コンポーネント
コンポーネント | 名前 | 説明 |

| CEN インスタンス | CEN インスタンスは、統合クラウドインテリジェントネットワークを作成および管理するための基本リソースです。転送ルータのホストとして、CEN インスタンスには 1 つ以上の転送ルータが含まれています。複数の転送ルータ間にリージョン間接続を作成して、柔軟なクラウドネットワークを構築できます。 |
| 転送ルータ | 転送ルータは、リージョン内またはリージョン間でデータを転送し、柔軟なルーティングポリシーをサポートする主要なネットワーク要素です。CEN インスタンス内では、リージョンに 1 つの転送ルータを作成できます。 |

| ネットワークインスタンス | ネットワークインスタンスは、クラウドとオンプレミスの両方のネットワークアーキテクチャの重要なコンポーネントです。ネットワークインスタンスの一般的な例としては、仮想プライベートクラウド (VPC)、Express Connect ルータ (ECR)、Cloud Connect Network (CCN)、IPsec-VPN 接続、仮想ボーダールータ (VBR)、転送ルータ などがあります。転送ルータは、これらのインスタンスを接続し、ネットワーク間のデータ転送と通信を可能にするハブとして機能します。 |

| インスタンス接続 | インスタンス接続は、ネットワークインスタンスが転送ルータに接続するときに形成されます。これにより、クラウドリソース間のシームレスな接続、リージョン間の通信、クラウドとオンプレミスリソース間の接続が可能になります。 インスタンスを接続するには、VPC 接続、ECR 接続、CCN 接続、VPN 接続、VBR 接続、リージョン間接続 から適切な接続を選択する必要があります。 |

| 転送ルータのルートテーブル | 転送ルータは、ルートテーブルを照会することにより、インスタンスからのトラフィックを転送します。転送ルータにはデフォルトのシステムルートテーブルが含まれており、カスタムルートテーブルの作成をサポートしています。関連付けられた転送とルート学習を使用して、接続、分離、およびトラフィックリダイレクトポリシーを決定し、さまざまなネットワーキング要件に対応できます。 |
シナリオ
CEN は、一般的に次のシナリオで使用されます。
その他の典型的なシナリオは次のとおりです。
VPC トラフィックフィルタリング
転送ルータのルート管理機能により、トラフィックをセキュリティ制御サーバーに転送し、フィルタリングされたトラフィックのみが通信できるようにすることができます。これにより、ネットワークセキュリティが大幅に向上します。詳細については、「Enterprise Edition 転送ルータを使用して安全なネットワーク通信を有効にする」をご参照ください。
共有サービスを持つ分離された VPC
ルート管理機能により、分離された VPC は共有サービスに同時アクセスできます。詳細については、「分離された VPC が共有 VPC にアクセスできるようにする」をご参照ください。
リージョン間サービス品質 (QoS)
トラフィックスケジューリングを活用することで、さまざまなタイプのリージョン間トラフィックにラベルを付け、ラベル値に基づいてトラフィックに帯域幅制限を課すことができます。これにより、さまざまなサービスのリージョン間帯域幅が確保され、ネットワーク効率が向上します。詳細については、「トラフィックスケジューリングを使用してリージョン間接続の帯域幅を制限する」をご参照ください。
リージョン間トラフィック分析
フローログ機能は転送ルータで使用でき、リージョン間、VPC、VPN、ECR、VBR 接続など、接続全体のトラフィック情報をキャプチャします。詳細については、「フローログを設定する」をご参照ください。
マルチキャスト
インスタンス接続が作成されると、マルチキャストネットワークを構築および管理し、転送ルータをマルチキャストルータとして使用してネットワークインスタンスのトラフィックを転送できます。詳細については、「マルチキャストを管理する」をご参照ください。
メリット
グローバルネットワーク | 低レイテンシと高速 | 信頼性と品質 |
グローバルネットワーク | 低レイテンシと高速 | 信頼性と品質 |
転送ルータを使用すると、リージョンやオンプレミスネットワーク全体で VPC を迅速に接続し、グローバルなリソース共有を促進できます。各 Enterprise Edition 転送ルータは、同じリージョン内で最大 1,000 の VPC をサポートでき、ネットワークの成長に対応できます。 | 転送ルータは、低レイテンシと高速なネットワーク伝送を提供します。同じリージョンでは、データ転送速度はデバイスポートでサポートされる最大速度に達する可能性があります。リソースはグローバル規模で相互に通信できるため、インターネット経由のデータ伝送と比較してネットワークレイテンシが大幅に短縮されます。 | 転送ルータは、ゾーン全体に転送ノードをデプロイすることをサポートしています。トラフィックは通常の状況では最短ルートで転送され、障害発生時にはゾーンが自動的に切り替わります。任意の 2 つのノード間の複数セットの高品質接続により、中断イベント中にネットワークが自動的に収束することが保証されます。 |
エンタープライズクラスのネットワーキング | 従量課金制と迅速な提供 | ワンストップ O&M |
エンタープライズクラスのネットワーキング | 従量課金制と迅速な提供 | ワンストップ O&M |
エンタープライズクラスのネットワーキング要件を満たすようにカスタムルーティングポリシーを設定できます。たとえば、セキュリティドメインの分離、非武装地帯、サービスチェーンをサポートする複雑なネットワークトポロジを作成できます。 | 従量課金制がサポートされています。接続されたインスタンスが同じリージョンにある場合、接続されたインスタンスと転送ルータを通過するトラフィックに対してのみ課金されます。リージョン間接続は、デバイスや回線を購入することなく、迅速に作成および変更できます。これにより、ネットワークコストが削減されます。 | コンソールには、地理的な場所とネットワークリソースに基づいたビジュアルインターフェイスが備わっています。同じリージョン内および異なるリージョン全体のネットワークトポロジを表示して、動作状態を把握し、ネットワークメンテナンスの効率を高めることができます。 |
転送ルータでサポートされているリージョンとゾーン
転送ルータは、Enterprise Edition と Basic Edition の 2 つのエディションで利用できます。
次の表に、Enterprise Edition 転送ルータがサポートされているリージョンとゾーンを示します。
表 1:Enterprise Edition 転送ルータをサポートするリージョンとゾーン
エリア | リージョン | ゾーン |
中国本土 | 中国 (杭州) | ゾーン B、ゾーン H、ゾーン I、ゾーン J、ゾーン K |
中国 (上海) | ゾーン F、ゾーン G、ゾーン E、ゾーン B、ゾーン N、ゾーン M、ゾーン L |
中国 (南京 - ローカルリージョン) | ゾーン A |
中国 (福州 - ローカルリージョン) | ゾーン A |
中国 (深圳) | ゾーン D、ゾーン E、ゾーン F、ゾーン A、ゾーン C |
中国 (河源) | ゾーン A、ゾーン B |
中国 (広州) | ゾーン A、ゾーン B |
中国 (青島) | ゾーン B、ゾーン C |
中国 (北京) | ゾーン C、ゾーン F、ゾーン H、ゾーン G、ゾーン J、ゾーン K、ゾーン I、ゾーン L |
中国 (張家口) | ゾーン A、ゾーン B、ゾーン C |
中国 (フフホト) | ゾーン A、ゾーン B |
中国 (ウランチャブ) | ゾーン A、ゾーン B、ゾーン C |
中国 (成都) | ゾーン A、ゾーン B |
アジアパシフィック | シンガポール | ゾーン A、ゾーン B、ゾーン C |
中国 (香港) | ゾーン B、ゾーン C、ゾーン D |
マレーシア (クアラルンプール) | ゾーン A、ゾーン B |
インドネシア (ジャカルタ) | ゾーン A、ゾーン B、ゾーン C |
フィリピン (マニラ) | ゾーン A |
日本 (東京) | ゾーン A、ゾーン B、ゾーン C |
韓国 (ソウル) | ゾーン A |
タイ (バンコク) | ゾーン A、ゾーン B |
ヨーロッパ | ドイツ (フランクフルト) | ゾーン A、ゾーン B |
英国 (ロンドン) | ゾーン A、ゾーン B |
北米 | 米国 (バージニア) | ゾーン A、ゾーン B |
米国 (シリコンバレー) | ゾーン A、ゾーン B |
中東 | サウジアラビア (リヤド - パートナーリージョン) | ゾーン A、ゾーン B |
次の表に、CCN をサポートするリージョンを示します。これらのリージョンに転送ルータを作成する場合、デフォルトは Basic Edition です。
表 2:Basic Edition 転送ルータをサポートするリージョンとゾーン
エリア | リージョン |
中国本土 | 中国本土 CCN |
アジアパシフィック | 日本 CCN、シンガポール CCN、香港 CCN、マレーシア CCN、インドネシア CCN |
ヨーロッパ | フランクフルト CCN |
ネットワーク伝送に関する注意事項
Alibaba Cloud は、高性能で低レイテンシのプライベートネットワークを提供しています。このプライベートネットワークは、お客様のネットワーキング要件を満たす安全なクラウドコンピューティング環境を提供します。ネットワーク伝送中のパケット損失は、ネットワークストリームの衝突やレイヤー 2 ネットワークエラーなど、多くの要因によって発生する可能性があります。Alibaba Cloud は、パケットの 99% に対して、1 時間あたりのパケット損失率が 0.0001% 未満のネットワークサービスを提供することを目指しています。
CEN を使用する場合、次の規則に注意してください。
CEN 経由で送信されるネットワークトラフィックのみが Alibaba Cloud 伝送ネットワークを通過します。CEN は、帯域幅リソースが十分な場合、リージョン間伝送でのパケット損失率を最小限に抑えることができます。
中国本土と中国本土以外のリージョンを接続する Express Connect 回線は、China Unicom によって提供されます。これらの Express Connect 回線は、Alibaba Cloud 伝送ネットワークと同じ方法で最適化および維持され、パケット損失を最小限に抑えます。