最佳实践：企业出海云网络最佳实践分享

APSARA云栖大会敏捷经营快速响应市场变化从容应对业务高峰降低成本前期硬件投入敏捷经营快速响应市场变化从容应对业务高峰降低成本前期硬件投入CAPEX高专人团队运维OPEX高全球化布局业务场景带动单元化部署推动异地多活网络需求低时延与抖动SLB中国香港VSWVSW精品EIP本地化经营员工全球化办公法兰克福东京VPCSLBNAT网关SD-WANECSVSWVSWVSWEIP海外分支机构VSWEIP云企业网CEN-TR高速通道国内总部NAT网关SLB中国香港VSWVSW精品EIP本地化经营员工全球化办公法兰克福东京VPCSLBNAT网关SD-WANECSVSWVSWVSWEIP海外分支机构VSWEIP云企业网CEN-TR高速通道国内总部NAT网关APSARA云栖大会一致性体验一致性体验服务全球化用户全球加速全球加速GA运营商专线SLBNAT网关VSW移动办公CCN移动办公场景描述场景描述解决方案VPC、CEN、TR等网络产品，构建可观可控的云上网方案价值•灵活弹性：百GbpsTR分钟级部署•安全管控：可以结合云防火墙实现丰富安全管控,降低企业内网安全威胁。APSARA云栖大会Type10/8上海TRManual系统路由表10.1/1610.2/1610.3/1610.4/16TypeProp.Prop.Prop.Prop.VPC-AVPC-B新加坡TR新加坡TRType10/8上海TRManual新加坡TR系统路由表Type10.1/16上海TRProp.10.2/16上海TRProp.10.3/16VPC-CProp.10.4/16VBR-AProp.Type10.1/16上海TRProp.10.2/16上海TRProp.10.3/16VPC-CProp.10.4/16VBR-AProp.Type10/8上海TRManualVBR-A(10.4/16)(VPC-B(VPC-A(VPC-C10.2/16)跨地域连接10.1/16)10.3/16)APSARA云栖大会SLBNAT网关VSWSLBNAT网关VSW办公VPCVSWVSW管理手段有限管理手段有限精细化带宽管理网络黑盒无法进行区分尽力而为无法对关键应用进行保障基础应用识别基于五元组识别业务,针对业务进行管理关键业务保障针对不同业务设置保障带宽避免互相干扰带宽受限经常会因为流量刺客而影响关键业务提升带宽利用率离线数据放心跑设置限速避免攻击CEN-TR支持精细化带宽管理，助力丰富企业出海应用-BEAS 第三方saas服务新加坡VPCVPNattachmentVBRIpsecvpNSAG智能接入网关分支/门店企业DC/园区回移动办公企业总部上海VPCAPSARA云栖大会••saas服务加速：国内员工可以合规访问海外saas国，访问国内业务系统解决方案解决方案球的线下DC、总部、分支机构、移动办公等与阿里互联，并且兼容第三方SD-WAN的产品方案接入APSARA云栖大会CEN-TRSD-WANVPCVPCAttachment新加坡TRVPCAttachment德国TR跨地域带宽peerAttachment路由自动同步connectAttachment/24conectattachmentprop./24conectattachment/24conectattachment分支机构分支机构三方SD-WANBGpoverIp.开发VPC测试VPCSD-WANECS故障手动修改VPC路由下一跳自动收敛动切换到健康实例静态配置手工配置路由指向SD-WANECS带宽受限正常只有一台SD-WANECS承载流量自动传播路由自动发布到TR路由横向扩容弹性扩容，最多16台SD-WANECS同时承载流量CEN-TR可以和客户的SD-WAN网络进行无缝集成-BEAS金融服务金融服务速GA和弹性公网IP-精品线路等产品，进行跨地域应用访问优APSARA云栖大会〔-〕阿里云〔-〕