简介：为了满足企业大规模、多样化的组网和网络管理需要，云企业网（CEN）提出了转发路由器 TR（Transit Router）的概念。在每个地区内创立一个转发路由器，能够连贯大量 VPC、VBR，作为您在每个地区内的网络管理运维核心。同时您能够在 TR 上定义灵便的互通、隔离策略，帮忙客户打造稳固高效、平安可控的企业级公有网络。

前言

2021 年 1 月 22 日，阿里云的云网络团队带来了最新的阿里云企业级云网络计划揭秘。本文将围绕企业级云上网络的外围产品 CEN-TR（Cloud Enterprise Network – Transit Router），介绍如何通过 CEN-TR 帮忙大型企业、跨国团体等网络复杂度较高的企业客户利用云网络灵便弹性、安全可靠的能力，构建企业专属的寰球公有网络，帮忙企业的网络建设疾速适应业务的变动

后疫情时代，企业级网络面临四大挑战

中国企业在当今的全球化市场中扮演着重要的角色，不仅是挪动互联网企业，产业互联网企业也在疾速的布局寰球。在中国企业出海，服务寰球的过程中，也将面临着不同国家和地区法律法规的监管和束缚。GDPR（General Data Protection Regulation）的失效，束缚了企业在发展寰球业务时对数据的解决和转移，分布式的业务部署，被更多的企业思考并承受。

在企业业务分布式部署的架构下，不同类型的企业都面临了四大共性挑战：

• 超大网络规模和简单网络类型
  随着企业在云上业务的增多，大型的制作型企业历史积攒的外部业务零碎能够达到上百个，因而云上网络具备超大规模的反对能力成为了企业在云上构建业务的刚需。另一方面，团体企业在线下有丰盛的基础设施和办公场合，混合云架构的反对能力，间接影响企业享受云网络灵便弹性、安全可靠的能力。
• 业务平安隔离和简单的网络策略
  在网络管理中，随着网络规模的扩充、网络中业务角色的增多，在保障业务隔离平安的根底上，不同业务间进行灵便的互访，是网络管理人员面临的难题。往往要通过 ACL、平安域、服务链等技术组合实现简单的网络策略。
• 要害业务的网络品质保障
  企业的外部业务丰盛，业务的重要水平也有所不同。举一个生存中的简略例子来阐明要害业务保障的重要性，当你在家办公时，正在下载一个重要的工作文件，而家中其余成员在线观看高清视频，如果没有要害业务的网络保障，那么工作文件的下载会很慢甚至下载失败。在多业务独特应用网络时，辨认并保障要害业务的网络品质，是企业公有网络必须要解决的问题。
• 网络开明的高效和灵便弹性
  后疫情时代让各行各业的企业都看到了数字化和业务疾速转变的重要性。而现实生活中，传统的线下网络装置、开明、变更、调试往往是数以周计，甚至是月计。如何在业务扩张时可能疾速开明网络，在业务萎缩或调整时能灵便升高网络收入，让网络可能疾速适应业务的网络需要变动，是企业疾速倒退期间须要解决的关键问题之一。
  CEN-TR 的四大要害能力面向企业在构建企业级私网的四大挑战，帮忙客户分钟级即可构建出一张企业专属的企业级私网。哪些企业级组网场景须要 CEN-TR？上面通过三个场景来理解一下 CEN-TR 的企业级组网能力：
• 企业互联网业务云上 DMZ（demilitarized zone）
  挪动互联网的蓬勃发展，让各行各业的企业都通过 APP/WEB 利用的形式来服务公众客户，但企业外部生产网络与互联网公众业务之间须要有平安隔离的能力，避免来自互联网的平安威逼影响企业外部的生产业务。通过 CEN-TR 的大规模组网、多路由表、高级网络策略和高级路由个性（BGP 属性）可能满足企业将互联网业务区域构建在云上的需要。比照传统的 DMZ 构建模式，企业可能享受到云上丰盛的平安服务能力、IaaS、网络能力的灵便弹性，帮忙企业灵便应答大型营销流动、突发事件带来的业务突发。
• 企业云上内网平安服务链
  大型企业、跨国团体的企业私网有着十分高的平安要求，平安不仅部署在整个网络的边界，在企业私网外部的东西向流量也须要平安防护和管控。通过 CEN-TR 的海量路由、高级网络策略能够在云上疾速实现平安服务链的能力，将不同流量依据不同级别的安全策略送入不同的平安服务池进行解决，满足企业客对私网全流量的门路管控需要。
• 企业分布式业务网络品质保障
  企业私网承载着企业日常运行所需的所有外部业务，但其中有泛滥要害业务是企业生产的命根子，网络拥塞、丢包带来的霎时的业务迟缓甚至中断，都将产生微小的损失。因而，CEN-TR 通过 QoS 性能将要害业务利用进行流量标记、优先级设置、保障带宽设置，从而使用户所关怀的要害流量可能在网络中依照业务重要水平取得相应的网络品质保障。
  结语 企业上云，网络后行。阿里云云网络提供业界当先的企业级组网计划，助力企业平滑上云，通过云网络灵便弹性、安全可靠地构建企业专属私网，疾速取得业务胜利。

作者：阿里云晓晟
原文链接
本文为阿里云原创内容，未经容许不得转载