云企业网是什么
云企业网(阿里云 CEN)/ 云联网(腾讯云 CCN)把多个 VPC、专线网关、VPN 网关加载到同一张网里,各网络实例的路由由系统自动学习与传播,因此不再需要两两配对的对等连接。使用流程是四步:创建实例 → 加载网络实例 → 购买并绑定跨地域带宽包 → 设置跨地域连接带宽。同地域互通一般不额外收费,跨地域流量走带宽包计费。
基本信息
| 加载对象 | VPC、专线网关(VBR)、VPN 网关、跨账号网络实例 |
|---|---|
| 带宽包 | 跨地域流量按带宽包计费;同地域互通一般免费 |
| 路由机制 | 自动学习各网络实例路由,可用自定义路由策略调整优先级 |
| 版本差异 | 企业版支持多路由表,可实现隔离域与流量调度;基础版能力有限 |
| 权限要求 | 加载跨账号实例需要对方账号授权并接受 |
典型使用场景
- 多地域多 VPC 组网,替代数量迅速膨胀的两两对等连接
- 混合云统一调度:把多条专线接入同一张网,IDC 与各地 VPC 互通策略集中管理
- 跨账号组网:集团账号与子公司账号之间按网络实例粒度授权互通
- 网络分区:用隔离域把生产与测试网络分开,避免全网默认互通
- 集中治理跨地域带宽,按业务优先级分配带宽配额
互联验证与排查顺序
互联验证与排查顺序
ping -c 3 10.20.1.10 # 目标 VPC 内的私网地址
# 不通时按顺序排查
# 1) 网络实例是否已加载且状态正常
# 2) 跨地域场景带宽包是否已绑定且有余量
# 3) 路由学习结果是否包含目标网段
# 4) 安全组与网络 ACL 是否放行
# 查看互通范围时逐个网络实例确认,不要只看总览页的已加载数量常用操作与影响
| 操作 | 影响 | 注意 |
|---|---|---|
| 加载网络实例 | 该实例路由自动传播进全网 | 加载即互通,先确认隔离域与安全组 |
| 卸载网络实例 | 该实例的互通关系整体中断 | 可能同时影响多个业务,先评估 |
| 扩容带宽包 | 跨地域可用带宽提升 | 按峰值预留,避免长期超限丢包 |
| 调整路由策略 | 改变跨地域流量走向 | 变更前记录原策略以便回退 |
加载网络实例后默认不限隔离:测试网段可以直达生产。必须用隔离域(多路由表)或安全组做网络分区,不能依赖『没人会去访问』。
跨地域流量超出带宽包规格的部分会被丢弃,而不是按量计费,所以容量要按峰值预估,并给业务排在优先级更高的转发策略里。