Saltar al contenido principal
VexaroMesh

Una sola red mesh entre todas sus sedes

Vexaro Mesh es una SD-WAN y red mallada gestionada para empresas, actualmente en desarrollo. Las pasarelas en oficinas, centros de datos y nubes están diseñadas para formar un full-mesh por sí mismas, con políticas unificadas desde una sola consola.

Despliegue previsto:Nube, autoalojado o híbrido

Una sola red para cada sede

Vexaro Mesh se está creando para tareas que van desde conectar sucursales hasta la nube híbrida: una topología y unas políticas comunes, gestionadas desde una sola consola.

Conectividad sede a sede

Diseñado para unir oficinas y centros de datos en una sola red full-mesh, donde cada sede se comunica directamente con cualquier otra, sin tránsito por un concentrador único.

Híbrido y multinube

Diseñado para enlazar on-prem con AWS, GCP y nubes privadas en un único espacio de direcciones, definido como código y no con rutas manuales.

Acceso a servidores y OT

Diseñado para mantener paneles de administración, bases de datos y nodos industriales fuera de internet, accesibles solo a través de la malla y por roles.

Previsto: gestión a nivel de toda la red

Enrutamiento full-mesh

Túneles directos previstos entre todas las sedes: la ruta más corta, sin saltos adicionales.

Cifrado moderno

Se prevé criptografía moderna en cada túnel entre sedes.

Zero trust

Cada nodo y cada sesión deberán autenticarse y verificarse mediante políticas.

Roles y políticas

Acceso por departamentos y sedes, previsto desde una sola consola.

Registros y auditoría

Registros de conexión previstos (quién se conectó y cuándo), con exportación a SIEM.

Autoalojado

Previsto para Enterprise: el controlador y las claves en su propio perímetro.

Cómo se estructura la red

En lugar de enrutar cada sede a través de un único equipo, Vexaro Mesh está diseñado para construir un overlay directo y cifrado entre ellas y extender el mismo fabric a las nubes y a través de NAT.

Hub-and-spoke (antes)SedeSedeSedeSedeConcentrador
Un overlay clásico fuerza todo el tráfico a pasar por un único concentrador, que se convierte en el cuello de botella y en el punto único de fallo.
Full mesh (diseño de Vexaro)SedeSedeSedeSedeVexaro
Vexaro Mesh está diseñado para establecer un túnel seguro directo entre cada par de sedes. El tráfico toma la ruta más corta; el controlador gestiona las políticas y queda fuera de la ruta de datos.
Multisede, multinubeVexaroOficina AOficina BCentro de datosNube AWSNube GCP
Oficinas, un centro de datos y dos nubes están diseñados para unirse en un solo overlay: cada sede se interconecta con el fabric compartido y las nubes se comunican entre sí directamente a través de él.
NAT traversal, punto a puntotúnel directoCoordinadorPar (sucursal)NATPar (remoto)NAT
Dos pares detrás de NAT están diseñados para conectarse directamente siempre que la red lo permita, sin redirección de puertos ni direcciones públicas, y a través de un retransmisor cuando no lo permita.
Tráfico del overlayFabric de control
Consola de Mesh (vista previa del diseño)
example-org (concepto)
vista previa
6
SEDES
30
TÚNELES ACTIVOS
12ms
LATENCIA MEDIA
Berlín (sede central)
hub, 5 túneles
8 ms
Ámsterdam
sucursal, 5 túneles
11 ms
Centro de datos privado
CPD, 5 túneles
6 ms
AWS eu-central
nube, 5 túneles
pendiente

Previsto: toda su red en una sola consola

La consola se está diseñando para mostrar la topología, el estado de los túneles, las políticas y los registros, y para permitirle añadir sedes y definir reglas de acceso sin tocar los routers in situ.

  • Una sede a partir de una imagen

    Se prevé que una pasarela se despliegue desde una imagen, encuentre a sus pares y levante los túneles por sí misma.

  • Observabilidad

    Previsto: estado de los túneles, latencia y pérdidas, con alertas y exportación a SIEM.

Para qué se está creando Vexaro Mesh

Full-mesh
RUTAS DIRECTAS ENTRE SEDES
3
MODOS DE DESPLIEGUE PREVISTOS
Por sede
UNIDAD DE PRECIO PREVISTA
Acceso anticipado
ESTADO ACTUAL

Precios previstos: pague por sedes, no por hardware

Vexaro Mesh está en desarrollo. El precio se prevé por sede conectada, sin licencias por usuario ni por hardware.

Starter

$49por sede y mes

Para redes pequeñas de unas pocas sedes.

  • Hasta 5 sedes
  • Red full-mesh
  • Consola en la nube
  • Registros de 30 días
Recomendado

Business

$39por sede y mes

Para redes distribuidas.

  • Sedes ilimitadas
  • SSO, todas las regiones
  • Registros y SLA (previsto)

Enterprise

A medida

Autoalojado, SLA y perímetros cerrados.

  • Despliegue en su propio perímetro (on-premise)
  • SSO / SAML
  • SLA de disponibilidad objetivo, exportación a SIEM
  • Soporte dedicado

Preguntas frecuentes sobre Mesh

¿En qué se diferenciará Vexaro Mesh de una red tradicional en estrella?
Una red tradicional enruta cada sede a través de un concentrador único. Vexaro Mesh, actualmente en desarrollo, está diseñado para establecer un full-mesh: cada sede se conectará directamente con todas las demás, con políticas unificadas desde la consola.
¿Cómo conectará Mesh oficinas, centros de datos y nubes?
En cada sede se desplegará una pasarela ligera. Las pasarelas están diseñadas para descubrirse automáticamente y levantar túneles cifrados sobre cualquier enlace sin redirección de puertos ni direcciones públicas, recurriendo a un retransmisor cuando no se pueda establecer una ruta directa.
¿Necesitaré hardware independiente?
No. Se prevé que la pasarela funcione como máquina virtual o contenedor en hardware existente o en la nube; en los despliegues autoalojados, el controlador funcionará en su perímetro.
¿Podrá desplegarse íntegramente en mi propio perímetro?
Ese es el plan: un modo autoalojado, previsto para Enterprise, mantendrá el controlador, el enrutamiento, las claves y los registros de acceso bajo su control.

Sea de los primeros en conectar sus sedes.

Vexaro Mesh está en desarrollo. Solicite acceso anticipado y cuéntenos sobre sus sedes, ya sea en la nube o autoalojado.