VexaroMesh

Ein Mesh-Netzwerk über all Ihre Standorte

Vexaro Mesh ist ein Managed SD-WAN und Mesh-Netzwerk für Unternehmen, derzeit in Entwicklung. Gateways in Büros, Rechenzentren und Clouds sollen selbstständig ein Full-Mesh bilden, mit einheitlichen Richtlinien aus einer Konsole.

Geplante Bereitstellung:Cloud, self-hosted oder hybrid

Entwurf: Site-to-Site

Büro BerlinHauptsitz

Büro AmsterdamNiederlassung

RechenzentrumServer

CloudAWS / GCP

VEXARO

Ein Netzwerk für jeden Standort

Wofür Vexaro Mesh entwickelt wird, von der Filialanbindung bis zur Hybrid Cloud: eine Topologie und einheitliche Richtlinien, gesteuert aus einer Konsole.

Standort-zu-Standort-Anbindung

Soll Büros und Rechenzentren zu einem Full-Mesh-Netzwerk vereinen, in dem jeder Standort direkt mit jedem anderen spricht, ohne Umweg über einen zentralen Konzentrator.

Hybrid & Multi-Cloud

Soll On-Prem mit AWS, GCP und Private Clouds in einem gemeinsamen Adressraum verbinden, als Code definiert statt über manuelle Routen.

Server- & OT-Zugriff

Soll Admin-Oberflächen, Datenbanken und Industrieknoten vom offenen Internet fernhalten, sodass sie nur über das Mesh und nach Rolle erreichbar sind.

Geplant: Verwaltung auf Ebene des gesamten Netzwerks

Full-Mesh-Routing

Geplant sind direkte Tunnel zwischen allen Standorten, damit der Verkehr den kürzesten Pfad ohne zusätzliche Hops nimmt.

Moderne Verschlüsselung

Moderne Kryptografie ist auf jedem Tunnel zwischen Standorten geplant.

Zero Trust

Jeder Knoten und jede Sitzung soll authentifiziert und anhand von Richtlinien geprüft werden.

Rollen & Richtlinien

Zugriff nach Abteilungen und Standorten, geplant aus einer einzigen Konsole.

Protokolle & Audit

Geplante Verbindungsprotokolle (wer sich wann verbunden hat) mit SIEM-Export.

Self-hosted

Geplant für Enterprise: Controller und Schlüssel in Ihrem eigenen Perimeter.

Wie das Netzwerk aufgebaut ist

Statt jeden Standort über eine zentrale Box zu leiten, soll Vexaro Mesh ein direktes, verschlüsseltes Overlay zwischen ihnen aufbauen und dasselbe Fabric über Clouds und durch NAT hinweg erweitern.

Hub-and-Spoke (vorher)

Ein klassisches Overlay leitet den gesamten Datenverkehr über einen einzigen Konzentrator, der damit zum Engpass und zum Single Point of Failure wird.

Full-Mesh (Vexaro-Entwurf)

Vexaro Mesh soll zwischen jedem Standortpaar einen direkten sicheren Tunnel aufbauen. Der Datenverkehr nimmt den kürzesten Pfad; der Controller verwaltet die Richtlinien und bleibt außerhalb des Datenpfads.

Multi-Site, Multi-Cloud

Büros, ein Rechenzentrum und zwei Clouds sollen ein gemeinsames Overlay bilden: Jeder Standort peert in das gemeinsame Fabric, und die Clouds erreichen einander direkt darüber.

NAT-Traversal, Peer-to-Peer

Zwei Peers hinter NAT sollen sich direkt verbinden, wo immer das Netzwerk es zulässt, und sonst über ein Relay, ganz ohne Portweiterleitung oder öffentliche Adressen.

Overlay-VerkehrControl-Fabric

Mesh-Konsole (Entwurfsvorschau)

example-org (Konzept)

Vorschau

STANDORTE

TUNNEL AKTIV

12ms

MITTLERE LATENZ

Berlin (HQ)

Hub, 5 Tunnel

8 ms

Amsterdam

Filiale, 5 Tunnel

11 ms

Privates Rechenzentrum

RZ, 5 Tunnel

6 ms

AWS eu-central

Cloud, 5 Tunnel

ausstehend

Geplant: Ihr gesamtes Netzwerk in einer Konsole

Die Konsole wird so entworfen, dass sie Topologie, Tunnelzustand, Richtlinien und Protokolle zeigt und Sie Standorte hinzufügen und Zugriffsregeln setzen können, ohne Router vor Ort anzufassen.

Ein Standort aus einem Image
Ein Gateway soll sich aus einem Image bereitstellen lassen, seine Peers finden und selbst Tunnel aufbauen.
Observability
Geplant: Tunnelzustand, Latenz und Paketverluste, mit Alarmen und SIEM-Export.

Wofür Vexaro Mesh entwickelt wird

Full-Mesh

DIREKTE PFADE ZWISCHEN STANDORTEN

GEPLANTE BEREITSTELLUNGSMODELLE

Standort

GEPLANTE ABRECHNUNGSEINHEIT

Early Access

AKTUELLER STATUS

Geplante Preise: Sie zahlen für Standorte, nicht für Hardware

Vexaro Mesh ist in Entwicklung. Die Abrechnung ist pro verbundenem Standort geplant, ohne Lizenzen pro Nutzer oder Hardware.

Starter

$49pro Standort und Monat

Für kleine Netze aus wenigen Standorten.

Bis zu 5 Standorte
Full-Mesh-Vernetzung
Cloud-Konsole
Protokolle 30 Tage

Business

$39pro Standort und Monat

Für verteilte Netze.

Beliebig viele Standorte
SSO, alle Regionen
Protokolle und SLA (geplant)

Enterprise

Individuell

Self-hosted, SLA und geschlossene Perimeter.

Bereitstellung im eigenen Perimeter (On-Prem)
SSO / SAML
Ziel-SLA für Verfügbarkeit, SIEM-Export
Dedizierter Support

Häufige Fragen zu Mesh

Wie wird sich Vexaro Mesh von einem klassischen Hub-and-Spoke-Netzwerk unterscheiden?

Ein klassisches Netzwerk führt jeden Standort über einen zentralen Konzentrator. Vexaro Mesh, derzeit in Entwicklung, soll ein Full-Mesh aufbauen: Jeder Standort wird direkt mit jedem anderen verbunden sein, mit einheitlichen Richtlinien aus der Konsole.

Wie wird Mesh Büros, Rechenzentren und Clouds verbinden?

An jedem Standort wird ein schlankes Gateway bereitgestellt. Die Gateways sollen sich automatisch finden und über jede Verbindung verschlüsselte Tunnel aufbauen, ohne Portweiterleitung und öffentliche Adressen. Kommt kein direkter Pfad zustande, weichen sie auf ein Relay aus.

Werde ich separate Hardware brauchen?

Nein. Das Gateway soll als VM oder Container auf vorhandener Hardware oder in der Cloud laufen; bei Self-Hosted-Bereitstellungen wird der Controller in Ihrem Perimeter betrieben.

Wird es sich vollständig im eigenen Perimeter betreiben lassen?

Das ist der Plan: Ein Self-Hosted-Modus, geplant für Enterprise, soll Controller, Routing, Schlüssel und Zugriffsprotokolle unter Ihrer Kontrolle halten.

Verbinden Sie Ihre Standorte als Erste.

Vexaro Mesh ist in Entwicklung. Fragen Sie Early Access an und erzählen Sie uns von Ihren Standorten und davon, ob Sie die Cloud oder Self-Hosting bevorzugen.