打造世界新世代 - CEN跨境企業網路

 

一、CEN是什麼

在了解CEN之前，需要先了解MPLS。MPLS是以ISP業者的網路為主要傳輸管道的架構，可以將各分公司或辦公室的網路透過MPLS通訊協議整合在一起，建立一個更大型的企業網路。可是MPLS這項服務通常在ISP業者的報價也不便宜，而且可以使用的區域亦非常有限，要解決這個問題，可以利用支持多國跨越，低延遲、低掉包、高穩定的大內網架構服務--------Cloud Enterprise Network (CEN)。

雲企業網CEN(Cloud Enterprise Network)，是阿里雲內專有的私人企業網路環境，有低延遲和低掉包的特性，除了可以橫跨各個區域的服務外，CEN同時也支持把其他雲端或地端的網路以VPN形式連接到阿里雲，讓所有辦公室和所有雲端網路共用同一個內網環境，提供安全可靠的企業網路連線。

二、CEN怎麼使用

這邊會以整合兩個區域內網為例，簡單搭建一個小型CEN，不同區域的機器能透過CEN互相溝通。這裡範例將會建置兩台機器。
 

1. 先從左上導覽來到雲企業網，點擊創建雲企業網
2. 任意輸入名稱後創建
3. 創建成功後，點擊創建網路實例連接
4. 選擇專有網路(VPC)，區域範例選擇華北5(呼和浩特)，因為該地區是未使用過的，所以沒有任何可以綁定的網路實例，點選創建實例(會彈出新視窗)
5. 輸入名稱和想要使用的網段，再輸入交換機的名稱以及可用區後按下確定，確認完成後關閉這一頁
6. 回到剛剛的連接網路實例，重新整理過後選好實例類型跟地域，下面網路實例就會出現剛剛創建的網路實例可以選擇，再點選確定創建
7. 完成之後點擊繼續創建連接
8. 這次選另一個地區，選擇阿聯酋(杜拜)，因為是沒使用的區域，所以我們一樣需要創建實例
9. 重覆剛剛的流程，注意網段設定不一樣的比較有區別性
10. 創建完再回到連接網路實例，重新整理後下面網路實例就會出現，點擊確定創建
11. 完成，點選返回列表
12. 這樣兩個區域都創建好了
13. 再來，到這兩個區域的ECS裡面建置新的虛擬機，左上導覽選擇ECS建置，再選擇剛剛建立網路實例的兩個區域去建置機器，記得在網路和安全組選取剛剛創建的VPC
14. 確認建置出來的機器是剛剛設定的VPC
15. 一台機器的內網是192.168.10.71，另一台是10.10.10.69
16. 以SSH連線到這兩台機器裡面，可以看到杜拜這台機器，然後對著呼和浩特的機器透過內網去ping，封包出去成功，而且也沒有掉包
17. 這邊是呼和浩特的機器，對著杜拜的機器內網去ping，封包出去成功，而且沒有掉包

雲企業網預設有1Kbps的頻寬，以提供測試使用，透過簡單配置就能達到將兩地內部網路整合一起的設定。如果需要傳送資料，可以按照所需要使用的頻寬去購買雲企業網裡面的帶寬包，同時也需要注意區域的對應是在亞太還是歐洲去進行購買。