2026阿里云国际版云企业网CEN实战教程:跨地域VPC互联三笔费用怎么算、带宽包与按流量的真实临界点、新加坡香港真实单价与五个账单算例
阿里云国际版的云企业网(Cloud Enterprise Network,CEN)是那种"看起来只是把几个 VPC 连起来"、实际账单结构却比 ECS 复杂得多的产品:它不收实例费,转发路由器(TR)本身也免费,但每一条网络实例连接按小时收费——新加坡、香港、东京、法兰克福、弗吉尼亚这些海外地域是 …
- 先给结论:CEN 选型的六个决策点
- 计费模型:一个实例、两类连接、三笔费用
- 跨地域按流量计费:先看六乘六的价格矩阵
- 跨地域按带宽计费:带宽包的三段阶梯与真实临界点
- Gold 与 Platinum:多花 50% 买 99.995%
- 控制台实操:两种开通路径
- CLI 与 Terraform:把网络写进代码
- 路由设计与企业版的四个隐藏细节
阿里云国际版的云企业网(Cloud Enterprise Network,CEN)是那种"看起来只是把几个 VPC 连起来"、实际账单结构却比 ECS 复杂得多的产品:它不收实例费,转发路由器(TR)本身也免费,但每一条网络实例连接按小时收费——新加坡、香港、东京、法兰克福、弗吉尼亚这些海外地域是 0.06 美元/连接/小时,一条连接一个月就是 43.80 美元,两个 VPC 互联光"连接费"就 87.6 美元/月,还没算一字节流量。跨地域再加一层:默认按流量走 CDT 结算,亚太区内 0.08 美元/GB,中国大陆到亚太 0.80 美元/GB(十倍);如果改买带宽包,亚太区内 100 Mbps 档 28 美元/Mbps/月,一条 100 Mbps 的包要 2,800 美元/月;而把 100 Mbps 跑满一个月传 32.85 TB,同样流量按量结算只要 2,628 美元——带宽包比按流量还贵 6.5%。
这篇把国际站 CEN 的三笔费用(连接费、流量处理费、跨地域带宽费)的官方 USD 单价、Gold/Platinum 两种链路等级、带宽包的三段阶梯计价、五个可复算的月账单、控制台与 CLI 的两种开通路径、路由设计与配额上限,以及官方文档里最容易踩的七个坑一次讲透,并给出"什么情况下带宽包才真的比按流量便宜"的临界利用率表。
Meta Description: 2026阿里云国际版CEN实战:连接费0.06美元/小时、亚太跨地域0.08美元/GB、带宽包阶梯28/19/16美元/Mbps;五个账单算例、Gold与Platinum、带宽包与按流量的临界利用率与七个坑。
关键词:阿里云国际版CEN、云企业网价格、转发路由器TR、跨地域带宽包、CEN计费、VPC跨地域互联、新加坡CEN、CEN配额
一、先给结论:CEN 选型的六个决策点
在翻单价表之前,先把能直接决定账单的六件事排好顺序,它们决定了 80% 的成本:
- CEN 实例和转发路由器实例本身不收钱。官方"确认组网配置与费用"页面明确写着:新建的转发路由器路由表和 CEN 实例免费,已有 VPC 与 vSwitch 标记为"存量产品"也不额外收费。真正计费的是连接、流入 TR 的流量、跨地域带宽这三项。
- 同地域互联不是免费的。只要经过 TR,每条 VPC 连接就按 0.05~0.072 美元/连接/小时收连接费,流进 TR 的流量再按 0.02 美元/GB 收流量处理费。海外地域的连接费是大陆的 1.2 倍。
- 跨地域只对"出方向"流量计费,且默认走 CDT 按量结算,不需要提前买带宽包;A 地域到 B 地域与 B 到 A 单价相同。
- 带宽包(Bandwidth Plan)是预付费订阅,最少 1 个月,且只支持 Gold 链路。它买到的是"保证带宽",不是"打折流量"——在多数区域组合下,即使 100% 跑满也不比按流量便宜(详见第四节临界表)。
- 基础版和企业版转发路由器不是同一个东西。基础版只有一张路由表,没有自定义路由条目、流量策略、流日志;升级到企业版要提前 72 小时预约资源,切换过程有 10~20 分钟中断,并在每个可用区的 vSwitch 里创建 ENI 占用 IP。
- CEN 是私网互通,不是广域网加速。官方原文:"CEN provides private network peering between VPCs, not a wide area network acceleration service." 跨地域时延由物理距离决定,跨境链路的优势才明显,同城或大陆内部的跨地域并不能"加速"。
如果你只是两个同地域 VPC 要互通,先算一笔:2 条连接 × 43.8 美元 = 87.6 美元/月,一年 1,051 美元。这个价格在很多场景下不如直接用一个 VPC 多 vSwitch,或者用 VPC 对等连接——CEN 的价值在多地域、多账号、多网络实例(VPC/VBR/ECR/VPN/CCN)的统一路由管理,而不是"连两个 VPC"。
二、计费模型:一个实例、两类连接、三笔费用
CEN 的组件是严格分层的:CEN 实例是容器,每个地域一个转发路由器,网络实例(VPC、VBR、ECR、VPN、CCN)通过"网络实例连接"挂到 TR 上,跨地域则用"跨地域连接"把两个 TR 连起来。计费就落在这层的连接与流量上。
| 计费项 | 计费规则 | 公式 | 最小计费周期 | 付费方式 |
|---|---|---|---|---|
| 连接费 | 按同地域连接的条数与时长计费(VPC/VBR/ECR/VPN 连接都算),时长从连接创建到卸载 | 单价(美元/连接/小时)× 连接数 × 时长(小时) | 1 小时,不足 1 小时按 1 小时 | 按量 |
| 流量处理费 | 按流入转发路由器的同地域连接流量计费,组播流量不计 | 单价(美元/GB)× 流入 TR 流量(GB) | 1 小时 | 按量 |
| 跨地域带宽费 | 按流量:对每个 TR 流出的跨地域流量计费,由 CDT 结算;按带宽:先买带宽包,再把带宽分配给跨地域连接 | 按流量:单价(美元/GB)× 流出流量;按带宽:单价(美元/Mbps/月)× 带宽 × 月数 | 按流量 1 小时 / 按带宽 1 个月 | 按流量按量 / 按带宽订阅 |
三条容易误读的规则,值得单独标出来:
- 连接费和流量处理费按整点结算。官方举例:10:35 删除一条连接,10:00–11:00 这一小时的费用照收。所以"测试完就删"的正确姿势是在整点前删,或者干脆把测试窗口对齐整点。
- 流量处理费只算"流入 TR"的方向,不是双向都算。VPC1 发给 VPC2 100 GB、VPC2 不发,就只按 100 GB 计费。
- 跨地域带宽费只算"流出每个 TR"的方向,且按流量方式下由 CDT 出账——也就是说,你在 CEN 账单里可能看不到这笔钱,要去 CDT / 分账账单里找。
2.1 连接费:三档地域单价
| 地域分组 | 单价(美元/连接/小时) | 折合月费(730 小时) |
|---|---|---|
| 中国大陆(杭州、上海、深圳、河源、广州、青岛、北京、张家口、呼和浩特、乌兰察布、成都、中卫、武汉本地地域) | 0.05 | 36.50 |
| 新加坡、中国香港、吉隆坡、柔佛、雅加达、马尼拉、东京、首尔、曼谷、法兰克福、伦敦、巴黎、弗吉尼亚、硅谷、墨西哥、迪拜、利雅得 | 0.06 | 43.80 |
| 巴西(圣保罗) | 0.072 | 52.56 |
这张表最容易被低估。一个典型的出海架构——新加坡 2 个 VPC、法兰克福 1 个、弗吉尼亚 1 个,每个 VPC 一条连接——就是 4 条连接 × 43.8 = 175.2 美元/月的纯固定成本,与流量多少无关。设计网络时把"每多挂一个 VPC 每月多 43.8 美元"当成硬约束,会比事后看账单有效得多。
2.2 流量处理费:0.02 美元/GB 的同地域过路费
| 地域 | 单价(美元/GB) |
|---|---|
| 除巴西圣保罗外的全球所有地域 | 0.02 |
| 巴西(圣保罗) | 0.024 |
同地域两个 VPC 之间走 TR 的流量,每 GB 收 2 美分。100 GB/月只是 2 美元,听起来无感;但如果是同地域的数据库主备同步、备份复制、大数据集群 shuffle,一个月 20 TB 就是 409.6 美元——这时候更该考虑把两个 VPC 合并,或者用 VPC 对等连接在同地域直连(对等连接不经过 TR,也就没有这两笔费用)。
官方给的第一个账单示例正好可以校准口径:杭州两个同地域 VPC、一个月 100 GB 单向流量,连接费 0.05 × 2 × 720 = 72 美元,流量处理费 0.02 × 100 = 2 美元,合计 74 美元。把同样的拓扑搬到新加坡,就是 0.06 × 2 × 730 = 87.6 + 2 = 89.6 美元,贵 21%。
三、跨地域按流量计费:先看六乘六的价格矩阵
跨地域的"按流量"模式不需要任何预付费,跨地域连接默认就是这种方式(官方文档:场景化组网创建的跨地域连接默认按流量计费,由 CDT 结算)。Gold 链路的美元单价如下,行是入方向区域、列是出方向区域:
| Gold(美元/GB) | 中国大陆 | 亚太 | 欧洲 | 北美 | 南美 | 中东 |
|---|---|---|---|---|---|---|
| 中国大陆 | 0.072 | 0.80 | 0.80 | 0.80 | 0.80 | 0.80 |
| 亚太 | 0.80 | 0.08 | 0.08 | 0.08 | 0.38 | 0.38 |
| 欧洲 | 0.80 | 0.08 | 0.02 | 0.05 | 0.38 | 0.38 |
| 北美 | 0.80 | 0.08 | 0.05 | 0.02 | 0.38 | 0.38 |
| 南美 | 0.80 | 0.38 | 0.38 | 0.38 | 0.38 | 0.38 |
| 中东 | 0.80 | 0.38 | 0.38 | 0.38 | 0.38 | 0.38 |
Platinum 链路是同一张表整体乘 1.5:大陆同区 0.108、亚太区内 0.12、欧洲同区 0.03、北美→欧洲 0.075、跨南美/中东 0.57、进出中国大陆 1.20。A 到 B 与 B 到 A 同价。
从这张矩阵能读出三个非常具体的结论:
- 同一张表最高 0.80、最低 0.02,差 40 倍。欧洲同区 0.02、欧洲↔北美 0.05,而进出中国大陆一律 0.80、跨南美/中东 0.38。同一条业务链路换个地域部署,跨地域流量费可能翻十几倍——这就是"选地域等于选成本"。
- 进出中国大陆是全场最贵的一档,0.80 美元/GB。10 TB/月的中港链路要 8,192 美元的纯流量费,而同样 10 TB 在亚太区内只要 819.2 美元。
- 南美(圣保罗)在按流量表里并入"南美区"(0.38 美元/GB),在带宽包表里却是最贵的一档(159 美元/Mbps)。这意味着南美方向"买包也不便宜"(平衡利用率 127%),正确做法不是换计费方式,而是把数据在本地处理、压缩传输、或者干脆在南美再部署一套只读副本。
四、跨地域按带宽计费:带宽包的三段阶梯与真实临界点
带宽包是预付费订阅(最短 1 个月),购买时选择"互通的两个区域组"和带宽值,再把带宽分配给跨地域连接。它采用超额累进计价——每一档单独计价后相加,和个税一个算法。官方示例:中国大陆内两个区域、峰值带宽 110 Mbps、1 个月,费用 = 34 × 100 + 13 × 10 = 3,530 美元。
| 互通区域 | 0–100 Mbps(美元/Mbps/月) | 101–1000 Mbps | >1000 Mbps |
|---|---|---|---|
| 中国大陆 ↔ 中国大陆 | 34 | 13 | 8 |
| 亚太 ↔ 亚太 | 28 | 19 | 16 |
| 北美 ↔ 北美 | 28 | 19 | 16 |
| 欧洲 ↔ 欧洲 | 28 | 19 | 16 |
| 亚太 ↔ 北美 | 72 | 43 | 37 |
| 亚太 ↔ 欧洲 | 72 | 43 | 37 |
| 北美 ↔ 欧洲 | 72 | 43 | 37 |
| 亚太 ↔ 中东 | 159 | 97 | 84 |
| 北美 ↔ 中东 | 159 | 97 | 84 |
| 欧洲 ↔ 中东 | 159 | 97 | 84 |
| 中国大陆 ↔ 亚太 | 132 | 83 | 74 |
| 中国大陆 ↔ 北美 | 170 | 103 | 89 |
| 中国大陆 ↔ 欧洲 | 153 | 93 | 81 |
| 中国大陆 ↔ 中东 | 159 | 97 | 84 |
| 南美 ↔ 各区域 | 159 | 97 | 84 |
4.1 关键换算:1 Mbps 跑满一个月 = 328.5 GB
比较"按带宽"和"按流量"必须统一单位。1 Mbps 持续跑满 730 小时(2,628,000 秒),传输量是 0.125 MB/s × 2,628,000 s ≈ 328,500 MB = 328.5 GB。于是每个区域组合都有一个"平衡利用率":带宽包月单价 ÷(按流量单价 × 328.5)。利用率低于它,按流量便宜;高于它,带宽包便宜。
| 互通区域 | 带宽包单价(100 Mbps 档) | 按流量单价 | 100 Mbps 档平衡利用率 | 1 Gbps 折算单价 | 1 Gbps 平衡利用率 |
|---|---|---|---|---|---|
| 中国大陆 ↔ 中国大陆 | 34 | 0.072 | 143.8%(永远不划算) | 15.1 | 63.8% |
| 亚太 ↔ 亚太 | 28 | 0.08 | 106.5%(永远不划算) | 19.9 | 75.7% |
| 北美 ↔ 北美 / 欧洲 ↔ 欧洲 | 28 | 0.08 | 106.5%(永远不划算) | 19.9 | 75.7% |
| 亚太 ↔ 北美 / 亚太 ↔ 欧洲 | 72 | 0.08 | 274%(永远不划算) | 45.9 | 175%(永远不划算) |
| 亚太 ↔ 中东 | 159 | 0.38 | 127.4%(永远不划算) | 103.2 | 82.7% |
| 中国大陆 ↔ 亚太 | 132 | 0.80 | 50.2% | 87.9 | 33.5% |
| 中国大陆 ↔ 北美 | 170 | 0.80 | 64.7% | 109.7 | 41.7% |
| 中国大陆 ↔ 欧洲 | 153 | 0.80 | 58.2% | 99.0 | 37.7% |
这张表大概是全文最值钱的一页,因为它推翻了"包月一定比按量便宜"的直觉:
- 亚太区内、北美区内、欧洲区内(28 美元/Mbps)在 100 Mbps 档即使 100% 跑满也贵 6.5%。只有当带宽超过 100 Mbps 进入 19 美元档、并且利用率高于 75.7% 时,带宽包才开始省钱。1 Gbps 时带宽包 19,900 美元/月,按流量跑满要 26,280 美元,省 24.3%。
- 亚太↔北美(72 美元/Mbps)在 100 Mbps 档的平衡利用率是 274%,即无解;即使 1 Gbps 折算到 45.9 美元/Mbps,也要 175% 利用率才能打平——物理上不可能。这条链路买带宽包的唯一理由不是省钱,是要保证带宽与稳定性(跨洲业务的高峰抖动、大文件传输的确定性)。
- 只有进出中国大陆的组合(因为按流量 0.80 美元/GB 太贵)带宽包才明显划算:大陆↔亚太 100 Mbps 档只要利用率超过 50.2%,1 Gbps 档超过 33.5%,包月就赢了。
4.2 五个可复算的月账单
统一按 730 小时/月、海外连接费 0.06 美元/连接/小时计算。
算例 A:新加坡 3 个 VPC 同地域互联,月流量 2 TB。 连接费 3 × 43.8 = 131.4;流量处理费 2,048 GB × 0.02 = 40.96;合计 172.36 美元/月。流量只占 24%,固定连接费占 76%——同地域 CEN 的成本主要由"挂了多少个 VPC"决定。
算例 B:新加坡 ↔ 法兰克福,各 1 个 VPC,月出方向 500 GB。 连接费 2 × 43.8 = 87.6;跨地域 500 × 0.08 = 40;合计 127.6 美元/月。如果这 500 GB 换成大陆↔香港,跨地域费用变成 400 美元,合计 487.6 美元。
算例 C:新加坡 ↔ 弗吉尼亚,月 10 TB。 连接费 87.6;跨地域 10,240 × 0.08 = 819.2;合计 906.8 美元/月。折算平均带宽只有 31.2 Mbps,买 100 Mbps 带宽包要 7,200 美元/月,是前者的 7.9 倍——低平均带宽、波动大的业务,按流量是压倒性正确。
算例 D:亚太区内稳定 300 Mbps。 带宽包 = 28 × 100 + 19 × 200 = 6,600 美元/月;按流量跑满 = 300 × 328.5 × 0.08 = 7,884 美元;利用率 83.7% 时两者相等。也就是说只有"长期贴着 300 Mbps 跑"的业务才该买包。
算例 E:中国大陆 ↔ 香港 1 Gbps。 带宽包 = 132 × 100 + 83 × 900 = 13,200 + 74,700 = 87,900 美元/月(注:>1000 Mbps 档为 74 美元,1 Gbps 恰好落在第二档,折算 87.9 美元/Mbps);按流量跑满 = 328,500 GB × 0.80 = 262,800 美元。只要利用率超过 33.5%,包月就赢——这是跨境业务的典型选择。
五、Gold 与 Platinum:多花 50% 买 99.995%
| 对比项 | Gold | Platinum |
|---|---|---|
| 服务可用性 | 99.95% | 99.995% |
| 按流量单价 | 基准价 | 基准价 × 1.5 |
| 适用场景 | 数据同步、文件传输等对链路质量不敏感的业务 | 证券交易、在线语音、视频会议、实时游戏等对抖动与延迟敏感的业务 |
| 是否支持带宽包 | 支持(按带宽计费时只能选 Gold) | 不支持带宽包,只能按流量 |
三个实操结论:一是 99.95% 与 99.995% 的差别是每月允许的不可用时长从约 21.9 分钟降到约 2.2 分钟,如果你的 SLA 承诺给客户是 99.9%,Gold 就够;二是 带宽包只支持 Gold 链路,官方在按带宽计费一节写明"跨地域链路仅支持 Gold 链路类型",而在按流量一节又列出 Gold/Platinum 两套价目——这不是矛盾,是"包月锁 Gold、按量可选 Platinum";三是 Platinum 的价格倍率恰好 1.5 倍(大陆同区 0.072→0.108、亚太区内 0.08→0.12、欧洲同区 0.02→0.03),换算时直接乘 1.5 即可。
六、控制台实操:两种开通路径
6.1 场景化组网(推荐,约 10 分钟)
官方现在的默认入口是"场景化组网",它会把 CEN 实例、转发路由器、VPC 连接、跨地域连接、关联转发、路由学习一次性配好,适合"同账号、多地域、全互联"的标准需求。
- 登录 CEN 控制台,在"云企业网实例"页点创建云企业网实例,在弹窗里选创建场景化 CEN(推荐),场景选 VPC 互联,点创建。
- 在"配置组网"页,为每个地域加一个标签页:选地域、选至少两个可用区、勾选该地域的 VPC 及其 vSwitch。点地域标签右侧的 + 可以继续加地域。
- 点下一步,进入"确认组网配置与费用"。这一页会生成拓扑并列出费用明细——新建的 TR 路由表与 CEN 实例免费,已有 VPC/vSwitch 标注为"存量产品"不额外收费。等待几分钟生成完成后点开始部署。
- 部署约 10 分钟。完成后点查看云企业网实例,会看到每个地域各一个企业版转发路由器(例如杭州 3 条连接、上海 2 条连接),状态为可用。
- 验证:在 ECS1 上
ping 172.16.0.1,安全组需放通 ICMP(协议 All ICMP、端口 -1/-1)。成功输出 RTT 通常在 0.3–0.6 ms(同地域)或数十毫秒(跨地域,取决于物理距离)。
6.2 手工配置跨地域(需要精细控制时)
场景化组网只自动配置"关联转发 + 路由学习"的标准组合,需要自定义路由表、路由策略、QoS 时必须手工来:
- 创建 CEN 实例 → 在两个地域各创建一个企业版转发路由器(同一 CEN 内每个地域只能有一个 TR)。
- 在每个 TR 上创建 VPC 连接:选择 VPC 与 vSwitch,企业版 TR 会在所选可用区的 vSwitch 里创建 ENI(每个 ENI 占 1 个 IP,务必确认剩余 IP 足够)。
- 创建跨地域连接:选两端 TR,计费方式选"按流量"或"按带宽"。按带宽需要先买带宽包,再把带宽分配给这条连接(一对 TR 之间只能有 1 条跨地域连接)。
- 配置关联转发(把 VPC 连接关联到 TR 路由表)与路由学习(让 VPC 从 TR 路由表学习路由)。企业版 TR 默认不会向 VPC 传播路由,必须显式开启路由同步,这是新手最常见的"配完了 ping 不通"。
- 验证路由:在 TR 系统路由表里应看到对端 VPC 网段,下一跳为"跨地域连接";在 VPC 路由表里应看到指向 TR 连接的自定义路由。
七、CLI 与 Terraform:把网络写进代码
国际站 CEN 的 OpenAPI 产品码是 Cbn(2017-09-12 版本)。下面是按"实例 → TR → 连接 → 带宽"顺序的最小骨架,参数以官方 OpenAPI 文档为准:
#-- 1. 创建 CEN 实例
aliyun cbn CreateCen --Name prod-global-cen --Description "SG+HK+FRA"
#-- 2. 在三个地域创建企业版转发路由器
for r in ap-southeast-1 cn-hongkong eu-central-1; do
aliyun cbn CreateTransitRouter --CenId cen-xxxx --RegionId $r --SupportMulticast false
done
#-- 3. 把 VPC 挂到对应地域的 TR 上(每个 VPC 一条连接,= 一条 0.06 美元/小时的账单)
aliyun cbn CreateTransitRouterVpcAttachment \
--CenId cen-xxxx --RegionId ap-southeast-1 \
--TransitRouterId tr-sg-xxxx --VpcId vpc-sg-xxxx \
--ZoneMappings '[{"ZoneId":"ap-southeast-1a","VSwitchId":"vsw-xxx"},{"ZoneId":"ap-southeast-1b","VSwitchId":"vsw-yyy"}]'
#-- 4a. 按流量:直接建跨地域连接,费用由 CDT 结算
aliyun cbn CreateTransitRouterPeerAttachment \
--CenId cen-xxxx --RegionId ap-southeast-1 --TransitRouterId tr-sg-xxxx \
--PeerTransitRouterRegionId eu-central-1 --PeerTransitRouterId tr-fra-xxxx \
--Bandwidth 100 --CenBandwidthPackageId ""
#-- 4b. 按带宽:先买带宽包,再分配带宽
aliyun cbn CreateCenBandwidthPackage \
--Name sg-fra-100m --Bandwidth 100 --GeographicRegionAId Asia-Pacific \
--GeographicRegionBId Europe --BandwidthPackageChargeType PREPAY \
--PricingCycle Month --Period 1
aliyun cbn SetCenInterRegionBandwidthLimit \
--CenId cen-xxxx --LocalRegionId ap-southeast-1 \
--OppositeRegionId eu-central-1 --BandwidthLimit 100
Terraform 侧对应的资源是 alicloud_cen_instance、alicloud_cen_transit_router、alicloud_cen_transit_router_vpc_attachment、alicloud_cen_transit_router_peer_attachment、alicloud_cen_bandwidth_package、alicloud_cen_bandwidth_package_attachment、alicloud_cen_inter_region_traffic_qos_policy。把网络写成代码的最大收益不是省事,而是让"每个 VPC 每月 43.8 美元"这种成本项在 code review 时就能被看见——加一个 alicloud_cen_transit_router_vpc_attachment 就是加 43.8 美元/月。
八、路由设计与企业版的四个隐藏细节
CEN 的路由能力分版本:基础版 TR 只有一张路由表,没有自定义路由条目、流量策略和流日志;企业版才有这些。企业版有四个容易被忽略的行为,直接影响可用性和计费:
- 每个 VPC 连接在企业版 TR 上会创建 ENI。创建连接时必须指定主、备两个可用区,VPC 在这两个可用区各需至少一个 vSwitch,每个 vSwitch 至少 1 个空闲 IP。主可用区 ENI 故障时自动切到备可用区,但如果你把两个可用区的 vSwitch 绑到了不同的路由表或网络 ACL,切换后流量处理会不一致。
- 专门的 vSwitch 比复用业务 vSwitch 更安全。官方建议为 TR 单独划一个最小网段(例如 /28 的 192.168.10.0/28),并绑定"允许全部流量"的 ACL,业务 vSwitch 另绑一套 ACL。
- 升级基础版到企业版不是点一下就行。需要阿里云后台预留传输资源,最长 72 小时;切换过程 10–20 分钟可能中断,建议预留 1 小时窗口;升级后企业版默认不再向 VPC 传播路由,必须重新开启路由同步。
- 路由条目有硬上限:单张路由表 10,000 条,单个 TR 所有路由表合计 40,000 条,单 TR 最多 50 张路由表、最多 1,000 个 VPC 连接、最多 5 个 CIDR 段;单个 VPC 最多连 5 个 TR。做大规模多账号网络时,这些数字比价格更早成为瓶颈。
另外,同地域跨账号 VPC 互联不需要带宽包也不需要跨地域连接,只需要在 CEN 实例上给其他账号的 VPC 做跨账号授权再挂载;跨地域跨账号则是"授权 + 连接 + 带宽"三件事都要做。很多团队卡在"授权了还是不通",原因通常是没做关联转发或没开路由同步。
九、和谁比:CEN、对等连接、GA、专线的边界
同一个"跨地域互通"需求,至少有四种实现方式,选错的代价是钱花了但问题没解决:
| 方案 | 拓扑 | 路由能力 | 计费结构 | 适用场景 |
|---|---|---|---|---|
| CEN + 转发路由器 | Hub 型,N 个 VPC 只需 N 条连接 | 强:自定义路由表、关联转发、路由策略、流日志、组播、跨地域 QoS | 连接费 + 流量处理费 + 跨地域带宽费 | 多地域、多账号、多类型网络实例(VPC/VBR/ECR/VPN/CCN)统一互联 |
| VPC 对等连接 | 点对点,N 个 VPC 全互联需 N(N-1)/2 条 | 弱:无传递性、无策略、无流日志 | 与 CEN 口径不同,按对等连接自身计费页为准 | 两三个 VPC、拓扑长期不变 |
| 全球加速 GA | 就近接入 + 骨干网转发,面向公网/客户端加速 | 中:监听、终端节点组、健康检查 | 实例费 + 带宽/流量费 | 面向终端用户的公网加速,不是 VPC 私网互联 |
| 高速通道 / ECR / VPN | 云下到云上 | ECR 可挂到 TR 统一路由 | 端口费/流量费 + CEN 侧连接费 | 混合云、IDC 上云 |
关键区分点:CEN 的定位是私网互通,不是加速。官方在"产品优势"里写得很直白:跨地域时延受物理距离限制,非跨境场景(同地域、大陆内部跨地域)时延优势并不明显;跨境链路的优势才显著。如果诉求是"让新加坡用户访问法兰克福的应用更快",那是 GA 或 CDN 的活;如果是"让新加坡的 VPC 能私网访问法兰克福的数据库",才是 CEN。
十、七个坑:每一条都能直接对应一笔钱
坑一:以为同地域互联免费。 站内 2026-07-09 那篇《阿里云国际站全球加速GA+云解析DNS+VPC跨地域互联实战》的 2.3 节写过"同一区域组内的 VPC 互通免费",按国际站官方计费文档这是不准确的:同地域连接收连接费 + 流量处理费(0.06 美元/连接/小时 + 0.02 美元/GB),"免费"的只有 CEN 实例与 TR 实例本身。跨地域才涉及带宽费。本文以官方 Billing 页为准。
坑二:整点计费,删了还收。 10:35 删除连接,10:00–11:00 这一小时照收。压测、验证、删资源都对齐整点做。
坑三:把带宽包当折扣券。 亚太区内 100 Mbps 档 28 美元/Mbps,跑满也只值 26.28 美元,包月反而贵 6.5%;亚太↔北美 72 美元/Mbps 更是要 274% 利用率才打平。带宽包买的是"保证带宽",不是"更便宜的流量",先查第四节的平衡利用率表再下单。
坑四:带宽包只能 Gold。 按带宽计费时链路类型锁定 Gold(99.95%);需要 Platinum(99.995%)只能按流量,单价 ×1.5。签 SLA 前先确认这条。
坑五:跨境默认 100 Mbps 上限。 按量计费的跨地域连接,海外区域之间默认单链路 100 Mbps、大陆内部 1,000 Mbps、跨境 100 Mbps;要更大得走配额中心提额。带宽包不受这个默认值限制,但受你买的带宽值限制。
坑六:企业版 TR 不开路由同步。 企业版 TR 默认不向 VPC 传播路由,必须对连接开启路由同步(单 TR 最多 50 个 VPC 开启)。"连接是 Available、路由表里也有条目,但 ECS ping 不通"八成是这个原因。基础版升企业版之后同样要重开。
坑七:ENI 把 vSwitch 的 IP 吃光。 企业版 TR 在所选每个可用区的 vSwitch 里建 ENI,每个占 1 个 IP;如果 vSwitch 网段给小了(比如 /28 只剩几个地址),连接会创建失败。官方建议给 TR 单独划 /28,别复用业务网段。
十一、配额速查:比价格更早撞墙的数字
| 配额项 | 默认值 | 可调 |
|---|---|---|
| 单账号 CEN 实例数 | 5 | 是 |
| 单 TR 的 VPC 连接数 | 1,000 | 否 |
| 单 VPC 可连接的 TR 数 | 5 | 是 |
| 单 TR 路由表数 | 50 | 否 |
| 单路由表路由条目 | 10,000(单 TR 合计 40,000) | 否 |
| 单 TR 的 CIDR 段 | 5 | 否 |
| 单 TR 的 VBR 连接 | 32 | 否 |
| 单 TR 的 VPN 连接 | 50 | 是 |
| 单 TR 开路由同步的 VPC 数 | 50 | 否 |
| 单 TR 的入方向路由策略 | 100 | 否 |
| 一对 TR 间的跨地域连接 | 1 | 否 |
| 跨地域连接带宽(按量,海外) | 100 Mbps | 是 |
| 跨地域连接带宽(按量,大陆内部) | 1,000 Mbps | 是 |
| 单条网络实例连接带宽 | 杭州/上海/北京/深圳/香港/新加坡 100 Gbps;广州/河源/雅加达/墨西哥 50 Gbps;其他 15 Gbps | 否 |
做架构评审时先对一遍"1,000 个 VPC / 40,000 条路由 / 50 张路由表",比核单价更早发现方案不可行。
十二、七个能立刻省钱的动
- 同地域能用对等连接就别上 CEN:少两条连接费(87.6 美元/月)+ 0.02 美元/GB 的过路费。
- 合并 VPC:每减一个 VPC 连接,海外地域每月省 43.8 美元,一年 525.6 美元。
- 跨地域先按流量跑一个月,拿到真实出方向流量与峰值,再决定是否买带宽包;不要开局就买 100 Mbps。
- 波动业务坚决按流量:30 Mbps 平均的跨洲链路买 100 Mbps 包贵 7.9 倍(算例 C)。
- 能走洲内不走洲际:欧洲↔北美 0.05 美元/GB,亚太↔南美 0.38 美元/GB,差 7.6 倍;把只读副本放在流量便宜的同侧。
- 非敏感业务用 Gold:Platinum 贵 50%,只为把月不可用时间从 21.9 分钟压到 2.2 分钟,别为"看起来更稳"多付钱。
- 用 CDT 分账 + 流日志定位大户:TR 流日志能按连接、跨地域连接抓流量,比在 CEN 账单里猜有效得多——跨地域流量费本来就是在 CDT 出账的。
十三、总结
CEN 的成本可以压缩成三个数字:43.8(海外一条连接一个月的连接费)、0.02(同地域每 GB 过路费)、0.08 / 0.80(洲内与进出中国大陆的跨地域每 GB 单价)。看懂这三个数字,再看带宽包的 28 / 72 / 132 美元每 Mbps,就能判断自己该不该买包:
- 亚太区内、北美区内、欧洲区内:只有超过 100 Mbps 且利用率 >75.7% 才买包;
- 亚太↔北美/欧洲:永远不要为省钱买包,要买只为保带宽;
- 进出中国大陆:利用率 >33.6%(1 Gbps)或 >50.2%(100 Mbps)就该买包,因为按流量 0.80 美元/GB 实在太贵。
最后一句提醒:CEN 是"私网互通"工具,不是"网络加速"工具。它能把新加坡、香港、法兰克福、弗吉尼亚的 VPC 连成一张可管理的企业网,也能让这张网的路由和账单一起变得复杂——所以先在纸上画出 TR 的数量、连接的条数与跨地域的流量方向,再去点"开始部署"。
延伸阅读:
常见问题(FAQ)
1:CEN 实例和转发路由器要收费吗?
不收费。官方"确认组网配置与费用"页面明确列出:新建的转发路由器路由表与 CEN 实例免费,已有的 VPC、vSwitch 属于"存量产品"也不额外计费。计费的只有连接费、流量处理费、跨地域带宽费三项。
2:同地域两个 VPC 走 CEN,一个月大概多少钱?
以上海为例:2 条连接 × 0.05 美元/小时 × 730 小时 = 73 美元,再加流量处理费 0.02 美元/GB。新加坡则按 0.06 美元算,2 条连接 = 87.6 美元/月,若有 100 GB 流量再加 2 美元,合计 89.6 美元。对比官方杭州示例(720 小时、100 GB)的 74 美元,海外贵约 21%。
3:跨地域一定要买带宽包吗?
不用。跨地域连接默认按流量计费,由 CDT 结算,A→B 与 B→A 同价,Gold 链路亚太区内 0.08 美元/GB、进出中国大陆 0.80 美元/GB。带宽包是可选的按带宽订阅方式,最短 1 个月,且只支持 Gold 链路。
4:带宽包和按流量,哪个更便宜?
取决于"平衡利用率":带宽包单价 ÷(按流量单价 × 328.5 GB)。亚太区内 100 Mbps 档 28 美元对应 106.5%,即使跑满也不划算;1 Gbps 折算 19.9 美元对应 75.7%。亚太↔北美 100 Mbps 档 72 美元对应 274%,不可达。中国大陆↔亚太 100 Mbps 档 132 美元对应 50.2%,1 Gbps 折算 87.9 美元对应 33.5%,超过就该买包。
5:Gold 和 Platinum 差在哪,值不值 50% 的溢价?
差在服务可用性:Gold 99.95%、Platinum 99.995%,折算每月允许不可用时长从约 21.9 分钟降到约 2.2 分钟。Platinum 单价是 Gold 的 1.5 倍(如亚太区内 0.08→0.12 美元/GB)。数据同步、文件传输用 Gold;证券交易、实时语音、视频会议、实时游戏再上 Platinum。注意带宽包只支持 Gold。
6:为什么连接是"可用"状态,ECS 还是 ping 不通?
三个高频原因:企业版 TR 默认不向 VPC 传播路由,需要为连接开启路由同步;VPC 连接没有关联到 TR 的路由表(关联转发缺失);安全组未放通 ICMP(协议 All ICMP、端口 -1/-1)。基础版升级到企业版之后,路由同步同样要重新开启。
7:跨境带宽为什么只能跑到 100 Mbps?
按量计费的跨地域连接有默认带宽配额:海外区域之间 100 Mbps、跨境 100 Mbps、中国大陆内部 1,000 Mbps。需要更高带宽在配额中心申请提升,或改用带宽包方式(以购买的带宽值为准)。
8:基础版和企业版转发路由器怎么选?
只需要"把 VPC 连通"用基础版即可;需要自定义路由表、自定义路由条目、流量策略、流日志、跨地域 QoS、组播,必须用企业版。升级要提前 72 小时预约资源,切换有 10–20 分钟中断,并在每个可用区的 vSwitch 创建 ENI 占用 IP。
本文由 2.chengzicloud.cloud 提供,点击访问首页了解更多