de instância de rede, enquanto as conexões entre regiões vinculam os transit routers em diferentes regiões. Cada transit router encaminha o tráfego das instâncias de rede conectadas ao consultar sua tabela de rotas.

Diagrama do componente	Componente	Descrição
	Instância do CEN	A instância do CEN é o recurso fundamental para crie e gerencie uma rede integrada e inteligente em cloud. Atua como contêiner para os transit routers, podendo conter um ou mais deles.
	Transit router (TR)	O transit router é o elemento central de encaminhamento dentro de uma região. Encaminha o tráfego intrarregião e entre regiões, além de ser compatível com políticas de roteamento flexíveis. Em uma instância do CEN, crie um transit router em cada região.
	Instância de rede	A instância de rede é um componente essencial de uma arquitetura de rede em cloud ou on-premises. As instâncias de rede comuns incluem Virtual Private Cloud (VPC), Express Connect Router (ECR), Cloud Connect Network (CCN), IPsec connection, Virtual Border Router (VBR) e transit router (TR). Conecte uma instância de rede a um transit router para permitir a comunicação entre diferentes ambientes de rede.
	Conexão de instância de rede	Ao conectar uma instância de rede a um transit router, estabelece-se uma conexão de instância de rede. Crie conexões de instância de rede em um TR para permitir a interconexão de recursos na cloud, entre regiões e entre a cloud e os data centers on-premises. Para conectar diferentes tipos de instâncias de rede, crie a conexão correspondente no TR: VPC connection, ECR connection, CCN connection, VPN connection, VBR connection e Inter-region connections.
	Tabela de rotas do TR	Após a conexão de uma instância de rede a um TR, o TR encaminha o tráfego da instância ao consultar a tabela de rotas. Um TR inclui uma tabela de rotas do sistema por padrão e é compatível com tabelas de rotas personalizadas. Use a associação e o aprendizado de rotas para definir políticas de comunicação, isolamento e direcionamento de tráfego que atendam a diversos requisitos de rede.

Casos de uso

Utilize o CEN para conectar redes nos seguintes cenários:

Comunicação entre VPCs na mesma região: Connect multiple VPCs in the same region.
Comunicação entre VPCs de diferentes regiões: Connect VPCs in different regions.
Comunicação entre a cloud e ambientes on-premises: Connect multiple VPCs in the cloud to an on-premises data center.

Além da interconexão de redes, utilize as capacidades do transit router nos seguintes cenários:

Filtrar o tráfego de acesso à VPC: use as capacidades de gerenciamento de rotas de um transit router para direcionar o tráfego de acesso à VPC a um servidor de controle de segurança para filtragem. Somente o tráfego filtrado é liberado para comunicação, o que melhora a segurança da rede. Para mais informações, consulte Secure traffic exchange with an Enterprise transit router.
Permitir que VPCs isoladas usem services compartilhados: use as capacidades de gerenciamento de rotas de um transit router para permitir que VPCs isoladas acessem o mesmo service compartilhado. Para mais informações, consulte Isolate VPCs and access shared services.
QoS entre regiões: use o agendamento de tráfego para adicionar marcadores a diferentes tipos de tráfego entre regiões e aplique limites de largura de banda a cada tipo de tráfego com base nos valores dos marcadores. Isso ajuda a garantir a largura de banda entre regiões para diferentes services e melhora a eficiência geral da rede. Para mais informações, consulte Basic rate limiting QoS.
Análise de tráfego de rede entre regiões: um transit router fornece flow logs. Os flow logs ajudam a capturar informações de tráfego transmitidas pelas instâncias de transit router e conexões de instância de rede, incluindo conexões entre regiões, conexões de VPC, conexões VPN, conexões ECR e conexões VBR. Para mais informações, consulte Flow logs.
Multicast na cloud: após a conexão de instâncias de rede a um TR, crie e gerencie uma rede multicast e use o TR como um roteador multicast para encaminhar o tráfego multicast entre as instâncias de rede. Para mais informações, consulte Manage multicast.

Benefícios

O CEN oferece os seguintes benefícios:

Interconexão de rede global em grande escala	Baixa latência e alta velocidade	Alta confiabilidade e qualidade
Os transit routers conectam VPCs e data centers on-premises em várias regiões para permitir a interconexão global de recursos. Na mesma região, um transit router Enterprise Edition é compatível com a interconexão de 1.000 VPCs para atender às necessidades de redes corporativas em crescimento.	Para a interconexão de recursos na mesma região, a velocidade máxima pode atingir a taxa de encaminhamento da porta dos dispositivos de rede. Para a interconexão global de recursos, a latência geral da rede é muito menor que a da comunicação em rede pública, e a vantagem é mais evidente em links transfronteiriços. Em cenários não transfronteiriços, como a comunicação na mesma região ou entre regiões na China continental, a latência é limitada pela distância física e a vantagem não é tão evidente. O CEN fornece peering de rede privada entre VPCs, e não um service de aceleração de rede de longa distância.	Os transit routers são compatíveis com a implantação de nós de encaminhamento em múltiplas zonas. Em condições normais, o nó mais próximo encaminha o tráfego. Se ocorrer uma falha, um failover automático redireciona o tráfego para outra zona para manter os services ininterruptos. Vários grupos de links de transmissão conectam quaisquer dois nós na rede. Se um link subjacente for interrompido, a rede converge automaticamente sem interromper os services.

Rede corporativa segura e flexível	Pagamento conforme o uso e entrega rápida	O&M centralizado
Os transit routers são compatíveis com políticas de roteamento personalizadas. Por exemplo, isole diferentes domínios de segurança, configure uma saída unificada para zonas desmilitarizadas (DMZ) e construa arquiteturas de encadeamento de services.	Os transit routers são compatíveis com o faturamento no modelo de pagamento conforme o uso. Para a interconexão de recursos na mesma região, você paga apenas pelas instâncias de rede conectadas e pelo tráfego processado pelos transit routers. É possível provisionar e reconfigurar links entre regiões sem investimentos fixos em equipamentos ou circuitos, o que reduz os custos de construção da rede.	O console fornece interfaces de visualização para gerenciamento com base em localizações geográficas e recursos de rede. Use essas interfaces para visualizar topologias de rede dentro e entre regiões, entender o status operacional de toda a rede e melhorar a eficiência de O&M.

Comece a usar o Cloud Enterprise Network

Comece a usar o CEN das seguintes formas:

Para operações no console, use Connect VPCs in the same region.
Para ferramentas de desenvolvedor, use OpenAPI e Terraform.

Regiões e zonas com suporte para transit routers

Para obter uma lista completa das regiões e zonas com suporte para transit routers, consulte Available regions and zones.

Perda de pacotes e transmissão transfronteiriça

A Alibaba Cloud fornece uma rede privada de alto desempenho e baixa latência que oferece um ambiente de computação em cloud seguro. Durante a transmissão de rede, podem ocorrer perdas de pacotes por vários motivos, incluindo colisões de fluxo de rede, erros na camada de enlace de dados da rede subjacente e outras falhas de rede. Para sua rede de transmissão, a Alibaba Cloud define uma meta operacional de taxa de perda de pacotes P99 por hora abaixo de 0,0001% para transferências de dados entre regiões.

Ao usar o CEN, observe o seguinte:

Apenas o tráfego transferido pelo CEN trafega na rede de transmissão da Alibaba Cloud. Se você transferir tráfego entre regiões pelo CEN e tiver adquirido largura de banda suficiente, o CEN poderá minimizar a perda de pacotes da sua rede.
O link dedicado que conecta a China continental às regiões no exterior é fornecido pela China Unicom. A mesma meta de perda de pacotes aplica-se a este link dedicado.