Vexaro MeshГлоссарий

Глоссарий mesh и SD-WAN

Простые объяснения сетевых понятий, на которых строится современная mesh-сеть. Нейтрально и по фактам: детали конкурентов и протоколов приписаны их владельцам, а для каждой идеи мы показываем, как её учитывает проект Vexaro Mesh, который сейчас в разработке.

Что такое mesh VPN?

Mesh VPN соединяет множество устройств или площадок так, чтобы каждое могло связаться с любым другим напрямую по шифрованным туннелям, а не гонять весь трафик через один центральный сервер.

Читать определение

Hub-and-spoke против full-mesh

В hub-and-spoke каждая площадка соединяется с одним центральным концентратором, и трафик между площадками проходит через него; в full-mesh каждая площадка соединяется напрямую с каждой другой.

Читать определение

Что такое SD-WAN?

SD-WAN (программно-определяемая глобальная сеть) отделяет управление WAN от нижележащих каналов и централизованно направляет трафик поверх любого соединения.

Читать определение

WireGuard против OpenVPN

WireGuard: новый компактный VPN-протокол с упором на скорость и небольшую кодовую базу, прошедшую аудит. OpenVPN: зрелый, гибко настраиваемый протокол с очень широкой совместимостью.

Читать определение

Что такое NAT-traversal?

NAT-traversal (обход NAT) объединяет техники, которые позволяют двум устройствам за роутерами (NAT) установить прямое соединение, даже если ни у одного нет публичного адреса, по которому к нему мог бы обратиться другой.

Читать определение

Site-to-site против point-to-site

Site-to-site VPN соединяет целые сети (например, два офиса), чтобы все устройства в них могли обмениваться данными; point-to-site подключает к сети отдельное устройство.

Читать определение

Что такое микросегментация?

Микросегментация делит сеть на небольшие изолированные зоны с политиками, контролирующими трафик между ними, так что взлом в одной зоне не может свободно распространиться на другие.

Читать определение

Оверлей против нижнего слоя

Нижний слой (underlay) состоит из физической сети и каналов, которые переносят пакеты; оверлей строится поверх него как виртуальная сеть и скрывает физические пути.

Читать определение

Что такое ZTNA?

ZTNA (zero-trust сетевой доступ) предоставляет доступ к конкретным приложениям на основе подтверждённой учётной записи и политики, никогда не доверяя пользователю или устройству просто за присутствие в сети.

Читать определение

От концепции к сети.

Когда будете готовы применить эти идеи, посмотрите, для чего создаётся Vexaro Mesh, или запишитесь на ранний доступ.