摘要:我們在去年12月發布了網絡家族新產品 -- 云企業網(原名云骨干網),英文名字叫Cloud Enterprise Network。經過海內外近半年的邀測和公測,云企業網于今年5月正式商業化了。我們之前發表過博客,一張圖看懂網絡產品云企業網,簡單介紹了這款產品。
我們在去年12月發布了網絡家族新產品 -- 云企業網(原名云骨干網),英文名字叫Cloud Enterprise Network。經過海內外近半年的邀測和公測,云企業網于今年5月正式商業化了。我們之前發表過博客,一張圖看懂網絡產品云企業網,簡單介紹了這款產品。這次,將通過兩篇文章讓大家真正了解云企業網,并學會使用它。上篇將會介紹產品價值與功能,下篇著重講解如何使用產品,敬請期待。
云企業網是一張什么網?
云企業網的定位是現有阿里云網絡產品高速通道的下一代演進。眾所周知,高速通道是用來連接兩個阿里云VPC的企業專有線路。如果一個企業有超過兩個VPC,要打造一個全互聯的企業網絡,就需要配置多次高速通道。假設一個企業有5個不同地域VPC,那配置次數就是10次(5*4/2)。隨著企業規模擴大,配置次數依次增多,且配置路由需要專業網絡工程師,過程較為復雜。云企業網則很好的解決了這個問題。云企業網不是一條條線路,而是一張完整的網絡,用戶只需要將需要使用的阿里云VPC添加進這張網,自動就實現了互通,操作非常簡便,有入門級網絡知識即可操作。除了連接VPC,云企業網還可以在VPC與自有數據中心間搭建私網通信通道,實現全網資源的互通,幫助用戶打造一張具有企業級規模和通信能力的互連網絡。阿里云云企業網是自主研發的,具有業界領先水平的產品。目前為止,世界上還沒有任何一個云廠商發布過和云企業網相同的產品形態。
云企業網的組成部分
1)云企業網實例:
在使用云企業網之前,您需要創建云企業網實例。云企業網實例是創建、管理一體化網絡的基礎資源,整個網絡實例、帶寬包等管理,都在云企業網實例里進行。
2)帶寬包:
跨地域之間VPC/VBR之間要進行互通,必須購買帶寬包。帶寬包按區域劃分,分為中國大陸,亞太,北美,歐洲。通過選擇區域互通帶寬包如:中國大陸—亞太,實現兩區域內地域之間的互通。
3)網絡實例:
云企業網實現加載其中的網絡實例全互連,網絡實例包含VPC和VBR。
云企業網解決了什么問題
假設你的公司需要在幾周甚至更短的時間內進入若干個目標市場,然而總部與目標市場當地既沒有建立網絡連接,也沒有專業網絡人員可以配置跨地域專線。現有的專線連接方案可能要耗時數月,而且需要建立一支專業網絡工程師團隊才能完成這個任務。在競爭日趨全球化和快速化的今天,很多公司需要更快速、更靈活的網絡連接解決方案。云企業網也應運而生。總的來說,云企業網解決了以下幾個方面的問題。
網絡快速互聯
降低用戶管理VPC/VBR互連復雜度,取消路由器接口概念。只需要將對應網絡實例加載云企業網中,以VPC/VBR為最小顆粒度進行管理。真正意義上實現一點與全球的互通能力。助力企業跨地域網絡快速部署,及時響應業務需求
降低運維復雜度
網絡實例間路由信息智能學習,不需人工配置,大量減少路由配置與維護的復雜性,降低網絡出錯率,大幅提升網絡可靠性。
帶寬資源共享
產品原子松耦合,帶寬包為跨區域屬性,可被區域內不同地域共享,帶寬包與云企業網實例、地域、網絡實例松耦合,產品使用更加靈活。同一云企業網中,網絡實例隨時加載、卸載,資源遷移更加便捷。
產品主要特性
1)一網通天下
云企業網打造的是一張能夠實現阿里云全球網資源及接入阿里云的網絡資源全互連的骨干網絡。全網通過地址唯一性管理,避免地址沖突問題。用戶不需要額外配置,網絡通過控制器實現多節點,多級路由的自動轉發與學習,實現全網的路由快速收斂。
2) 低時延高速率
云企業網提供低延遲,高速的網絡傳輸能力,本地互通最大速率可達設備端口轉發速率,100Tbps級別。在全球互通的時延中,整體時延較公網互通時延有很大提升。
3) 就近接入與最短鏈路互通
云企業網全球超過100個地域有部署接入及轉發節點,方便全球用戶就近接入阿里云,避免用戶繞行公網帶來的時延及業務受損。云企業網內部通過最短鏈路計算方式,快速實現客戶IDC與阿里云內資源的互訪。
在引入云企業網之前,用戶IDC通過POP點接入阿里云,想與云上資源進行跨地域互通,需借助高速通道等網絡產品,實現私網互連。如果兩地域之間沒有直連高速通道,用戶需要購買多條高速通道,并通過多次路由配置及中轉方式,才能達到互通目的。無論在使用及路由管理方面,都帶來很多不便。
在云企業網中,所有網絡節點采取全互連方式,任意兩點之間可以學到彼此路由。用戶只需維護IDC本地路由信息,接入POP點,便可通過云企業網提供的E2E鏈路,實現與云上資源互訪,不需要進行額外的路由配置及管理,這樣大大降低了用戶的使用難度及管理成本。
4) 鏈路冗余及容災
云企業網具有高可用及網絡冗余性,全網任意兩點之間至少存在4組獨立冗余路由設備。即使部分鏈路中斷,云企業網也可以保證客戶的業務正常運行,不會發生抖動及中斷。
5) 共享網絡資源
云企業網將來作為阿里云的基礎網絡服務,可以結合任何網絡產品共享其網絡資源,例如NAT網關,VPN網關等。
現有阿里云中的NAT網關,只能為所掛載的VPC提供公網訪問服務。而在云企業網中,通過設置某NAT網關作為公網出口,云企業
網中所有VPC,便可輕松訪問公網資源。
6) 系統化管理
監控:網絡監控系統化,自動檢測由于系統變更而導致的路由沖突與回路,保證網絡運行穩定性。
監測用戶跨地域互通流量,隨時進行流量提醒。
實時檢查云下IDC到阿里云側物理鏈路健康狀況。