Un WAN défini par logiciel, conçu comme un overlay
Vexaro Mesh, actuellement en développement, est conçu pour fournir le SD-WAN sous forme d'overlay logiciel : des passerelles légères qui forment un full-mesh entre vos sites sur n'importe quelle connexion Internet, pilotées par des politiques centralisées, sans circuits MPLS ni équipements dédiés.
Ce que signifie le SD-WAN logiciel
Le SD-WAN sépare la façon dont votre réseau étendu est contrôlé des liens physiques sur lesquels il fonctionne. Une approche logicielle, en overlay, pousse cette idée jusqu'au bout : l'intelligence réside dans le logiciel, et l'underlay n'est que de la connectivité.
Un overlay sur n'importe quel lien
Dans un overlay logiciel, les passerelles établissent des tunnels chiffrés sur la connexion Internet dont dispose chaque site (fibre, haut débit ou LTE), de sorte que le WAN s'appuie sur des liens courants plutôt que sur des circuits privés dédiés.
Un contrôle centralisé, défini par logiciel
Le routage et la politique d'accès sont définis de manière centralisée et poussés vers chaque site, de sorte que le réseau est configuré depuis une seule console, sous forme de logiciel, plutôt que boîtier par boîtier.
Pilotage du trafic en fonction des applications et résilience
Dans le SD-WAN en général, le trafic est hiérarchisé selon son importance et réacheminé lorsqu'un lien se dégrade, afin que les applications critiques continuent de fonctionner quand un lien sous-jacent est saturé ou tombe. Vexaro Mesh ne revendique pas ces capacités.
Comment Vexaro prévoit d'aborder le SD-WAN
Le même fabric full-mesh conçu pour relier les sites constitue le WAN : managé, défini par logiciel et avec une facturation prévue par site.
Plan de données en maillage complet
Chaque site est conçu pour maintenir un tunnel direct vers tous les autres, afin que le trafic emprunte le chemin le plus court entre les emplacements plutôt que de remonter par un hub ou le cœur de réseau d'un opérateur.
Passerelles logicielles, dans le cloud ou auto-hébergées
Chaque site est prévu pour exécuter une passerelle sous forme de VM ou de conteneur, avec le contrôleur dans le cloud ou, avec Enterprise, dans votre propre périmètre. Aucun équipement à acheter ni à monter en baie.
Overlay logiciel vs WAN hérité
Une comparaison de modèles entre un overlay SD-WAN logiciel et un WAN traditionnel à base de MPLS ou d'équipements. Il s'agit d'approches différentes, pas d'un classement.
| Vexaro (overlay logiciel, prévu) | WAN MPLS / à équipements hérité | |
|---|---|---|
| Topologie | Maillage complet direct entre les sites | Hub-and-spoke / acheminement détourné |
| Provisionnement | Logiciel, console centrale et API | Boîtiers et circuits par site |
| Matériel | Passerelle VM / conteneur | Équipement dédié / routeur |
| Unité de facturation | Par site connecté | Par circuit / par équipement |
Ce que nous ne prétendons pas
Le terme « SD-WAN managé » renvoie surtout aux opérateurs télécoms qui associent le SD-WAN à des circuits de dernier kilomètre et à du matériel sur site. C'est une autre offre : nous ne prétendons pas être un opérateur ni remplacer votre FAI. Vexaro Mesh, en développement, est conçu comme un overlay logiciel au-dessus des liens Internet dont vous disposez déjà. Cette page ne nomme pas non plus le protocole de tunnel ; le trafic est prévu pour être protégé par une cryptographie moderne.
Là où un SD-WAN logiciel s'inscrit
Vous voulez les bénéfices du SD-WAN (contrôle centralisé et chemins directs de site à site) sur les liens Internet que vous possédez déjà, sans vous engager pour des circuits MPLS.
Vous préférez exécuter des passerelles logicielles sous forme de VM ou de conteneurs plutôt que d'acheter, d'expédier et de monter en baie un équipement dédié sur chaque site.
Vous avez besoin que le WAN couvre les bureaux, les centres de données et les clouds comme un seul fabric, et pas seulement de relier des succursales physiques.
Vous voulez une tarification qui suit le nombre de sites, et non le nombre de circuits ou de boîtiers.