Одна mesh-сеть между всеми вашими площадками
Vexaro Mesh, управляемая SD-WAN и mesh-сеть для бизнеса, сейчас в разработке. Шлюзы в офисах, дата-центрах и облаках будут сами строить full mesh, а единые политики будут задаваться из одной консоли.
Одна сеть для всех площадок
Vexaro Mesh создаётся для задач от связи филиалов до гибридного облака: одна топология и единые политики с управлением из одной консоли.
Связь площадок (site-to-site)
Задумано для объединения офисов и дата-центров в одну full-mesh сеть, где каждая площадка связана с любой другой напрямую, без транзита через единый концентратор.
Гибридное и мультиоблако
Задумано, чтобы связать on-prem с AWS, GCP и частными облаками в единое адресное пространство, описанное кодом, а не ручными маршрутами.
Доступ к серверам и АСУ
Задумано, чтобы убрать админ-панели, базы данных и промышленные узлы из открытого интернета: доступ только через mesh и по ролям.
В планах: управление на уровне всей сети
Full-mesh маршрутизация
Планируются прямые туннели между всеми площадками: трафик идёт кратчайшим путём, без лишних переходов.
Современное шифрование
На каждом туннеле между площадками планируется современная криптография.
Нулевое доверие
Каждый узел и каждая сессия должны проходить аутентификацию и проверку политиками.
Роли и политики
Доступ по отделам и площадкам, который планируется настраивать из одной консоли.
Журналы и аудит
Планируемые журналы подключений (кто и когда подключался) с экспортом в SIEM.
Self-hosted
В планах для Enterprise: контроллер и ключи в вашем собственном контуре.
Как устроена сеть
Вместо того чтобы гонять трафик каждой площадки через одну коробку, Vexaro Mesh по замыслу строит между площадками прямой шифрованный оверлей и распространяет его на облака и сети за NAT.
В планах: вся сеть в одной консоли
Консоль проектируется так, чтобы показывать топологию, состояние туннелей, политики и журналы и позволять добавлять площадки и задавать правила доступа, не трогая роутеры на местах.
- Площадка из образа
Шлюз планируется разворачивать из образа: он сам найдёт соседей и поднимет туннели.
- Наблюдаемость
В планах: состояние туннелей, задержки и потери пакетов, а также оповещения и экспорт в SIEM.
Для чего создаётся Vexaro Mesh
Планируемые цены: платите за площадки, а не за железо
Vexaro Mesh в разработке. Оплату планируется брать за подключённую площадку, без лицензий за пользователей и оборудование.