Tous vos bureaux dans un réseau direct
Vexaro Mesh, actuellement en développement, est conçu pour relier vos bureaux et centres de données en un seul réseau full-mesh. Chaque site communiquera directement avec tous les autres, sans transit par un concentrateur unique ni matériel sur chaque site, et la tarification est prévue selon vos sites plutôt que vos effectifs.
Pourquoi les VPN site à site classiques deviennent pénibles
Les WAN configurés tunnel par tunnel ont été conçus pour une poignée de bureaux. Ils peinent dès que vous grandissez.
Le routage hub-and-spoke fait transiter chaque agence par un concentrateur unique, qui devient à la fois le goulot d'étranglement et le point de défaillance unique de tout le WAN.
Chaque nouveau bureau signifie une paire de tunnels supplémentaire à configurer, un appareil de plus à licencier, et un nouvel ensemble de routes à maintenir à la main sur le matériel de chaque site.
Lorsqu'un lien tombe, le trafic ne se réachemine pas tout seul. Quelqu'un doit s'en apercevoir, diagnostiquer et basculer manuellement, pendant que les sites restent déconnectés.
Comment un full-mesh reliera vos sites
Quatre étapes prévues pour passer d'un bureau unique à un seul réseau qui les relie tous.
- 1
Une passerelle par site
Chaque bureau et centre de données exécutera une passerelle légère sous forme de VM ou de conteneur, sur le matériel dont vous disposez déjà. Aucun appareil à acheter ni à monter en baie.
- 2
Les passerelles se trouvent entre elles
Chaque passerelle est conçue pour rejoindre votre réseau et se connecter d'elle-même aux autres sites par des tunnels chiffrés, sans redirection de ports ni adresses publiques.
- 3
Un maillage complet se forme
Chaque site est conçu pour disposer au final d'un tunnel direct vers tous les autres, afin que le trafic entre deux emplacements emprunte le chemin le plus court au lieu de passer par un boîtier central.
- 4
La politique reste centralisée
Les règles d'accès de tout le réseau sont prévues pour se définir depuis une seule console, au lieu de configurer les routeurs site par site.
Ce qui est prévu pour tout le réseau
Les mêmes capacités managées sont prévues pour s'appliquer uniformément à chaque site connecté.
Chemins site à site directs
Le trafic entre agences et entre agence et centre de données est conçu pour circuler directement entre les deux sites, sans passer par un troisième, pour une latence réduite.
Une console, un audit complet
Les sites et les règles d'accès sont prévus pour être gérés de façon centralisée, avec une trace de qui s'est connecté, exportable vers votre SIEM.
Pourquoi Vexaro Mesh est conçu pour le site à site
Une facturation prévue par site ou passerelle connectée (49 $ par site jusqu'à cinq sites, 39 $ par site dans l'offre illimitée) : relier davantage de bureaux coûterait par emplacement, et non selon le nombre d'utilisateurs ou d'appareils derrière chacun.
Ni concentrateur VPN ni matériel dédié : les passerelles sont prévues sous forme logicielle, un nouveau bureau n'aura donc pas besoin d'équipement.
Un full-mesh supprime le détour central : chaque paire de sites dispose d'un chemin direct, sans le goulot d'étranglement ni le point de défaillance unique du hub classique.
Cloud ou auto-hébergé : le contrôleur est prévu pour fonctionner dans le cloud ou, avec Enterprise, dans votre propre périmètre avec vos clés.