Als ein Mesh entworfen, verwaltet aus einer Konsole
Vexaro Mesh, derzeit in Entwicklung, ist ein Managed SD-WAN, das ein Full-Mesh zwischen Ihren Büros, Rechenzentren und Clouds aufbauen und es mit Rollen und zentralen Richtlinien steuern soll. Hier ist der geplante Funktionsumfang, gruppiert nach dem, was er für Ihr Netzwerk leisten soll.
Die Datenebene des Netzwerks
Wie sich der Verkehr bewegen soll: ein direktes, verschlüsseltes Full-Mesh zwischen Standorten, das den kürzesten Pfad nimmt.
Full-Mesh-Routing
Jeder Standort soll einen direkten Tunnel zu jedem anderen Standort halten, sodass der Verkehr den kürzesten Pfad ohne zusätzliche Hops nimmt, statt über einen zentralen Konzentrator zu laufen.
Moderne Verschlüsselung auf jedem Tunnel
Jeder Tunnel zwischen Standorten soll mit moderner Kryptografie geschützt werden.
Governance & Zugriff
Wer was erreichen darf. Zero Trust als Konzept: Jeder Knoten und jede Sitzung soll authentifiziert und der Zugriff nach Rollen an einer Stelle vergeben werden.
Zero-Trust-Haltung
Die Anwesenheit im Netzwerk soll kein implizites Vertrauen gewähren: Jeder Knoten und jede Sitzung soll vor dem Verbindungsaufbau authentifiziert und gegen Richtlinien geprüft werden.
Rollen & Zugriffsrichtlinien
Zugriff ist nach Abteilungen und Standorten aus einer Konsole geplant, damit Personen und Dienste nur erreichen, was ihre Rolle erlaubt.
SSO / SAML
Geplant ist SAML Single Sign-on mit Ihrem Identity Provider, sodass sich Administratoren und Operatoren mit der Unternehmensidentität anmelden und das Offboarding sofort wirkt.
Betrieb & Observability
Das Netzwerk wie Code betreiben und seinen Zustand sehen. Geplant sind strukturierte Protokolle mit Export in Ihr SIEM, eine API für die Automatisierung und der Tunnelzustand in Echtzeit.
Protokolle, Audit & SIEM-Export
Wer sich wann verbunden hat, soll für das Audit aufgezeichnet werden, mit einem Protokollstrom, der zur Aufbewahrung und Alarmierung in Ihr SIEM exportiert werden kann.
API & Infrastructure as Code
Standorte und Richtlinien sollen über die API definiert werden, sodass eine neue Region oder Filiale aus Ihren eigenen Pipelines bereitgestellt wird, nicht von Hand.
Observability
Eine geplante Live-Ansicht von Tunnelzustand, Latenz und Paketverlust, mit Alarmen, wenn eine Verbindung nachlässt.
Bereitstellung, ganz nach Ihren Vorstellungen
Cloud, self-hosted oder hybrid, je nach Bedarf. Das Gateway ist als Software geplant, der Controller kann in Ihrem eigenen Perimeter laufen, und Peers sollen sich durch NAT verbinden, ohne dass eine öffentliche Adresse nötig ist.
Self-Hosted-Controller
Geplant für Enterprise: Controller und Schlüssel laufen in Ihrem eigenen Perimeter, sodass Routing, Schlüssel und Zugriffsprotokolle innerhalb Ihrer Mauern bleiben.
Cloud, Self-Hosted oder hybrid
Ausgelegt für den Betrieb mit der Cloud-Konsole, einem Controller in Ihrem Perimeter oder beidem zugleich. So kann ein Netzwerk cloudverwaltete und selbst gehostete Standorte in einem Fabric verbinden.
Software-Gateways
Jeder Standort soll ein schlankes Gateway als VM oder Container auf vorhandener Hardware oder in der Cloud betreiben. Eine dedizierte Appliance müssen Sie weder kaufen noch ins Rack einbauen.
NAT-Traversal, Relay als Rückfall
Peers hinter NAT sollen sich direkt verbinden, wo immer das Netzwerk es zulässt, und sonst über ein Relay, ohne Portweiterleitung oder öffentliche Adressen.
Was es auszeichnen soll
Über die Funktionsliste hinaus sollen vier Dinge das Modell unterscheiden.
Geplante Abrechnung pro verbundenem Standort oder Gateway, nicht pro Nutzer oder Gerät: 49 $ pro Standort für bis zu fünf Standorte, 39 $ pro Standort im unbegrenzten Tarif. Die Kosten würden den Standorten folgen, nicht der Mitarbeiter- oder Endgerätezahl.
Standorte und Gateways als Einheit des Netzwerks: Gateways in Büros, Rechenzentren und Clouds sollen das Mesh selbst aufbauen, statt eines Overlays, das Gerät für Gerät zusammengesetzt wird.
Zuerst direkt: Peers sollen sich direkt verbinden, wo immer das Netzwerk es zulässt; ein Relay kommt nur dort zum Einsatz, wo es das nicht tut.
Ein selbst gehosteter Controller, geplant für Enterprise: Controller, Schlüssel und Protokolle in Ihrem eigenen Perimeter, nicht nur die Datenebene.
Dies beschreibt den Entwurf von Vexaro Mesh. Vexaro Mesh ist in Entwicklung; Tarife, Funktionen und Preise können sich bis zur Veröffentlichung ändern.
Tiefer einsteigen
Sehen Sie, wie der geplante Funktionsumfang zu einer bestimmten Aufgabe oder zu einer Kategorie passt, die Sie vielleicht bereits bewerten.