Diseñado como una sola malla, gestionada desde una consola
Vexaro Mesh, actualmente en desarrollo, es una SD-WAN gestionada diseñada para establecer un full-mesh entre sus oficinas, centros de datos y nubes, y gobernarlo con roles y políticas centralizadas. Este es el conjunto de funciones previsto, agrupado según lo que está diseñado para aportar a su red.
El plano de datos de la red
Cómo está diseñado para circular el tráfico: un full-mesh directo y cifrado entre sedes que toma la ruta más corta.
Enrutamiento full-mesh
Cada sede está diseñada para mantener un túnel directo con todas las demás, de modo que el tráfico tome la ruta más corta sin saltos adicionales, en lugar de pasar por un concentrador único.
Cifrado moderno en cada túnel
Se prevé proteger cada túnel entre sedes con criptografía moderna.
Gobernanza y acceso
Quién puede llegar a qué. Zero trust por diseño: cada nodo y cada sesión deberán autenticarse, y el acceso se concederá por rol desde un solo lugar.
Postura zero-trust
Estar en la red está diseñado para no otorgar confianza implícita: cada nodo y cada sesión deberán autenticarse y verificarse según la política antes de conectarse.
Roles y políticas de acceso
El acceso se prevé por departamento y sede desde una sola consola, para que personas y servicios solo lleguen a lo que su rol permite.
SSO / SAML
Inicio de sesión único SAML previsto con su proveedor de identidad, para que administradores y operadores accedan con su identidad corporativa y la baja de accesos tenga efecto al instante.
Operaciones y observabilidad
Operar la red como código y ver su estado: el plan incluye registros estructurados exportables a su SIEM, una API para la automatización y el estado de los túneles en directo.
Registros, auditoría y exportación a SIEM
Quién se conectó y cuándo deberá registrarse para auditoría, con un flujo de registros exportable a su SIEM para retención y alertas.
API e infraestructura como código
Se prevé definir sedes y políticas mediante la API, para que una nueva región o sucursal se aprovisione desde sus propios pipelines y no a mano.
Observabilidad
Una vista en directo prevista del estado de los túneles, la latencia y la pérdida de paquetes, con alertas cuando un enlace se degrada.
Despliegue, a su manera
En la nube, autoalojado o híbrido, por diseño. La pasarela se prevé como software, el controlador puede residir en su propio perímetro y los pares están diseñados para conectarse a través de NAT sin exponer una dirección pública.
Controlador autoalojado
Previsto para Enterprise: el controlador y las claves funcionando dentro de su propio perímetro, de modo que el enrutamiento, las claves y los registros de acceso permanezcan en sus instalaciones.
En la nube, autoalojado o híbrido
Diseñado para funcionar con la consola en la nube, con un controlador en su perímetro o con ambos a la vez: una red híbrida que combina sedes gestionadas en la nube y autoalojadas bajo un mismo fabric.
Pasarelas por software
Se prevé que cada sede ejecute una pasarela ligera como máquina virtual o contenedor en hardware que ya tiene o en la nube, sin ningún equipo dedicado que comprar o montar en rack.
NAT traversal, retransmisor como respaldo
Los pares detrás de NAT están diseñados para conectarse directamente siempre que la red lo permita, sin redirección de puertos ni direcciones públicas, y a través de un retransmisor cuando no lo permita.
Qué lo hará diferente
Más allá de la lista de funciones, se prevé que cuatro elementos distingan el modelo.
Facturación prevista por sede o pasarela conectada, no por usuario ni por dispositivo: 49 $ por sede hasta cinco sedes y 39 $ por sede en el plan sin límite. El coste seguiría a sus ubicaciones, no a su plantilla ni a su número de dispositivos.
Sedes y pasarelas como unidad de la red: las pasarelas en oficinas, centros de datos y nubes están diseñadas para construir la malla por sí mismas, en lugar de un overlay montado dispositivo a dispositivo.
Primero directo: los pares están diseñados para conectarse directamente siempre que la red lo permita, y un retransmisor solo se usa cuando no lo permite.
Un controlador autoalojado previsto para Enterprise: el controlador, las claves y los registros dentro de su propio perímetro, no solo el plano de datos.
Esto describe el diseño de Vexaro Mesh. Vexaro Mesh está en desarrollo; los planes, las funciones y los precios pueden cambiar antes del lanzamiento.
Más a fondo
Vea cómo se aplica el conjunto de funciones previsto a una tarea concreta o a una categoría que quizá ya esté evaluando.