云企业网CEN-TR打造企业级私有网络

简介: 为了满足企业大规模、多样化的组网和网络管理需求,云企业网(CEN)提出了转发路由器TR(Transit Router)的概念。在每个地域内创建一个转发路由器,可以连接大量VPC、VBR,作为您在每个地域内的网络管理运维中心。同时您可以在TR上定义灵活的互通、隔离策略,帮助客户打造稳定高效、安全可控的企业级私有网络。

1. 前言

2021年1月22日,阿里云的云网络团队带来了最新的阿里云企业级云网络方案揭秘,直播回看地址:
https://yqh.aliyun.com/live/network_oncloud
本文将围绕企业级云上网络的核心产品CEN-TR(Cloud Enterprise Network - Transit Router),介绍如何通过CEN-TR帮助大型企业、跨国集团等网络复杂度较高的企业客户利用云网络灵活弹性、安全可靠的能力,构建企业专属的全球私有网络,帮助企业的网络建设快速适应业务的变化
20210125152347.jpg

后疫情时代,企业级网络面临四大挑战

幻灯片2.jpeg
中国企业在当今的全球化市场中扮演着重要的角色,不仅是移动互联网企业,产业互联网企业也在快速的布局全球。在中国企业出海,服务全球的过程中,也将面临着不同国家和地区法律法规的监管和约束。GDPR(General Data Protection Regulation)的生效,约束了企业在开展全球业务时对数据的处理和转移,分布式的业务部署,被更多的企业考虑并接受。
幻灯片3.jpeg
在企业业务分布式部署的架构下,不同类型的企业都面临了四大共性挑战:

  • 超大网络规模和复杂网络类型
    随着企业在云上业务的增多,大型的制造型企业历史积累的内部业务系统可以达到上百个,因此云上网络具备超大规模的支持能力成为了企业在云上构建业务的刚需。另一方面,集团企业在线下有丰富的基础设施和办公场所,混合云架构的支持能力,直接影响企业享受云网络灵活弹性、安全可靠的能力。
  • 业务安全隔离和复杂的网络策略
    在网络管理中,随着网络规模的扩大、网络中业务角色的增多,在保障业务隔离安全的基础上,不同业务间进行灵活的互访,是网络管理人员面临的难题。往往要通过ACL、安全域、服务链等技术组合实现复杂的网络策略。
  • 关键业务的网络质量保障
    企业的内部业务丰富,业务的重要程度也有所不同。举一个生活中的简单例子来说明关键业务保障的重要性,当你在家办公时,正在下载一个重要的工作文件,而家中其他成员在线观看高清视频,如果没有关键业务的网络保障,那么工作文件的下载会很慢甚至下载失败。在多业务共同使用网络时,识别并保障关键业务的网络质量,是企业私有网络必须要解决的问题。
  • 网络开通的高效和灵活弹性
    后疫情时代让各行各业的企业都看到了数字化和业务快速转变的重要性。而现实生活中,传统的线下网络安装、开通、变更、调试往往是数以周计,甚至是月计。如何在业务扩张时能够快速开通网络,在业务萎缩或调整时能灵活降低网络支出,让网络能够快速适应业务的网络需求变化,是企业快速发展时期需要解决的关键问题之一。
    幻灯片6.jpeg
    CEN-TR的四大关键能力面向企业在构建企业级私网的四大挑战,帮助客户分钟级即可构建出一张企业专属的企业级私网。

    哪些企业级组网场景需要CEN-TR?

    下面通过三个场景来了解一下CEN-TR的企业级组网能力:

  • 企业互联网业务云上DMZ(demilitarized zone)
    移动互联网的蓬勃发展,让各行各业的企业都通过APP/WEB应用的方式来服务公众客户,但企业内部生产网络与互联网公众业务之间需要有安全隔离的能力,防止来自互联网的安全威胁影响企业内部的生产业务。通过CEN-TR的大规模组网、多路由表、高级网络策略和高级路由特性(BGP属性)能够满足企业将互联网业务区域构建在云上的需求。对比传统的DMZ构建模式,企业能够享受到云上丰富的安全服务能力、IaaS、网络能力的灵活弹性,帮助企业灵活应对大型营销活动、突发事件带来的业务突发。
    幻灯片10.jpeg
  • 企业云上内网安全服务链
    大型企业、跨国集团的企业私网有着非常高的安全要求,安全不仅部署在整个网络的边界,在企业私网内部的东西向流量也需要安全防护和管控。通过CEN-TR的海量路由、高级网络策略可以在云上快速实现安全服务链的能力,将不同流量根据不同级别的安全策略送入不同的安全服务池进行处理,满足企业客对私网全流量的路径管控需求。
    幻灯片11.jpeg
  • 企业分布式业务网络质量保障
    企业私网承载着企业日常运转所需的所有内部业务,但其中有众多关键业务是企业生产的命脉,网络拥塞、丢包带来的瞬间的业务缓慢甚至中断,都将产生巨大的损失。因此,CEN-TR通过QoS功能将关键业务应用进行流量标记、优先级设置、保障带宽设置,从而使用户所关心的关键流量能够在网络中按照业务重要程度获得相应的网络质量保障。
    幻灯片12.jpeg

    结语

    企业上云,网络先行。阿里云云网络提供业界领先的企业级组网方案,助力企业平滑上云,通过云网络灵活弹性、安全可靠地构建企业专属私网,快速获得业务成功。关于阿里云企业级云网络解决方案和CEN-TR的更多信息请参考:
    产品介绍:https://www.aliyun.com/product/cbn
    申请试用:https://help.aliyun.com/document_detail/184171.html
    云网络解决方案:https://www.aliyun.com/solution/networkoverview

相关文章
|
5月前
|
弹性计算 安全 网络安全
转发路由器 Transit Router(TR):实现企业级互联网络的灵活与可靠
转发路由器 Transit Router(简称“TR”)是地域范围内企业级核心转发网元,可为用户转发同地域或不同地域的网络实例间的流量,并支持在地域内定义灵活的互通、隔离、引流策略,帮助用户打造一张灵活、可靠、大规模的企业级互联网络。通过搭配云数据传输(简称“CDT”),用户可实现跨地域连接场景数据传输按流量计费的能力。
|
7天前
|
安全 网络安全 云计算
阿里云云企业网CEN与转发路由器TR:重塑企业级网络通信的未来
阿里云云企业网CEN与转发路由器TR为企业提供了高效、安全、可靠的网络通信解决方案。它们通过私网通信通道搭建能力和灵活的网络通信策略配置,满足了企业在跨地域、跨VPC网络互通中的需求。结合云数据传输CDT的使用,企业可以按需实现灵活的数据传输计费和可靠的数据同步。在未来,随着云计算技术的不断创新和发展,阿里云云企业网CEN和转发路由器TR有望继续引领企业级网络通信的发展潮流,为企业创造更大的价值。
|
7天前
|
弹性计算 监控 网络安全
使用云企业网实现跨地域跨VPC的网络互通的评测
使用云企业网实现跨地域跨VPC的网络互通
119 1
|
5月前
|
存储 弹性计算 数据中心
TR转发路由器测评—云企业网实现跨地域跨VPC的网络互通测评实战
TR转发路由器测评—云企业网实现跨地域跨VPC的网络互通测评实战
67498 6
TR转发路由器测评—云企业网实现跨地域跨VPC的网络互通测评实战
|
5月前
|
监控 测试技术 网络架构
使用云企业网实现跨地域跨VPC的网络互通的场景测评
使用云企业网实现跨地域跨VPC的网络互通的场景测评
366 4
|
10月前
企业级NFS网络文件共享服务
企业级NFS网络文件共享服务
96 0
|
12月前
|
运维 网络架构
《企业运维之云上网络原理与实践》——第五章 云上网络互连——配套实验:通过现网的配置分析当前 CEN TR 的组网拓扑(1)
《企业运维之云上网络原理与实践》——第五章 云上网络互连——配套实验:通过现网的配置分析当前 CEN TR 的组网拓扑(1)
98 0
|
7天前
|
弹性计算 网络协议 关系型数据库
网络技术基础阿里云实验——企业级云上网络构建实践
实验地址:<https://developer.aliyun.com/adc/scenario/65e54c7876324bbe9e1fb18665719179> 本文档指导在阿里云上构建跨地域的网络环境,涉及杭州和北京两个地域。任务包括创建VPC、交换机、ECS实例,配置VPC对等连接,以及设置安全组和网络ACL规则以实现特定服务间的互访。例如,允许北京的研发服务器ECS-DEV访问杭州的文件服务器ECS-FS的SSH服务,ECS-FS访问ECS-WEB01的SSH服务,ECS-WEB01访问ECS-DB01的MySQL服务,并确保ECS-WEB03对外提供HTTP服务。
|
6月前
|
网络协议 关系型数据库 MySQL
企业级云上网络构建实践
本实验介绍了企业级云上网络构建的核心概念以及构建方法,这些概念可以帮助了解如何在阿里云上快速的进行基础网络的创建、业务隔离及多网之间的互联互通,助力更好的在阿里云上规划网络。
|
8月前
|
弹性计算
弹性计算Clouder认证:企业级云上网络构建——课时10:实验练习和参加考试
弹性计算Clouder认证:企业级云上网络构建——课时10:实验练习和参加考试
87 0

相关产品

  • 云企业网