Saltar para o conteúdo principal
VexaroMesh

Uma só rede mesh entre todos os seus locais

O Vexaro Mesh é um SD-WAN e rede em malha gerido para empresas, atualmente em desenvolvimento. Gateways em escritórios, centros de dados e nuvens foram concebidos para formar uma full-mesh por si próprios, com políticas unificadas a partir de uma única consola.

Implementação prevista:Nuvem, autoalojado ou híbrido

Uma só rede para cada local

Da ligação de filiais à nuvem híbrida, é para isto que o Vexaro Mesh está a ser criado: uma topologia e políticas comuns, geridas a partir de uma única consola.

Conectividade local a local

Concebido para unir escritórios e centros de dados numa única rede full-mesh, onde cada local comunica diretamente com qualquer outro, sem trânsito por um concentrador único.

Híbrido e multinuvem

Concebido para ligar o on-prem à AWS, à GCP e a nuvens privadas num único espaço de endereçamento, definido como código e não por rotas manuais.

Acesso a servidores e OT

Concebido para manter painéis de administração, bases de dados e nós industriais fora da internet, acessíveis apenas através da malha e por funções.

Previsto: gestão ao nível de toda a rede

Encaminhamento full-mesh

Túneis diretos previstos entre todos os locais: o caminho mais curto, sem saltos extra.

Cifragem moderna

Está prevista criptografia moderna em cada túnel entre locais.

Zero trust

Cada nó e cada sessão deverão ser autenticados e verificados por políticas.

Funções e políticas

Acesso por departamentos e locais, previsto a partir de uma única consola.

Registos e auditoria

Registos de ligação previstos (quem se ligou e quando), com exportação para SIEM.

Autoalojado

Previsto para Enterprise: o controlador e as chaves no seu próprio perímetro.

Como a rede é estruturada

Em vez de encaminhar cada local por uma única caixa, o Vexaro Mesh foi concebido para construir um overlay direto e cifrado entre eles e estender o mesmo fabric às nuvens e através de NAT.

Hub-and-spoke (antes)LocalLocalLocalLocalConcentrador
Um overlay clássico força todo o tráfego a passar por um único concentrador, que se torna o estrangulamento e o ponto único de falha.
Full mesh (design Vexaro)LocalLocalLocalLocalVexaro
O Vexaro Mesh foi concebido para estabelecer um túnel seguro direto entre cada par de locais. O tráfego segue o caminho mais curto; o controlador gere as políticas e fica fora do caminho de dados.
Vários locais e nuvensVexaroEscritório AEscritório BCentro de dadosNuvem AWSNuvem GCP
Escritórios, um centro de dados e duas nuvens foram concebidos para se juntarem numa única overlay: cada local interliga-se ao fabric partilhado, e as nuvens comunicam diretamente entre si através dele.
Travessia de NAT, ponto a pontotúnel diretoCoordenadorPar (filial)NATPar (remoto)NAT
Dois pares atrás de NAT foram concebidos para se ligarem diretamente sempre que a rede o permita, sem encaminhamento de portas nem endereços públicos, e através de um retransmissor quando não o permita.
Tráfego do overlayFabric de controlo
Consola do Mesh (pré-visualização do design)
example-org (conceito)
pré-visualização
6
LOCAIS
30
TÚNEIS ATIVOS
12ms
LATÊNCIA MÉD.
Berlim (sede)
hub, 5 túneis
8 ms
Amesterdão
filial, 5 túneis
11 ms
Centro de dados privado
DC, 5 túneis
6 ms
AWS eu-central
nuvem, 5 túneis
pendente

Previsto: toda a sua rede numa única consola

A consola está a ser concebida para mostrar a topologia, o estado dos túneis, as políticas e os registos, e para lhe permitir adicionar locais e definir regras de acesso sem mexer nos routers no local.

  • Um local a partir de uma imagem

    Está previsto que um gateway se implemente a partir de uma imagem, encontre os seus pares e levante os túneis por si próprio.

  • Observabilidade

    Previsto: estado dos túneis, latência e perdas, com alertas e exportação para SIEM.

Aquilo para que o Vexaro Mesh está a ser criado

Full-mesh
CAMINHOS DIRETOS ENTRE LOCAIS
3
MODOS DE IMPLEMENTAÇÃO PREVISTOS
Por local
UNIDADE DE PREÇO PREVISTA
Acesso antecipado
ESTADO ATUAL

Preços previstos: pague por locais, não por hardware

O Vexaro Mesh está em desenvolvimento. O preço está previsto por local ligado, sem licenças por utilizador nem por hardware.

Starter

$49por local e por mês

Para redes pequenas de poucos locais.

  • Até 5 locais
  • Rede full-mesh
  • Consola na nuvem
  • Registos de 30 dias
Recomendado

Business

$39por local e por mês

Para redes distribuídas.

  • Locais ilimitados
  • SSO, todas as regiões
  • Registos e SLA (previsto)

Enterprise

Personalizado

Autoalojado, SLA e perímetros fechados.

  • Implementação no seu próprio perímetro (on-premise)
  • SSO / SAML
  • SLA de disponibilidade alvo, exportação para SIEM
  • Suporte dedicado

Perguntas frequentes sobre o Mesh

Em que é que o Vexaro Mesh vai diferir de uma rede tradicional em estrela?
Uma rede tradicional encaminha cada local por um concentrador único. O Vexaro Mesh, atualmente em desenvolvimento, foi concebido para estabelecer uma full-mesh: cada local vai ligar-se diretamente a todos os outros, com políticas unificadas a partir da consola.
Como vai o Mesh ligar escritórios, centros de dados e nuvens?
Em cada local será implementado um gateway leve. Os gateways foram concebidos para se descobrirem automaticamente e levantarem túneis cifrados sobre qualquer ligação sem encaminhamento de portas nem endereços públicos, recorrendo a um retransmissor quando não for possível estabelecer um caminho direto.
Vou precisar de hardware separado?
Não. Está previsto que o gateway corra como máquina virtual ou contentor em hardware existente ou na nuvem; nas implementações autoalojadas, o controlador vai correr no seu perímetro.
Vai ser possível implementá-lo inteiramente no meu próprio perímetro?
É esse o plano: um modo autoalojado, previsto para Enterprise, vai manter o controlador, o encaminhamento, as chaves e os registos de acesso sob o seu controlo.

Seja dos primeiros a ligar os seus locais.

O Vexaro Mesh está em desenvolvimento. Peça acesso antecipado e fale-nos dos seus locais, na nuvem ou autoalojados.