O que é uma VPN mesh?
Uma VPN mesh é uma rede privada virtual na qual os nós participantes (dispositivos, servidores ou locais inteiros) se ligam uns aos outros diretamente e formam uma teia de túneis cifrados, em vez de passarem todos por um só servidor central. Um serviço de coordenação ajuda os nós a encontrarem-se uns aos outros e distribui as políticas, mas o tráfego propriamente dito flui ponto a ponto pelo caminho mais curto entre quaisquer dois extremos.
Uma VPN mesh liga muitos dispositivos ou locais para que cada um possa alcançar diretamente todos os outros através de túneis cifrados, em vez de encaminhar todo o tráfego por um servidor central.
O que define uma VPN mesh
- 01
A conectividade é de muitos para muitos: cada nó pode alcançar diretamente todos os outros, em vez de uma estrela onde tudo passa por um único concentrador.
- 02
Um plano de controlo (um coordenador ou controlador) trata da descoberta, da identidade e das políticas, mas não se situa no caminho de dados a transportar cada pacote.
- 03
O tráfego entre dois nós segue um caminho direto e cifrado, o que mantém a latência baixa e elimina o concentrador central como estrangulamento e ponto único de falha.
- 04
Como não há um ponto de estrangulamento central, uma mesh escala melhor e recupera de falhas com mais facilidade do que uma conceção hub-and-spoke à medida que se acrescentam nós.
Como funciona uma VPN mesh
Quando um nó se junta, autentica-se no plano de controlo e fica a conhecer os seus pares. Estabelece então túneis cifrados diretamente para os pares com que precisa de falar, muitas vezes atravessando o NAT para que o túnel se forme mesmo quando ambos os extremos estão atrás de routers. O plano de controlo continua a distribuir identidade, chaves e políticas de acesso à medida que os nós entram e saem, mas os dados em si viajam de nó para nó. Esta é a distinção fundamental face a uma VPN clássica de acesso remoto, onde cada cliente se liga a um gateway e todo o tráfego passa por ele.
VPN mesh vs VPN tradicional
Uma VPN tradicional é hub-and-spoke: os clientes ligam-se a um concentrador, por onde passa todo o tráfego e que se torna o ponto único de falha. Para quaisquer dois clientes que queiram comunicar, isso acrescenta um salto e latência. Uma VPN mesh remove esse concentrador do caminho de dados e dá caminhos diretos entre nós. Os produtos neste espaço diferem na sua unidade (alguns fazem mesh de dispositivos individuais, outros de locais inteiros) e em se o plano de controlo pode ser autoalojado, mas partilham a ideia de uma conectividade cifrada direta, ponto a ponto, coordenada de forma centralizada.
Como isto se relaciona com o Vexaro Mesh (em desenvolvimento)
O Vexaro Mesh, atualmente em desenvolvimento, foi concebido como uma malha de locais inteiros e não de dispositivos individuais: gateways em escritórios, centros de dados e nuvens que formam uma full-mesh por si próprios, para que cada local chegue diretamente a qualquer outro. O controlador deverá gerir as políticas sem entrar no caminho de dados, e os pares atrás de NAT foram concebidos para se ligarem diretamente sempre que a rede o permita e, quando não, através de um retransmissor. O preço está previsto por local ligado, com o controlador na nuvem ou dentro do seu próprio perímetro.
Ver as funcionalidades previstas