Todas sus oficinas en una red directa
Vexaro Mesh, actualmente en desarrollo, está diseñado para enlazar sus oficinas y centros de datos en una sola red full-mesh. Cada sede se comunicará directamente con cualquier otra, sin tránsito por un concentrador único ni hardware en cada sede, y con precios previstos según las ubicaciones y no según la plantilla.
Por qué las VPN clásicas de sede a sede se vuelven un problema
Las WAN configuradas túnel a túnel se diseñaron para unas pocas oficinas. Cuando la empresa crece, se quedan cortas.
El enrutamiento en estrella obliga a cada sucursal a pasar por un único concentrador, que se convierte a la vez en el cuello de botella y en el punto único de fallo de toda la WAN.
Cada nueva oficina significa otro par de túneles que configurar, otro dispositivo que licenciar y otro conjunto de rutas que mantener manualmente en el hardware de cada sede.
Cuando un enlace cae, el tráfico no se reenruta por sí solo. Alguien tiene que darse cuenta, diagnosticar el fallo y conmutar a mano mientras las sedes quedan desconectadas.
Cómo un full-mesh enlazará sus sedes
Cuatro pasos previstos para pasar de una sola oficina a una red que las una a todas.
- 1
Una pasarela por sede
Cada oficina y centro de datos ejecutará una pasarela ligera como máquina virtual o contenedor en hardware que ya tiene, sin ningún equipo que comprar ni montar en rack.
- 2
Las pasarelas se encuentran entre sí
Cada pasarela está diseñada para unirse a su red y conectarse por sí sola con las demás sedes mediante túneles cifrados, sin redirección de puertos ni direcciones públicas.
- 3
Se forma una full-mesh
Cada sede está diseñada para contar al final con un túnel directo con todas las demás, de modo que el tráfico entre dos ubicaciones tome la ruta más corta en lugar de pasar por un equipo central.
- 4
Las políticas se mantienen centrales
Se prevé definir las reglas de acceso de toda la red desde una sola consola, en lugar de configurar los routers sede por sede.
Lo previsto para toda la red
Se prevé que las mismas capacidades gestionadas se apliquen de forma uniforme a cada sede que conecte.
Rutas directas de sede a sede
El tráfico entre sucursales y entre sucursal y centro de datos está diseñado para ir directamente entre las dos sedes, sin pasar por una tercera, manteniendo baja la latencia.
Una sola consola, auditoría completa
Se prevé gestionar las sedes y las reglas de acceso de forma centralizada, con un registro de quién se conectó, exportable a su SIEM.
Por qué Vexaro Mesh está diseñado para sede a sede
Facturación prevista por sede o pasarela conectada (49 $ por sede hasta cinco sedes y 39 $ por sede en el plan sin límite), de modo que conectar más oficinas costaría por ubicación, no por el número de usuarios o dispositivos detrás de cada una.
Sin concentrador VPN ni hardware dedicado: las pasarelas se prevén como software, así que una nueva oficina no necesitará un equipo propio.
Un full-mesh elimina el rodeo central: cada par de sedes obtiene una ruta directa, sin el cuello de botella clásico del hub ni su punto único de fallo.
En la nube o autoalojado: se prevé que el controlador funcione en la nube o, en Enterprise, dentro de su propio perímetro junto con sus claves.