全部產品
Search
文件中心

Elastic Desktop Service:通過CEN實現ECS和無影雲電腦網路互連

更新時間:Jul 14, 2026

如果因為業務要求,需要Elastic Compute Service和無影雲電腦之間網路互連,您可以通過阿里雲雲企業網CEN實現。本文以同地區的Elastic Compute Service和無影雲電腦為例指導您如何通過CEN及其企業版轉寄路由器實現網路互連。

背景資訊

Elastic Compute Service(Elastic Compute Service)是阿里雲提供的效能卓越、穩定可靠、彈性擴充的IaaS(Infrastructure as a Service)層級雲端運算服務。詳細資料,請參見什麼是Elastic Compute Service

雲企業網CEN(Cloud Enterprise Network)是運行在阿里雲私人全球網路上的高可用網路。雲企業網通過轉寄路由器TR(Transit Router)協助您在跨地區專用網路之間搭建私網通訊通道,為您打造一張靈活、可靠、大規模的企業級雲上網路。詳細資料,請參見什麼是雲企業網

使用限制

  • 僅進階辦公網路支援加入雲企業網CEN,基礎辦公網路不支援加入雲企業網CEN。

  • 企業版轉寄路由器支援的地區和可用性區域

    地區

    地區

    可用性區域

    中國內地

    華東1(杭州)

    B、H、I、J、K

    華東2(上海)

    B、C、E、F、G、L、M、N

    華東5(南京-本地地區)關停中

    A

    華東6(福州-本地地區)關停中

    A

    華南1(深圳)

    A(停止新使用者新購)、 C、D、E、F

    華南2(河源)

    A、B、C

    華南3(廣州)

    A、B

    華北1(青島)

    B、C

    華北2(北京)

    C、F、G、H、I、J、K、L

    華北3(張家口)

    A、B、C

    華北5(呼和浩特)

    A、B

    華北6(烏蘭察布)

    A、B、C、D

    西南1(成都)

    A、B

    西北2(中衛)

    A、B

    亞太地區

    新加坡

    A、B、C、D

    中國香港

    B、C、D

    馬來西亞(吉隆坡)

    A、B、C

    馬來西亞(柔佛州)

    A、B

    印尼(雅加達)

    A、B、C

    菲律賓(馬尼拉)

    A、B

    日本(東京)

    A、B、C、E

    韓國(首爾)

    A、B

    泰國(曼穀)

    A、B

    歐洲

    德國(法蘭克福)

    A、B、C

    英國(倫敦)

    A、B

    北美

    美國(維吉尼亞)

    A、B

    美國(矽谷)

    A、B

    美國(亞特蘭大)

    如需使用,請聯絡您的客戶經理申請。

    A、B

    墨西哥

    A、B

    中東

    阿聯酋(杜拜)

    A、B

    沙特(利雅得)

    A、B

情境樣本

某企業在阿里雲華東1(杭州)地區建立了Elastic Compute Service並部署相關服務,同時在華東1(杭州)地區建立並部署了無影雲電腦,Elastic Compute Service和無影雲電腦之間的網路互不相通。

現在因業務發展要求,需要Elastic Compute Service和無影雲電腦之間互連網路,實現資源互訪。此時可以通過CEN將Elastic Compute Service的VPC1和無影雲電腦的VPC2串連至華東1(杭州)地區的轉寄路由器執行個體(企業版),快速實現同地區網路資源互訪。

前提條件

  • 已規劃Elastic Compute Service和無影雲電腦辦公網路的IPv4網段,需要確保規劃的網段與雲企業網執行個體的路由網段之間不存在衝突。詳細資料,請參見規劃網段

    本文結合樣本情境,規劃網段如下供參考,業務中請以實際情況為準。

    樣本網段規劃如下:

    網路執行個體

    網路執行個體所屬地區

    網路執行個體的網段規劃

    Elastic Compute Service的VPC1

    華東1(杭州)

    • VPC網段:192.168.0.0/18

    • 交換器網段:192.168.0.0/24

    無影雲電腦辦公網路的VPC2

    華東1(杭州)

    IPv4網段:10.0.0.0/14

    轉寄路由器位址區段

    華東1(杭州)

    10.10.10.0/24

  • 已瞭解Elastic Compute Service的VPC1和無影雲電腦辦公網路的VPC2各自所應用的安全性群組規則。詳細資料,請參見查詢安全性群組規則

準備工作

  • 已根據規劃的網段建立Virtual Private Cloud1。具體操作,請參見搭建IPv4專用網路

  • 已在華東1(杭州)地區建立Elastic Compute Service並在網路設定項選擇已建立的Virtual Private Cloud1。關於如何建立Elastic Compute Service執行個體,請參見Windows系統執行個體快速入門

    說明

    本文以Windows系統Elastic Compute Service執行個體為例,業務中請根據實際情況選擇合適的作業系統。

  • 您已在華東1(杭州)地區根據規劃的IPv4網段建立無影雲電腦辦公網路VPC2。具體操作,請參見建立和管理基於便捷帳號的辦公網路

操作步驟

為協助您理解,下文結合樣本情境和樣本網段為您介紹Elastic Compute Service和無影雲電腦之間實現網路互連的相關操作。

說明

下文的樣本資訊僅供參考,業務中請根據實際情況合理設定相關參數。

步驟一:建立雲企業網執行個體

建立雲企業網執行個體。具體操作,請參見雲企業網執行個體

相關配置項的參數樣本如下:

配置項

樣本

名稱

test-cen

描述

用於ECS和EDS的CEN執行個體

步驟二:將VPC加入雲企業網

分別將Elastic Compute Service的VPC1和無影雲電腦的VPC2串連至華東1(杭州)地區的轉寄路由器執行個體,串連後Elastic Compute Service的VPC1和無影雲電腦的VPC2可以自動學習到對方的路由條目,實現網路互連。

下文為您介紹具體的操作步驟。

  1. 將Elastic Compute Service的VPC1加入雲企業網

    1. 建立轉寄路由器執行個體(企業版)。具體操作,請參見轉寄路由器執行個體

      需要關注的配置項樣本如下:

      配置項

      樣本

      地區

      華東1(杭州)

      版本

      系統自動判斷並顯示當前地區下轉寄路由器執行個體的版本

      說明

      一個地區支援建立一個轉寄路由器執行個體。如果您在該地區已經建立了一個基礎版轉寄路由器,您可以在該基礎版轉寄路由器執行個體頁面,單擊升级將其升級為企業版。如何查看轉寄路由器執行個體版本請參見查看轉寄路由器執行個體版本

      开启组播

      保持預設即可

      TR位址區段

      10.10.10.0/24

    2. 使用企業版轉寄路由器建立VPC串連,將Elastic Compute Service的VPC1加入雲企業網。具體操作,請參見操作步驟

      需要關注的配置項樣本如下:

      配置項

      樣本

      執行個體類型

      選擇Virtual Private Cloud

      地區

      華東1(杭州)

      轉寄路由器

      系統自動顯示當前地區下已建立的轉寄路由器執行個體

      網路執行個體

      選擇待串連的VPC,即Elastic Compute Service的VPC1執行個體

      交換器

      在轉寄路由器支援的可用性區域選擇交換器執行個體

      說明

      推薦您在每個可用性區域中都選擇一個交換器執行個體,以減少流量繞行,體驗更低傳輸時延以及更高效能。

      高级配置

      保持預設即可

  2. 將無影雲電腦的VPC2加入雲企業網。

    1. 登入無影雲電腦企業版控制台

    2. 在左側導覽列,選擇網路與儲存 > 辦公網路

    3. 在頂部功能表列左上方處選擇目標地區。

    4. 辦公網路頁面上找到目標辦公網路名稱,在操作列單擊加入Cloud Enterprise Network

    5. 加入Cloud Enterprise Network對話方塊中,按照介面提示完成操作。

      需要關注的配置項樣本如下:

      配置項

      說明

      Cloud Enterprise Network執行個體ID

      選擇步驟一建立的雲企業網執行個體。

      對方帳號UID

      如所需加入雲企業網非本帳號所有,需輸入該雲企業網對方賬戶UID。

      對方Cloud Enterprise Network執行個體ID

      輸入對方賬戶下所需加入的雲企業網執行個體ID。

說明

如果要實現跨地區Elastic Compute Service和無影雲電腦之間網路互連,將不同地區的VPC串連至轉寄路由器執行個體後,您需要通過頻寬包實現跨地區轉寄路由器互連,進而實現多地區的VPC互相通訊。更多資訊,請參見跨帳號VPC互連

步驟三:配置安全性群組規則

無影雲電腦預設拒絕所有入方向的訪問,但是您可以通過設定安全性群組入方向規則為允許,此時如果訪問請求匹配上規則,則將允許存取入方向的訪問請求。

說明
  • 如果僅需要辦公網路內幾個雲電腦和Elastic Compute Service之間實現網路互連,在配置規則時,建議僅授權單個雲電腦IP地址,能更好地保證資料安全。

  • 如果需要辦公網路內的全部雲電腦實現網路互連,在配置規則時,您可以授權對應VPC的IP地址。

  1. 在Elastic Compute Service管理主控台,將無影雲電腦的VPC2添加入方向允許規則。具體操作,請參見建立安全性群組添加安全性群組規則

  2. 在無影雲電腦管理主控台,將Elastic Compute Service的VPC1添加入方向允許規則。具體操作,請參見安全性群組管控

步驟四:測試網路連通性

下文以Elastic Compute Service和無影雲電腦辦公網路內的全部雲電腦可互相訪問情境為例,配置安全性群組規則後測試網路連通性。

  1. 串連雲電腦。

  2. 在雲電腦中執行ping命令,測試雲端伺服器ECS和雲電腦之間的網路連通性。

    ping <雲電腦的IP地址> 

相關文檔