Hub-and-spoke против full-mesh
Hub-and-spoke и full mesh описывают два способа связать площадки в одну сеть. В схеме hub-and-spoke каждая площадка (spoke, «луч») соединяется с одной центральной точкой (hub, «хаб»), и любой трафик между двумя лучами идёт через хаб. В full mesh каждая площадка держит прямое соединение с каждой другой, поэтому трафик между любыми двумя идёт напрямую, без центрального посредника.
В hub-and-spoke каждая площадка соединяется с одним центральным концентратором, и трафик между площадками проходит через него; в full-mesh каждая площадка соединяется напрямую с каждой другой.
Ключевое отличие
- 01
Hub-and-spoke устроена как звезда: её просто настроить и понять, но весь трафик между площадками разворачивается через хаб, что добавляет лишний переход и сосредотачивает там нагрузку и риски.
- 02
Full mesh связывает всех со всеми: у каждой пары площадок есть прямой путь, поэтому трафик идёт кратчайшим маршрутом, и ни один узел не стоит на пути всего трафика.
- 03
Хаб оказывается и узким местом, и единой точкой отказа: если он перегружен или отказал, связь между лучами ухудшается или пропадает.
- 04
Full mesh убирает эту центральную зависимость, уменьшает задержку и повышает устойчивость. Цена этого в том, что каналов нужно устанавливать гораздо больше, но с этим справляется автоматизация.
Когда hub-and-spoke имеет смысл
Hub-and-spoke прост в эксплуатации и может быть правильным выбором, когда большая часть трафика действительно идёт в одно место, например когда филиалы в основном обращаются к одному дата-центру или к централизованной точке инспекции. Такая схема сводит число каналов к минимуму и централизует управление. Слабые стороны проявляются, когда лучам нужно часто обмениваться данными друг с другом: каждый такой поток делает два перехода через хаб, пропускная способность хаба ограничивает всю сеть, а сбой в нём отрезает лучи друг от друга.
Почему full-mesh подходит распределённым сетям
Когда организация работает во многих офисах, дата-центрах и облаках, всё больше трафика идёт между площадками, а не в один центр. Full mesh отвечает этой реальности: прямые пути сохраняют низкую задержку, ни один хаб не ограничивает пропускную способность, а сбой одной площадки не отрезает остальные. Раньше главным недостатком была ручная настройка туннеля между каждой парой площадок, и объём этой работы рос пропорционально квадрату их числа. Управляемая mesh-сеть автоматизирует её: шлюзы сами находят друг друга и строят сеть.
Как это соотносится с Vexaro Mesh (в разработке)
Vexaro Mesh задуман как full-mesh оверлей: шлюзы строят прямой шифрованный туннель между каждой парой площадок, трафик идёт кратчайшим путём, а контроллер управляет политиками и не служит концентратором на пути данных. Так должны исчезнуть узкое место и единая точка отказа, свойственные хабу классической WAN «звездой», а автоматический пиринг избавит от ручной работы, из-за которой full mesh раньше было трудно эксплуатировать.
Посмотреть планируемые функции