云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。
组成部分
组件示意图 | 组件名称 | 说明 |
| 云企业网实例 | 云企业网实例是创建、管理一体化云上智能网络的基础资源，是转发路由器的载体。1个云企业网实例可包含1个或多个转发路由器，多个转发路由器之间可通过跨地域连接互联，帮您灵活地组建云上互联网络。 |
| 转发路由器（TR） | 转发路由器是地域范围内的核心转发网元，为您转发同地域或跨地域间的流量，并支持定义灵活的路由策略。在1个云企业网实例中，1个地域支持创建1个转发路由器。 |
| 网络实例 | 网络实例是构成云上或云下网络架构的关键组成部分，常见的网络实例包括：专有网络VPC、专线网关ECR、云连接网CCN、IPsec连接、边界路由器VBR、转发路由器TR。转发路由器通过连接这些网络实例，实现不同网络环境间的流量转发与通信。 |
| 网络实例连接 | 网络实例被连接至转发路由器后，形成网络实例连接。 您可以通过在TR上创建网络实例连接，实现云上资源互通、跨地域资源互通、云上和云下资源的互通。连接不同类型的网络实例时，需要在TR上对应创建：VPC连接、ECR连接、CCN连接、VPN连接、VBR连接、跨地域连接。 |
| TR路由表 | 将网络实例连接到TR后，TR会通过查询路由表转发来自网络实例的流量。TR默认包含一张系统路由表，支持创建自定义路由表，并支持通过关联转发和路由学习功能定义互通、隔离、引流策略，满足您多样化的组网需求。 |
使用场景
云企业网的典型互通场景：
同地域VPC互通：连通相同地域内的多个VPC。
跨地域VPC互通：连通不同地域的VPC。
云上云下互通：将云上的多个VPC与云下IDC连通。
更多使用场景：
VPC互访流量过滤
通过转发路由器的路由管理能力，将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。更多信息，请参见使用企业版转发路由器实现流量安全互访。
隔离VPC使用共享服务
通过转发路由器的路由管理能力，实现相互隔离的VPC同时访问同一个共享服务。更多信息，请参见隔离VPC使用共享服务。
跨地域Qos
通过流量调度功能，您可以为不同类型的跨地域流量添加标记，并且能够依据标记值对不同类型的跨地域流量分别进行带宽限制，有效保证各类业务的跨地域带宽，提高网络整体的运行效率。更多信息，请参见使用流量调度功能控制各类流量的跨地域带宽。
跨地域流量分析
转发路由器提供流日志功能。流日志可以帮您捕获转发路由器实例和网络实例连接（跨地域连接、VPC连接、VPN连接、ECR连接和VBR连接）传输的流量信息。具体使用，请参考配置流日志。
云上组播
TR连接网络实例后，您可以创建和管理组播网络，并将TR作为组播路由器来转发网络实例间的组播流量。更多信息，请参见组播管理。
产品优势
全球网络大规模互联 | 低时延高速率 | 高可靠高质量 |
转发路由器能快速连接多个地域的VPC和云下网络，实现全球资源互通。同地域下企业版转发路由器支持1000个VPC互联，满足企业网络规模扩张的需求。 | 转发路由器提供低延迟、高速率的网络传输能力。同地域资源互通最大速率可达到网络设备端口转发速率；全球资源互通，网络整体时延较公网互通时延有很大提升。 | 转发路由器提供主备两个节点，主备节点自动切换，保障业务不中断。全网任意两个节点之间存在多组高质量传输链路，底层链路中断网络自动收敛，业务无感知。 |
安全灵活企业级组网 | 按需付费快速交付 | 一站式运维 |
转发路由器支持自定义路由策略，满足企业级组网需求。例如：实现不同安全域隔离、统一隔离区DMZ（Demilitarized Zone）出口、搭建安全服务链（Service Chaining）等复杂的组网架构。 | 转发路由器支持按使用量付费。同地域下网络互通仅需为已经连接的网络实例和转发路由器处理过的流量付费；跨地域链路可以快速开通、快速变配，无固定的设备、线路投入，降低网络建设成本。 | 控制台提供基于地理位置和基于网络资源的可视化管理界面，您可以通过可视化管理界面快速查看同地域和跨地域组网拓扑，帮助您迅速掌握全网运行状态，提高网络运维效率。 |
TR支持的地域和可用区
转发路由器分为企业版和基础版：
下表为您展示企业版转发路由器支持的地域和可用区信息。
区域 | 地域 | 可用区 |
中国内地 | 华东1（杭州） | B、H、I、J、K |
华东2（上海） | B、E、F、G、L、M、N | |
华东5（南京-本地地域） | A | |
华东6（福州-本地地域） | A | |
华南1（深圳） | A（停止新用户新购）、 C、D、E、F | |
华南2（河源） | A、B | |
华南3（广州） | A、B | |
华北1（青岛） | B、C | |
华北2（北京） | C、G、H、I、J、K、L | |
华北3（张家口） | A、B、C | |
华北5（呼和浩特） | A、B | |
华北6（乌兰察布） | A、B、C | |
西南1（成都） | A、B | |
亚太 | 新加坡 | A、B、C |
中国香港 | B、C、D | |
马来西亚（吉隆坡） | A、B | |
印度尼西亚（雅加达） | A、B、C | |
菲律宾（马尼拉） | A | |
日本（东京） | A、B、C | |
韩国（首尔） | A | |
泰国（曼谷） | A | |
欧洲 | 德国（法兰克福） | A、B、C |
英国（伦敦） | A、B | |
北美 | 美国（弗吉尼亚） | A、B |
美国（硅谷） | A、B | |
中东 | 沙特（利雅得） | A、B |
下表为云连接网的地域列表，在云连接网地域下创建转发路由器时，默认为基础版。
区域 | 地域 |
中国内地 | 中国内地云连接网 |
亚太 | 日本云连接网、新加坡云连接网、中国香港云连接网、马来西亚云连接网、印度尼西亚云连接网 |
欧洲 | 法兰克福云连接网 |
网络传输说明
阿里云提供了高性能、低延迟的私有网络，该网络提供了安全的云计算环境以满足您的网络需求。网络传输过程中网络数据包丢失可能由多种因素导致，包括网络流碰撞、网络底层（数据链路层 ）错误和其他网络故障。阿里云运维传输网络的目标是使跨地域的数据传输每小时数据包丢失率的P99分位统计值低于0.0001%。
在您使用云企业网时，请注意以下说明：
只有云企业网的流量才会经过阿里云传输网络。若您通过云企业网在不同地域间传输流量，在您购买的带宽充足的情况下，云企业网能最大限度地帮您的网络减少数据包丢失。
中国内地连接海外等其他区域的专线由中国联通提供，该专线的运维目标和阿里云传输网络的运维目标一致。