云企业网CEN
阿里云云企业网CEN（Cloud Enterprise Network）是一款能够快速构建混合云和分布式业务系统的全球网络服务。您可以使用阿里云优质、高效、稳定的网络传输环境，打造一张具有企业级规模和通信能力的云上网络，方便全球用户就近接入阿里云。适用于集团企业、跨境组网、云上云下互联、跨地域互联、全球网络、混合云网络等场景。
CEN提供虚拟专有网络(VPC)、云连接网(CCN)、虚拟路由器(VBR)等多种方式实现网络互联，并提供非跨境、跨境带宽包，构建云上企业级互联网络.多种方式接入云企业网CEN.通过专线/VPN网关/智能接入网关组合使用，将IDC/分支机构/门店等通过CEN互联，就近接入阿里云，构建一张混合云网络.智能接入网关SAG.30A_行业实战场景.30A_...
来自：
云产品
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
本步骤中需要在客户 IDC的路由器（本实 践方案用 VPC的路由表模拟）添加杭州 DBS服务的网段：100.104.217.0/24 通过 https://vpc.console.aliyun.com/vpc/cn-shanghai/route-tables 登录华东 2（上 海）区域 VPC路由表控制台，按如下截图步骤进行操作：文档版本：20210812 17 DBS通过 IPSec VPN备份自建数据库 创建 IPSec ...
企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
CCN：云连接网（Cloud Connect Network），云连接网是由阿里云分布式接入网 关组成的设备接入矩阵。您可以将多个智能接入网关终端绑定到云连接网，然后 将云连接网绑定到云企业网，实现线下接入矩阵和云上中心矩阵全连接。SAG：智能接入网关（Smart Access Gateway），智能接入网关（Smart Access Gateway）是阿里云提供的...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
4.2.2.创建企业 IDC的 VPN网关和隧道 企业 IDC中通常在防火墙或路由器上开启 IPSec VPN功能，具体操作请参阅设备说 明书。本最佳实践中仅以 FlexGW IPSec VPN为例进行演示。步骤1 通过 https://ecs.console.aliyun.com/?#/server/region/cn-hangzhou 登录杭州区域的 ECS实例控制台，记录 FlexGW服务器的公网地址：步骤2 在...
云速搭部署 EIP 实现共享带宽/流量包管理
本实践通过云速搭设计、部署一个“ECS+EIP+共享带宽”架构，多个 EIP 可以使用共享带宽的资源。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的 网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 弹性公网 IP：弹性公网 IP是独立的公网 IP资源，可与阿里云专有网络 VPC类型 的云服务器 ECS、NAT网关、ENI网卡、私...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
单击确定后，会提示是否发布路由，单击是，即在 VPN网关上发布策略路由。5.3.2.它云侧 VPN通道新增连接 在现有的 VPN通道上，增加本最佳实践的堡垒机的网段，10.0.0.0/8。步骤1 单击 VPN通道 ID，编辑 VPN通道配置。文档版本：20200630 37 混合云多云统一安全 统一运维管理 步骤2 编辑 SPD策略。步骤3 增加对端网段，然后...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
本步骤中需要在客户 IDC的路由器（本实 践方案用 VPC的路由表模拟）添加杭州 EMR集群所在的网段：10.17.105.0/24 文档版本：20210714 33 自建Hadoop数据迁移到阿里云 EMR 创建IPSec VPN隧道 路由条目都添加完成后，界面如下所示：文档版本：20210714 34 自建Hadoop数据迁移到阿里云 EMR 创建IPSec VPN隧道 3.5.连通性验证 ...
云速搭CADT部署VMware服务
本方案适用客户云下使用VMware环境，在云上希望继续使用VMware环境，包括业务维护和扩容等，不希望改变云上使用环境。
专有网络由逻辑 网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN等连接方式与 传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc VMware服务：简称 ACVS，是基于阿里云与 VMware的战略合作，由阿里云与 VMware 合作开发，阿里云提供售卖、运营和...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
产品列表 云服务器 ECS 云架构设计工具 CADT 专有网络 VPC 访问控制 RAM 云企业网 CEN 弹性容器实例 ECI Nat网关 NAT 容器镜像服务 ACR 负载均衡 SLB 容器服务 Kubernetes版 ACK 弹性公网 IP EIP 文档模板（手册名称）/Error!Use the Home tab to apply 云服务器 ECS（产品名称）标题 to the text that you want to appear ...
互联网电商行业离线大数据分析
电商网站销售数据通过大数据分析后将业务指标数据在大屏幕上展示，如销售指标、客户指标、销售排名、订单地区分布等。大屏上销售数据可视化动态展示，效果震撼，触控大屏支持用户自助查询数据，极大地增强数据的可读性。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN等连接方式与传统 数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。 大数据开发治理平台DataWorks：基于阿里云ODPS/EMR/CDP等大数据引擎，为数据仓库/数据湖/湖仓一体等解决方案提供统一的全链路大数据开发治理平台。作为阿里...
云速搭构建大规模云手机压测集群
在互联网游戏行业新游发行前、金融行业的基金或券商APP在大版本更新前，均需要将APP部署到大规模测试环境中进行压测，确保大规模并发场景下对APP本身可靠性和后台业务系统的稳定性及资源准备情况做好验证。 本实践设计一个游戏压测场景，在阿里云的多地域快速部署共一万台云手机，每台云手机之间网络可互通，每台云手机通过阿里云提供的NAT网关可访问互联网。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的 网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 弹性云手机 ECP：弹性云手机(Elastic Cloud Phone)是一台运行在云端服务器的 虚拟手机，利用 ARM服务器以及虚拟化...
云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
专有网络由逻辑网络设备（如虚拟路由器，虚拟 交换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定 制 的 网 络 环 境，实 现 应 用 的 平 滑 迁 移 上 云。详 见：https://www.aliyun.com/product/vpc 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种简单高效、处理能力可弹性伸缩的计算...
E-HPC低成本实现量化策略回测
在量化交易场景下，量化策略的构建流程一般包括：想法、数据获取、建模、回测、结果分析等，在回测过程中往往需要海量的算力，进行大量数据的分析和处理，如何快速、高效和低成本的进行批量任务的调度，并快速获取结果是量化领域遇到的普遍挑战，这也是云计算能够带给客户的巨大优势。
专有网络由逻辑 网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN等连接方式与 传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 弹性高性能计算 E-HPC：基于阿里云基础设施，拥有公有云、专有云等多种产品 形态，为用户提供一站式 HPC/HPDA平台...
云速搭-ECS结合网络相关优化方案
本实践设计了不同的ECS结合网络部署方案，并使用云速搭CADT做预算，可以快速对比出不同方案根据当前账户的折扣的价格差，根据需要部署系统的需求和享有的折扣，可以灵活配置ECS和网络产品，节约成本。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的 网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种简单高效、处 理能力可弹性伸缩的计算服务。帮助您...
ECS+EAIS弹性伸缩最佳实践
弹性加速计算实例EAIS通常与ECS配合使用，在大规模的弹性推理场景中，需要实现ECS弹性扩容的过程中自动创建弹性EAIS实例，并绑定到ECS上。当前弹性伸缩组ESS暂不满足此特殊场景的弹性伸缩需求。 本方案将通过结合CADT API、函数计算和Serverless工作流，演示如何快速且以可视化的方式进行此场景的弹性伸缩。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的 网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种简单高效、处 理能力可弹性伸缩的计算服务。帮助您...
云速搭部署高可用虚拟 IP HaVIP
通过云速搭部署一个高可用虚拟 IP，并挂载到两个 ECS 实例节点上，HAVIP 将自动与两个 ECS 关联，并接受通过 ARP 协议宣告 来绑定某个 ECS 的网卡。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的 网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种简单高效、处 理能力可弹性伸缩的计算服务。帮助您...
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
创建 NAT网关及 SNAT规则 背景信息 多可用区 K8s集群需要手工创建 NAT网关和 SANT规则，托管版可以由 K8s服务创建 NAT 网关和 SNAT规则。NAT网关用于 ECS访问公网使用。操作步骤 步骤1 进入专有网络 VPC控制台页面，选择 NAT网关。说明：如果已有 EIP可以只创建 NAT网关，没有持有 EIP可以一站式购买 EIP和 NAT 网关。文档...
基于云速搭CADT批量维护云资源标签
通过云速搭快速部署一套企业IT管理系统，所有资源部署在区域为成都的 region。模拟一套企业财务管理系统，以及两个子系统（资金对账系统和合同管理系统），实现通过CADT的探查一键还原系统架构，并进行批量维护标签的功能，解决运维同学管理标签难的问题。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的 网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的 云计算服务，助您降低 IT 成本，提升...
自建Hadoop迁移MaxCompute
场景描述 客户基于ECS、IDC自建或在友商云平台自建了大数 据集群，为了降低企业大数据计算平台的成本，提高 大数据应用开发效率，更有效保障数据安全，把大数 据集群的数据、作业、调度任务以及业务数据库整体 迁移到MaxCompute和其他云产品。 解决的问题 自建Hadoop集群搬迁到MaxCompute 自建Hbase集群搬迁到云Hbase 自建Kafka或应用数据准实时同步到 MaxCompute 自建Azkaban任务迁移到Dataworks任务 产品列表 MaxCompute，Dataworks、云数据库Hbase版、Datahub、VPC，ECS。
数据接入组件 Kafka迁移到 Datahub 自建 Hadoop系统中使用 Kafka作为数据接入组件，接收来自日志发生器 ECS上的 Flume发送的数据，Kafka的数据将发送到 HDFS，最终由定时任务将数据加载到 Hive 数据仓库。在将数据仓库从 Hive迁移到 MaxCompute之后，建议使用 Datahub作为数据接入组 件。客户也可以根据自己的需求，使用...
- 产品推荐
- 这些文档可能帮助您