¿Qué es una mesh VPN?
Una mesh VPN es una red privada virtual en la que los nodos participantes (dispositivos, servidores o sedes completas) se conectan directamente entre sí y forman una red de túneles cifrados, en lugar de pasar todos por un único servidor central. Un servicio de coordinación ayuda a los nodos a encontrarse y distribuye las políticas, pero el tráfico real fluye de par a par por la ruta más corta entre dos extremos cualesquiera.
Una mesh VPN conecta muchos dispositivos o sedes de modo que cada uno puede alcanzar directamente a todos los demás a través de túneles cifrados, en lugar de enrutar todo el tráfico a través de un único servidor central.
Qué define a una mesh VPN
- 01
La conectividad es de muchos a muchos: cada nodo puede alcanzar directamente a todos los demás, en lugar de una estrella en la que todo pasa por un único concentrador.
- 02
Un plano de control (un coordinador o controlador) se encarga del descubrimiento, la identidad y las políticas, pero no se sitúa en la ruta de datos transportando cada paquete.
- 03
El tráfico entre dos nodos toma una ruta directa y cifrada, lo que mantiene la latencia baja y elimina al concentrador central como cuello de botella y punto único de fallo.
- 04
Como no hay un punto de estrangulamiento central, una mesh escala mejor y se recupera de los fallos con más facilidad que un diseño hub-and-spoke a medida que se añaden nodos.
Cómo funciona una mesh VPN
Cuando un nodo se une, se autentica ante el plano de control y obtiene información sobre sus pares. A continuación establece túneles cifrados directamente con los pares con los que necesita comunicarse, a menudo atravesando el NAT para que el túnel se forme incluso cuando ambos extremos están detrás de routers. El plano de control sigue distribuyendo identidad, claves y políticas de acceso a medida que los nodos entran y salen, pero los datos en sí viajan de nodo a nodo. Esta es la distinción clave frente a una VPN de acceso remoto clásica, en la que cada cliente se conecta a una única pasarela y todo el tráfico se redirige a través de ella.
Mesh VPN frente a VPN tradicional
Una VPN tradicional es hub-and-spoke: los clientes se conectan a un concentrador, por el que pasa todo el tráfico y que se convierte en el punto único de fallo. A dos clientes cualesquiera que quieran comunicarse les añade un salto y latencia. Una mesh VPN elimina ese concentrador de la ruta de datos y ofrece rutas directas entre nodos. Los productos de este ámbito difieren en su unidad (algunos forman una mesh de dispositivos individuales, otros de sedes completas) y en si el plano de control puede autoalojarse, pero comparten la idea de una conectividad cifrada directa, de par a par, coordinada de forma centralizada.
Cómo se relaciona esto con Vexaro Mesh (en desarrollo)
Vexaro Mesh, actualmente en desarrollo, está diseñado como una malla de sedes completas y no de dispositivos individuales: pasarelas en oficinas, centros de datos y nubes que forman un full-mesh por sí mismas, de modo que cada sede llega directamente a cualquier otra. El controlador ha de gestionar las políticas sin entrar en la ruta de datos, y los pares detrás de NAT están diseñados para conectarse directamente siempre que la red lo permita y, cuando no, a través de un retransmisor. El precio se prevé por sede conectada, con el controlador en la nube o dentro de su propio perímetro.
Ver las funciones previstas