将你的网络基础设施直接连接到 Cloudflare
Enterprise-only
Cloudflare Network Interconnect (CNI) 允许你将网络基础设施直接连接到 Cloudflare — 而不是使用公共互联网 — 以获得更具性能和安全性的体验。借由 CNI，你可以将 Cloudflare 全套网络功能带到你的网络边缘。
企业使用 CNI 来获得：
- 增强的性能：获取更低的延迟和更一致的网络吞吐量。
- 提升的安全性：通过私有连接避开公共互联网，减少你网络的受攻击面。
根据你的基础设施和运维需求选择连接类型。
| Direct Interconnect (直连) | Partner Interconnect (合作伙伴) | Cloud Interconnect (云互联) | |
|---|---|---|---|
| 端口类型 | 你的网络设备与共享数据中心中 Cloudflare 硬件之间的专用物理光纤连接。 | 通过我们的全球连接合作伙伴之一与 Cloudflare 建立的虚拟连接。 | 客户云环境（例如 Amazon Web Services (AWS)、Google Cloud）与 Cloudflare 之间的私有连接。 |
| 运维 | 你负责采购并管理前往 Cloudflare 设备物理交叉连接 (cross-connect)。 | 你的合作伙伴管理连接物流，通常通过软件定义网络 (SDN) 门户管理。 | Cloudflare 连接到云提供商的专用服务，客户从其虚拟私有云 (VPC) 建立私有虚拟电路。 |
| 理想使用场景 | 适用于与 Cloudflare 同构部署 (collocated) 且需要最大程度控制、性能和可靠性的客户。 | 适用于与 Cloudflare 不在同一数据中心或更倾向于托管连接解决方案的客户。 | 适用于在公有云中拥有工作负载且需要向 Cloudflare 服务提供安全、可靠连接的客户。 |
Cloudflare 的数据中心可能支持一个或多个互联数据平面。数据平面是终结你直接连接的设备类型：
- Dataplane v1：前往 Cloudflare Edge 数据中心的 Peer 连接，支持用于连接 Cloudflare Virtual Network 的 Generic Routing Encapsulation (GRE) 隧道，包含用于 Magic Transit Direct Server Return 的可选无 GRE 交付。
- Dataplane v2：基于 Customer Connectivity Router (CCR)，该路由器专为客户连通性设计。它提供无需 GRE 隧道的简化路由，并支持双向 1,500 字节的最大传输单元 (MTU)。
当你查看 可用位置 (PDF) 时，可以看到哪些数据平面版本可用。
CNI 提供与 Cloudflare 之间的私有点对点 IP 连接。有两个数据平面，各自具有不同的技术规格。
| 数据平面 v1 | 数据平面 v2 | |
|---|---|---|
| Magic Transit 直接服务器返回（DSR） 对从互联网流向您的公共网络的所有入站流量进行分布式拒绝服务（DDoS）防护。通过您的 ISP 发送出站流量。 |
支持，无论是否在互连线路上建立了 GRE 隧道。 | 支持。 |
| Magic Transit 含出口 对从互联网流向您的公共网络的所有入站流量进行 DDoS 防护。通过 Cloudflare 发送出站流量。 |
支持，需要在互连线路上建立 GRE 隧道。 | 支持。 |
| Cloudflare WAN 与 Zero Trust 构建安全的私有网络骨干，将您的 Zero Trust 用户和应用与所有站点、数据中心和云环境相连接。 |
支持，需要在互连线路上建立 GRE 隧道。 | 支持。 |
| 对等互联 与单个 Cloudflare PoP（接入点）交换公共路由。 |
支持。 所有连接到边缘数据中心的客户将在该 PoP 与 AS13335 交换公共路由。连接在各个 PoP 独立建立。Cloudflare 网络中其他边缘位置的路由可能不可用。客户通告前缀的路由仅在已连接的 PoP 可用。 |
不支持。 |
| 应用安全与性能 提升 Web 应用的性能与安全性 |
通过对等互联支持：客户可以使用 Argo Smart Routing，在边缘对等连接被判定为最低延迟选项时，通过该连接引导源站流量。客户必须保持直接互联网连接，该连接始终处理一部分流量，并在故障场景下使用。 通过 Magic Transit 支持：客户可以为任何受 Magic Transit 保护的源站服务器 IP 地址配置产品。Magic Transit 将通过覆盖网络引导该流量，客户可以使用 Magic Transit 虚拟网络路由表控制互连下一跳。 |
当源站 IP 位于 CNI v2 上的 Magic Transit 后面时，所有与公共源站配合使用的 Cloudflare 服务（如负载均衡器、WAF、缓存）将通过 CNI 运行。 |
更多详情请参阅前提条件部分。
为防止单点故障，针对高韧性设计 CNI 部署至关重要。对于业务关键型应用程序，请寻找在设备级别支持多样性（冗余）的 Cloudflare 位置。这确保了你的连接在物理隔离的硬件上终结。
有关更多信息，请参阅 服务预期。
Magic Transit
Magic Transit 是一个网络安全与性能解决方案，为本地部署、云端托管和混合网络提供分布式拒绝服务 (DDoS) 防护、流量加速等功能。
Cloudflare WAN
提升你整个企业网络的安全性和性能，降低成本与运维复杂性。