Aller au contenu principal
VexaroMesh

Un seul réseau mesh entre tous vos sites

Vexaro Mesh est un SD-WAN / réseau maillé managé pour les entreprises, actuellement en développement. Des passerelles dans vos bureaux, centres de données et clouds sont conçues pour former d'elles-mêmes un full-mesh, avec des politiques unifiées depuis une seule console.

Déploiement prévu :Cloud, auto-hébergé ou hybride

Un seul réseau pour chaque site

De l'interconnexion d'agences au cloud hybride, voici ce pour quoi Vexaro Mesh est conçu : une topologie et des politiques communes, pilotées depuis une seule console.

Connectivité site à site

Conçu pour réunir bureaux et centres de données en un seul réseau full-mesh, où chaque site communique directement avec tous les autres, sans transit par un concentrateur unique.

Hybride & multicloud

Conçu pour relier l'on-prem à AWS, GCP et aux clouds privés dans un espace d'adressage unique, défini en code plutôt que par des routes manuelles.

Accès serveurs & OT

Conçu pour tenir les interfaces d'administration, les bases de données et les nœuds industriels hors d'Internet, accessibles uniquement via le maillage et selon les rôles.

Prévu : une gestion à l'échelle de tout le réseau

Routage full-mesh

Des tunnels directs prévus entre tous les sites, pour le chemin le plus court sans saut superflu.

Chiffrement moderne

Une cryptographie moderne est prévue sur chaque tunnel entre sites.

Zero trust

Chaque nœud et chaque session doivent être authentifiés et vérifiés par des politiques.

Rôles & politiques

Un accès par service et par site, prévu depuis une seule console.

Journaux & audit

Des journaux de connexion prévus (qui s'est connecté et quand), avec export SIEM.

Auto-hébergé

Prévu pour Enterprise : le contrôleur et les clés dans votre propre périmètre.

Comment le réseau est structuré

Au lieu de faire passer chaque site par un seul boîtier, Vexaro Mesh est conçu pour construire entre eux un overlay direct et chiffré, puis étendre le même fabric aux clouds et à travers le NAT.

Hub-and-spoke (avant)SiteSiteSiteSiteConcentrateur
Un overlay classique fait transiter tout le trafic par un concentrateur unique, qui devient à la fois le goulot d'étranglement et le point unique de défaillance.
Full-mesh (conception Vexaro)SiteSiteSiteSiteVexaro
Vexaro Mesh est conçu pour établir un tunnel sécurisé direct entre chaque paire de sites. Le trafic emprunte le chemin le plus court ; le contrôleur gère les politiques et reste hors du chemin de données.
Multisite, multicloudVexaroBureau ABureau BCentre de donnéesCloud AWSCloud GCP
Des bureaux, un centre de données et deux clouds sont conçus pour rejoindre un même overlay : chaque site s'interconnecte au fabric partagé, et les clouds communiquent directement entre eux à travers celui-ci.
Traversée de NAT, pair à pairtunnel directCoordinateurPair (agence)NATPair (distant)NAT
Deux pairs derrière un NAT sont conçus pour se connecter directement partout où le réseau le permet, sans redirection de ports ni adresses publiques, et via un relais là où il ne le permet pas.
Trafic de l'overlayFabric de contrôle
Console Mesh (aperçu de conception)
example-org (concept)
aperçu
6
SITES
30
TUNNELS ACTIFS
12ms
LATENCE MOY.
Berlin (siège)
hub, 5 tunnels
8 ms
Amsterdam
agence, 5 tunnels
11 ms
Datacenter privé
dc, 5 tunnels
6 ms
AWS eu-central
cloud, 5 tunnels
en attente

Prévu : tout votre réseau dans une seule console

La console est conçue pour afficher la topologie, l'état des tunnels, les politiques et les journaux, et pour vous permettre d'ajouter des sites et de définir des règles d'accès sans toucher aux routeurs sur place.

  • Un site à partir d'une image

    Une passerelle doit pouvoir se déployer à partir d'une image, trouver ses pairs et monter ses tunnels d'elle-même.

  • Observabilité

    Prévu : état des tunnels, latence et pertes, avec alertes et export SIEM.

Ce pour quoi Vexaro Mesh est conçu

Full-mesh
CHEMINS DIRECTS ENTRE SITES
3
MODES DE DÉPLOIEMENT PRÉVUS
Par site
UNITÉ DE TARIFICATION PRÉVUE
Accès anticipé
STATUT ACTUEL

Tarifs prévus : payez pour vos sites, pas pour du matériel

Vexaro Mesh est en développement. La tarification est prévue par site connecté, sans licence par utilisateur ni par équipement.

Starter

$49par site et par mois

Pour les petits réseaux de quelques sites.

  • Jusqu'à 5 sites
  • Réseau full-mesh
  • Console cloud
  • Journaux 30 jours
Recommandé

Business

$39par site et par mois

Pour les réseaux distribués.

  • Sites illimités
  • SSO, toutes les régions
  • Journaux et SLA (prévu)

Enterprise

Sur mesure

Auto-hébergé, SLA et périmètres fermés.

  • Déploiement dans votre propre périmètre (on-premise)
  • SSO / SAML
  • SLA de disponibilité cible, export SIEM
  • Support dédié

Questions fréquentes sur Mesh

En quoi Vexaro Mesh se distinguera-t-il d'un réseau classique en étoile ?
Un réseau classique fait transiter chaque site par un concentrateur unique. Vexaro Mesh, actuellement en développement, est conçu pour établir un full-mesh : chaque site sera relié directement à tous les autres, avec des politiques unifiées depuis la console.
Comment Mesh reliera-t-il bureaux, centres de données et clouds ?
Une passerelle légère sera déployée sur chaque site. Les passerelles sont conçues pour se découvrir automatiquement et monter des tunnels chiffrés sur n'importe quel lien, sans redirection de ports ni adresses publiques, avec repli sur un relais lorsqu'aucun chemin direct ne peut s'établir.
Faudra-t-il du matériel dédié ?
Non. La passerelle est prévue pour fonctionner comme VM ou conteneur sur du matériel existant ou dans le cloud ; en déploiement auto-hébergé, le contrôleur tournera dans votre périmètre.
Pourra-t-on le déployer entièrement dans son propre périmètre ?
C'est le plan : un mode auto-hébergé, prévu pour Enterprise, gardera le contrôleur, le routage, les clés et les journaux d'accès sous votre contrôle.

Soyez parmi les premiers à relier vos sites.

Vexaro Mesh est en développement. Demandez un accès anticipé et parlez-nous de vos sites, en cloud ou auto-hébergés.