打造世界新世代 - CEN跨境企业网路

一、CEN是什么

在了解CEN之前，需要先了解MPLS。 MPLS是以ISP业者的网路为主要传输管道的架构，可以将各分公司或办公室的网路透过MPLS通讯协议整合在一起，建立一个更大型的企业网路。可是MPLS这项服务通常在ISP业者的报价也不便宜，而且可以使用的区域亦非常有限，要解决这个问题，可以利用支持多国跨越，低延迟、低掉包、高稳定的大内网架构服务--------Cloud Enterprise Network (CEN)。

云企业网CEN(Cloud Enterprise Network)，是阿里云内专有的私人企业网路环境，有低延迟和低掉包的特性，除了可以横跨各个区域的服务外，CEN同时也支持把其他云端或地端的网路以VPN形式连接到阿里云，让所有办公室和所有云端网路共用同一个内网环境，提供安全可靠的企业网路连线。

二、CEN怎么使用

这边会以整合两个区域内网为例，简单搭建一个小型CEN，不同区域的机器能透过CEN互相沟通。这里范例将会建置两台机器。
 

1. 先从左上导览来到云企业网，点击创建云企业网
2. 任意输入名称后创建
3. 创建成功后，点击创建网路实例连接
4. 选择专有网路(VPC)，区域范例选择华北5(呼和浩特)，因为该地区是未使用过的，所以没有任何可以绑定的网路实例，点选创建实例(会弹出新视窗)
5. 输入名称和想要使用的网段，再输入交换机的名称以及可用区后按下确定，确认完成后关闭这一页
6. 回到刚刚的连接网路实例，重新整理过后选好实例类型跟地域，下面网路实例就会出现刚刚创建的网路实例可以选择，再点选确定创建
7. 完成之后点击继续创建连接
8. 这次选另一个地区，选择阿联酋(杜拜)，因为是没使用的区域，所以我们一样需要创建实例
9. 重覆刚刚的流程，注意网段设定不一样的比较有区别性
10. 创建完再回到连接网路实例，重新整理后下面网路实例就会出现，点击确定创建
11. 完成，点选返回列表
12. 这样两个区域都创建好了
13. 再来，到这两个区域的ECS里面建置新的虚拟机，左上导览选择ECS建置，再选择刚刚建立网路实例的两个区域去建置机器，记得在网路和安全组选取刚刚创建的VPC
14. 确认建置出来的机器是刚刚设定的VPC
15. 一台机器的内网是192.168.10.71，另一台是10.10.10.69
16. 以SSH连线到这两台机器里面，可以看到杜拜这台机器，然后对着呼和浩特的机器透过内网去ping，封包出去成功，而且也没有掉包
17. 这边是呼和浩特的机器，对着杜拜的机器内网去ping，封包出去成功，而且没有掉包

云企业网预设有1Kbps的频宽，以提供测试使用，透过简单配置就能达到将两地内部网路整合一起的设定。如果需要传送资料，可以按照所需要使用的频宽去购买云企业网裡面的带宽包，同时也需要注意区域的对应是在亚太还是欧洲去进行购买。