云企业网这类产品是什么
它解决的是规模化内网互联：把多个地域、多个账号下的 VPC 加载到一张逻辑网络里，由云平台统一学习并分发路由，替代逐对建立对等连接。三厂叫法不同：阿里云云企业网 CEN、腾讯云云联网 CCN、华为云企业路由器 ER，能力与定位基本一致。
基本信息
| 解决的问题 | 多 VPC、多地域、跨账号的规模化内网互联 |
|---|---|
| 计费 | 带宽包或按流量，跨地域流量按阶梯计价 |
| 对比对等连接 | 对等连接是点对点，它是网状集中管理 |
| 路由 | 支持自动学习与多张自定义路由表，可做流量隔离 |
| 三厂名称 | 云企业网 CEN / 云联网 CCN / 企业路由器 ER |
与对等连接的取舍
| 场景 | 对等连接 | 云企业网类 |
|---|---|---|
| 两个 VPC 互联 | 最简单，成本低 | 可以用，但偏重 |
| 五个以上 VPC 网状互联 | 连接数按对数增长，难维护 | 加载即可，路由自动学习 |
| 跨地域多分支 | 逐对配置带宽 | 集中用带宽包管理 |
| 按部门隔离路由 | 不支持 | 多张路由表区分 |
打通后的验证顺序
打通后的验证顺序
ping -c 3 10.1.0.10 # 先测对端 VPC 内网 IP
# 不通时依次查：路由表 → 安全组 → 两端网段是否重叠
traceroute -n 10.1.0.10 # 看流量在第几跳被丢弃
ip route get 10.1.0.10 # 确认本机走的是哪条路由典型使用场景
- 多地域部署的业务需要内网互通，又不想维护成倍的对等连接
- 集团多个账号的 VPC 要连成一张网，同时按部门隔离路由
- 混合云场景下把本地机房与多个 VPC 一起接入
- 业务从单地域扩张到多地域，需要提前规划互联与带宽
全网打通后必须用安全组与网络 ACL 做隔离，否则一个 VPC 被攻破就可能横向渗透到全部业务。
跨地域流量单独计费且按阶梯计价，设计阶段就要估算流量规模，否则上线后账单容易失控。
网段重叠是互联的硬约束，规划 VPC 时就应统一地址空间；事后发现重叠往往要重建整个网络，代价很高。