Concebido como uma malha, gerida a partir de uma consola
O Vexaro Mesh, atualmente em desenvolvimento, é um SD-WAN gerido concebido para estabelecer uma full-mesh entre os seus escritórios, centros de dados e nuvens e governá-la com funções e políticas centralizadas. Eis as funcionalidades previstas, agrupadas pelo que foram concebidas para fazer pela sua rede.
O plano de dados da rede
Como o tráfego foi concebido para circular: uma full-mesh direta e cifrada entre locais que segue o caminho mais curto.
Encaminhamento full-mesh
Cada local foi concebido para manter um túnel direto para todos os outros, de modo que o tráfego siga o caminho mais curto sem saltos extra, em vez de passar por um concentrador único.
Cifragem moderna em cada túnel
Está previsto proteger cada túnel entre locais com criptografia moderna.
Governação e acesso
Quem pode chegar a quê. Zero trust por conceção: cada nó e cada sessão deverão ser autenticados, e o acesso concedido por função a partir de um único sítio.
Postura zero-trust
Estar na rede foi concebido para não conceder confiança implícita: cada nó e cada sessão deverão ser autenticados e verificados face à política antes de se ligarem.
Funções e políticas de acesso
O acesso está previsto por departamento e local a partir de uma consola, para que pessoas e serviços só cheguem ao que a sua função permite.
SSO / SAML
Início de sessão único SAML previsto com o seu fornecedor de identidade, para que administradores e operadores entrem com a identidade da empresa e a remoção de acessos tenha efeito imediato.
Operações e observabilidade
Gerir a rede como código e ver o seu estado. Estão previstos registos estruturados exportáveis para o seu SIEM, uma API para automatização e o estado dos túneis em direto.
Registos, auditoria e exportação para SIEM
Quem se ligou e quando deverá ficar registado para auditoria, com um fluxo de registos exportável para o seu SIEM para retenção e alertas.
API e infraestrutura como código
Está previsto definir locais e políticas através da API, para que uma nova região ou filial seja aprovisionada a partir dos seus próprios pipelines, e não à mão.
Observabilidade
Uma vista em direto prevista do estado dos túneis, da latência e da perda de pacotes, com alertas quando uma ligação se degrada.
Implementação, à sua maneira
Na nuvem, autoalojado ou híbrido, por conceção. O gateway está previsto como software, o controlador pode viver no seu próprio perímetro, e os pares foram concebidos para se ligarem através de NAT sem um endereço público.
Controlador autoalojado
Previsto para Enterprise: o controlador e as chaves a correr dentro do seu próprio perímetro, para que o encaminhamento, as chaves e os registos de acesso fiquem dentro de portas.
Na nuvem, autoalojado ou híbrido
Concebido para funcionar com a consola na nuvem, com um controlador no seu perímetro ou com ambos em simultâneo, para que uma rede híbrida junte locais geridos na nuvem e autoalojados num mesmo fabric.
Gateways em software
Está previsto que cada local corra um gateway leve como máquina virtual ou contentor sobre hardware que já tem ou na nuvem. Não há equipamento dedicado para comprar ou instalar em rack.
Travessia de NAT, retransmissor de recurso
Os pares atrás de NAT foram concebidos para se ligarem diretamente sempre que a rede o permita, sem encaminhamento de portas nem endereços públicos, e através de um retransmissor quando não o permita.
O que o tornará diferente
Para além da lista de funcionalidades, estão previstos quatro elementos que distinguem o modelo.
Faturação prevista por local ou gateway ligado, não por utilizador nem por dispositivo: 49 $ por local até cinco locais e 39 $ por local no plano sem limite. O custo acompanharia os locais, não o número de pessoas ou de terminais.
Locais e gateways como unidade da rede: os gateways em escritórios, centros de dados e nuvens foram concebidos para construir a malha por si próprios, em vez de um overlay montado dispositivo a dispositivo.
Primeiro direto: os pares foram concebidos para se ligarem diretamente sempre que a rede o permita, e um retransmissor só é usado quando não o permite.
Um controlador autoalojado previsto para Enterprise: o controlador, as chaves e os registos dentro do seu próprio perímetro, não apenas o plano de dados.
Isto descreve o design do Vexaro Mesh. O Vexaro Mesh está em desenvolvimento; planos, funcionalidades e preços podem mudar antes do lançamento.
Saiba mais
Veja como o conjunto de funcionalidades previsto se aplica a uma tarefa concreta ou a uma categoria que talvez já esteja a avaliar.