Ein softwaredefiniertes WAN, als Overlay entworfen
Vexaro Mesh, derzeit in Entwicklung, soll SD-WAN als Software-Overlay liefern: schlanke Gateways, die über jede Internetverbindung ein Full-Mesh zwischen Ihren Standorten bilden, gesteuert durch zentrale Richtlinien, ohne MPLS-Leitungen oder dedizierte Appliances.
Was Software-SD-WAN bedeutet
SD-WAN trennt, wie Ihr Weitverkehrsnetz gesteuert wird, von den physischen Verbindungen, über die es läuft. Ein Software-Overlay führt diese Idee zu Ende: Die Logik steckt in der Software, und das Underlay liefert nur noch Konnektivität.
Ein Overlay über jede Verbindung
In einem Software-Overlay bilden Gateways verschlüsselte Tunnel über die Internetverbindung, die jeder Standort hat (Glasfaser, Breitband oder LTE), sodass das WAN über handelsübliche Leitungen läuft statt über dedizierte private Leitungen.
Zentralisierte, softwaredefinierte Steuerung
Routing und Zugriffsrichtlinien werden zentral definiert und an jeden Standort verteilt, sodass das Netzwerk aus einer Konsole als Software konfiguriert wird statt Box für Box.
Anwendungsbewusste Steuerung und Resilienz
Im SD-WAN allgemein wird Verkehr nach Wichtigkeit priorisiert und umgeleitet, wenn eine Verbindung nachlässt, damit kritische Anwendungen weiterlaufen, wenn eine Underlay-Leitung überlastet ist oder ausfällt. Vexaro Mesh beansprucht diese Fähigkeiten nicht.
Wie Vexaro SD-WAN angehen will
Dasselbe Full-Mesh-Fabric, das Standorte verbinden soll, ist zugleich das WAN: verwaltet, softwaredefiniert und mit geplanter Abrechnung pro Standort.
Full-Mesh-Data-Plane
Jeder Standort soll einen direkten Tunnel zu jedem anderen halten, sodass der Verkehr den kürzesten Pfad zwischen Orten nimmt, statt über einen Hub oder das Kernnetz eines Carriers zurückgeführt zu werden.
Software-Gateways, Cloud oder Self-Hosted
Jeder Standort soll ein Gateway als VM oder Container betreiben, mit dem Controller in der Cloud oder, bei Enterprise, in Ihrem eigenen Perimeter. Eine Appliance müssen Sie weder kaufen noch ins Rack einbauen.
Software-Overlay vs. ein Legacy-WAN
Ein Modellvergleich zwischen einem Software-SD-WAN-Overlay und einem herkömmlichen MPLS- oder appliancebasierten WAN. Das sind unterschiedliche Ansätze, keine Rangfolge.
| Vexaro (Software-Overlay, geplant) | Legacy-MPLS / Appliance-WAN | |
|---|---|---|
| Topologie | Direktes Full-Mesh zwischen Standorten | Hub-and-Spoke / Backhaul |
| Bereitstellung | Software, zentrale Konsole & API | Boxen & Leitungen pro Standort |
| Hardware | VM- / Container-Gateway | Dedizierte Appliance / Router |
| Abrechnungseinheit | Pro verbundenem Standort | Pro Leitung / pro Appliance |
Was wir nicht behaupten
Unter „Managed SD-WAN“ finden sich vor allem Telekommunikationsanbieter, die SD-WAN mit Last-Mile-Leitungen und Hardware vor Ort bündeln. Das ist ein anderes Angebot: Wir behaupten nicht, ein Carrier zu sein oder Ihren ISP zu ersetzen. Vexaro Mesh, in Entwicklung, ist als Software-Overlay über den Internetleitungen ausgelegt, die Sie bereits haben. Auch das Tunnelprotokoll nennt diese Seite nicht; der Verkehr soll mit moderner Kryptografie geschützt werden.
Wo ein Software-SD-WAN passt
Sie möchten SD-WAN-Vorteile (zentrale Steuerung und direkte Standort-zu-Standort-Pfade) über die Internetverbindungen, die Sie bereits haben, ohne MPLS-Leitungen zu bestellen.
Sie betreiben lieber Software-Gateways als VMs oder Container, als an jedem Standort eine dedizierte Appliance zu kaufen, zu verschicken und ins Rack einzubauen.
Sie brauchen das WAN, um Büros, Rechenzentren und Clouds als ein Fabric zu überspannen, nicht nur, um physische Niederlassungen zu verbinden.
Sie möchten eine Preisgestaltung, die der Anzahl der Standorte folgt, nicht der Anzahl der Leitungen oder Boxen.