Todos os escritórios numa rede direta
O Vexaro Mesh, atualmente em desenvolvimento, foi concebido para ligar os seus escritórios e centros de dados numa única rede full-mesh. Cada local vai comunicar diretamente com qualquer outro, sem trânsito por um concentrador único nem hardware em cada local, e com preços previstos em função dos locais e não do número de pessoas.
Porque é que as VPN clássicas local a local se tornam um problema
As WAN configuradas túnel a túnel foram concebidas para meia dúzia de escritórios. Com o crescimento, deixam de chegar.
O encaminhamento hub-and-spoke faz passar cada filial por um concentrador único, que se torna simultaneamente o estrangulamento e o ponto único de falha de toda a WAN.
Cada novo escritório significa mais um par de túneis para configurar, mais um equipamento para licenciar e mais um conjunto de rotas para manter à mão no hardware em cada local.
Quando uma ligação cai, o tráfego não se reencaminha sozinho. Alguém tem de reparar, diagnosticar e comutar manualmente enquanto os locais ficam desligados.
Como uma full-mesh vai ligar os seus locais
Quatro passos previstos para passar de um único escritório a uma rede que os abrange a todos.
- 1
Um gateway por local
Cada escritório e centro de dados vai correr um gateway leve como máquina virtual ou contentor sobre hardware que já tem. Não há equipamento para comprar ou instalar em rack.
- 2
Os gateways encontram-se uns aos outros
Cada gateway foi concebido para se juntar à sua rede e ligar-se por si só aos outros locais através de túneis cifrados, sem encaminhamento de portas nem endereços públicos.
- 3
Forma-se uma full-mesh
Cada local foi concebido para ficar com um túnel direto para todos os outros, de modo que o tráfego entre dois locais siga o caminho mais curto em vez de passar por uma caixa central.
- 4
As políticas mantêm-se centrais
Está previsto definir as regras de acesso de toda a rede a partir de uma consola, em vez de configurar routers local a local.
O que está previsto para toda a rede
Está previsto que as mesmas capacidades geridas se apliquem uniformemente a cada local que ligar.
Caminhos diretos local a local
O tráfego entre filiais e entre filial e centro de dados foi concebido para seguir diretamente entre os dois locais, e não por um terceiro, mantendo a latência baixa.
Uma só consola, auditoria completa
Está previsto gerir locais e regras de acesso de forma centralizada, com um registo de quem se ligou, exportável para o seu SIEM.
Porque é que o Vexaro Mesh foi concebido para local a local
Faturação prevista por local ou gateway ligado (49 $ por local até cinco locais e 39 $ por local no plano sem limite), de modo que ligar mais escritórios custaria por localização, não pelo número de utilizadores ou dispositivos por trás de cada um.
Sem concentrador VPN nem hardware dedicado: os gateways estão previstos como software, pelo que um novo escritório não vai precisar de um equipamento próprio.
Uma full-mesh elimina o desvio central: cada par de locais tem um caminho direto, sem o clássico estrangulamento do hub nem o seu ponto único de falha.
Na nuvem ou autoalojado: está previsto que o controlador corra na nuvem ou, no Enterprise, dentro do seu próprio perímetro com as suas chaves.