Задуман как одна mesh-сеть с управлением из одной консоли
Vexaro Mesh, который сейчас в разработке, задуман как управляемая SD-WAN: он должен строить full mesh между вашими офисами, дата-центрами и облаками и управлять им через роли и централизованные политики. Ниже планируемые функции, сгруппированные по тому, что они дадут вашей сети.
Плоскость данных сети
Как по замыслу движется трафик: прямой шифрованный full-mesh между площадками по кратчайшему пути.
Full-mesh маршрутизация
По замыслу у каждой площадки прямой туннель к каждой другой, поэтому трафик идёт кратчайшим путём без лишних переходов, а не петляет через единый концентратор.
Современное шифрование на каждом туннеле
Каждый туннель между площадками планируется защищать современной криптографией.
Управление и доступ
Кто к чему имеет доступ. Zero trust по замыслу: каждый узел и каждая сессия проходят аутентификацию, а доступ выдаётся по ролям из одного места.
Zero-trust подход
По замыслу само присутствие в сети не даёт неявного доверия: каждый узел и каждая сессия должны пройти аутентификацию и проверку политикой до подключения.
Роли и политики доступа
Доступ планируется выдавать по отделам и площадкам из одной консоли, чтобы люди и сервисы видели только то, что разрешает их роль.
SSO / SAML
Планируется единый вход SAML через ваш провайдер идентификации: администраторы и операторы входят с корпоративной учётной записью, а отключение доступа срабатывает сразу.
Эксплуатация и наблюдаемость
Управлять сетью как кодом и видеть её состояние. В планах структурированные журналы с экспортом в SIEM, API для автоматизации и состояние туннелей в реальном времени.
Журналы, аудит и экспорт в SIEM
Планируется записывать для аудита, кто и когда подключался, и экспортировать поток журналов в ваш SIEM для хранения и оповещений.
API и инфраструктура как код
Площадки и политики планируется задавать через API, чтобы новый регион или филиал создавался из ваших пайплайнов, а не вручную.
Наблюдаемость
Планируется просмотр состояния туннелей, задержек и потерь пакетов в реальном времени с оповещениями при ухудшении канала.
Развёртывание на ваш выбор
Облако, self-hosted или гибрид на ваш выбор. Шлюз планируется программным, контроллер может работать в вашем контуре, а узлы должны соединяться через NAT без открытых внешних портов.
Self-hosted контроллер
В планах для Enterprise: контроллер и ключи работают внутри вашего контура, так что маршрутизация, ключи и журналы доступа остаются у вас.
Облако, self-hosted или гибрид
Задумана работа с облачной консолью, с контроллером в вашем контуре или с обоими сразу, так что в одной сети могут сочетаться облачные и self-hosted площадки.
Программные шлюзы
Каждая площадка будет запускать лёгкий шлюз как VM или контейнер на имеющемся оборудовании или в облаке. Покупать выделенное устройство и ставить его в стойку не нужно.
Обход NAT, ретранслятор про запас
Узлы за NAT должны соединяться напрямую везде, где позволяет сеть, без проброса портов и публичных адресов, а в остальных случаях через ретранслятор.
Что сделает её особенной
Помимо списка функций, модель должны отличать четыре вещи.
Планируемая оплата за подключённую площадку или шлюз, а не за пользователя или устройство: $49 за площадку, если их не больше пяти, и $39 за площадку на тарифе без ограничений. Стоимость зависела бы от числа локаций, а не от штата или числа конечных устройств.
Единицей сети служат площадки и шлюзы: шлюзы в офисах, дата-центрах и облаках должны сами строить mesh, вместо того чтобы собирать оверлей устройство за устройством.
Сначала напрямую: узлы должны соединяться напрямую везде, где позволяет сеть, а ретранслятор используется только там, где не позволяет.
Self-hosted контроллер в планах для Enterprise: контроллер, ключи и журналы внутри вашего контура, а не только плоскость данных.
Здесь описан проект Vexaro Mesh. Vexaro Mesh в разработке; тарифы, функции и цены до выпуска могут измениться.
Подробнее
Посмотрите, как планируемый набор функций ложится на конкретную задачу или на категорию, которую вы уже оцениваете.