Alle Büros in einem direkten Netzwerk
Vexaro Mesh, derzeit in Entwicklung, soll Ihre Büros und Rechenzentren zu einem einzigen Full-Mesh-Netzwerk verbinden. Jeder Standort wird direkt mit jedem anderen sprechen, ohne Umweg über einen zentralen Konzentrator und ohne eigene Hardware an jedem Standort. Die geplanten Preise richten sich nach Standorten statt nach der Mitarbeiterzahl.
Warum klassische Standort-zu-Standort-VPNs mühsam werden
WANs, in denen jeder Tunnel einzeln eingerichtet wird, wurden für eine Handvoll Büros gebaut. Mit dem Wachstum geraten sie unter Druck.
Hub-and-Spoke-Routing leitet jede Niederlassung über einen einzigen Konzentrator, der so zugleich zum Engpass und zum Single Point of Failure des gesamten WAN wird.
Jedes neue Büro bedeutet ein weiteres Tunnelpaar zur Konfiguration, ein weiteres Gerät zur Lizenzierung und einen weiteren Satz Routen, der von Hand auf der Hardware an jedem Standort gepflegt werden muss.
Fällt eine Verbindung aus, leitet das Netz den Verkehr nicht selbst um. Jemand muss den Ausfall bemerken, die Ursache finden und von Hand umschalten, während die Standorte getrennt sind.
Wie ein Full-Mesh Ihre Standorte verbinden wird
Vier geplante Schritte von einem einzelnen Büro zu einem Netzwerk über alle Standorte.
- 1
Ein Gateway pro Standort
In jedem Büro und Rechenzentrum wird ein schlankes Gateway als VM oder Container auf vorhandener Hardware laufen. Eine Appliance müssen Sie weder kaufen noch ins Rack einbauen.
- 2
Gateways finden sich gegenseitig
Jedes Gateway soll sich selbst in Ihr Netzwerk einbinden und über verschlüsselte Tunnel mit den anderen Standorten verbinden, ohne Portweiterleitung oder öffentliche Adressen.
- 3
Ein Full-Mesh entsteht
Jeder Standort soll am Ende einen direkten Tunnel zu jedem anderen Standort haben, sodass der Verkehr zwischen zwei beliebigen Orten den kürzesten Pfad nimmt statt über eine zentrale Box.
- 4
Richtlinien bleiben zentral
Zugriffsregeln für das gesamte Netzwerk sollen aus einer Konsole gesetzt werden, statt Router Standort für Standort zu konfigurieren.
Was für das ganze Netzwerk geplant ist
Dieselben verwalteten Funktionen sollen einheitlich für jeden verbundenen Standort gelten.
Direkte Standort-zu-Standort-Pfade
Verkehr zwischen Filialen und zwischen Filiale und Rechenzentrum soll direkt zwischen den beiden Standorten laufen, nicht über einen dritten Ort. Das hält die Latenz niedrig.
Eine Konsole, vollständiges Audit
Standorte und Zugriffsregeln sollen zentral verwaltet werden, mit einem Nachweis, wer sich verbunden hat, den Sie in Ihr SIEM exportieren können.
Warum Vexaro Mesh für Site-to-Site ausgelegt ist
Geplante Abrechnung pro verbundenem Standort oder Gateway (49 $ pro Standort für bis zu fünf Standorte, 39 $ pro Standort im unbegrenzten Tarif). Weitere Büros würden also nach Standort abgerechnet, nicht nach der Zahl der Nutzer oder Geräte dahinter.
Kein VPN-Konzentrator und keine dedizierte Hardware: Gateways sind als Software geplant, ein neues Büro wird also keine Appliance brauchen.
Ein Full-Mesh kennt keinen zentralen Umweg: Jedes Standortpaar erhält einen direkten Pfad, und der klassische Hub-Engpass samt Single Point of Failure entfällt.
Cloud oder self-hosted: Der Controller soll in der Cloud oder, bei Enterprise, in Ihrem eigenen Perimeter mit Ihren Schlüsseln laufen.