Программно-определяемая WAN, задуманная как оверлей
Vexaro Mesh, который сейчас в разработке, должен дать SD-WAN в виде программного оверлея: лёгкие шлюзы строят full mesh между вашими площадками поверх любого интернет-подключения и подчиняются централизованным политикам. Каналы MPLS и выделенные устройства не нужны.
Что такое программная SD-WAN
SD-WAN отделяет управление глобальной сетью от физических каналов, на которых она работает. Программный оверлей доводит эту идею до конца: вся логика находится в ПО, а от нижнего слоя нужна только связность.
Оверлей поверх любого канала
В программном оверлее шлюзы строят шифрованные туннели поверх любого интернет-подключения площадки (оптика, широкополосный доступ, LTE), и WAN работает на обычных каналах вместо выделенных частных линий.
Централизованное, программно-определяемое управление
Маршрутизация и политики доступа определяются централизованно и раскатываются на каждую площадку, поэтому сеть настраивается из одной консоли как ПО, а не коробка за коробкой.
Маршрутизация с учётом приложений и отказоустойчивость
В SD-WAN в целом трафик приоритизируется по важности и перенаправляется при деградации канала, чтобы критичные приложения продолжали работать, когда канал underlay перегружен или отказал. Vexaro Mesh эти возможности не заявляет.
Как Vexaro планирует подходить к SD-WAN
Full-mesh фабрика, задуманная для связи площадок, сама служит WAN: управляемой, программно-определяемой и с планируемой оплатой за площадку.
Плоскость данных full-mesh
По замыслу у каждой площадки прямой туннель к каждой другой, и трафик идёт кратчайшим путём между локациями, а не через хаб или ядро оператора.
Программные шлюзы, облако или self-hosted
Каждая площадка будет запускать шлюз как VM или контейнер, а контроллер будет работать в облаке или, на Enterprise, внутри вашего контура. Покупать устройство и ставить его в стойку не нужно.
Программный оверлей против устаревшей WAN
Сравнение двух моделей: программного SD-WAN оверлея и традиционной WAN на MPLS или на устройствах. Это разные подходы, а не рейтинг.
| Vexaro (программный оверлей, в планах) | Устаревшая MPLS / WAN на устройствах | |
|---|---|---|
| Топология | Прямой full-mesh между площадками | Hub-and-spoke / разворот трафика |
| Развёртывание | ПО, централизованная консоль и API | Коробки и каналы на каждой площадке |
| Оборудование | Шлюз-VM / контейнер | Выделенное устройство / маршрутизатор |
| Единица тарификации | За подключённую площадку | За канал / за устройство |
Чего мы не заявляем
Под «managed SD-WAN» чаще всего понимают услуги операторов связи, которые продают SD-WAN вместе с каналами последней мили и оборудованием на местах. Это другое предложение: мы не выдаём себя за оператора и не заменяем вашего провайдера. Vexaro Mesh, который в разработке, задуман как программный оверлей поверх уже имеющихся интернет-каналов. На этой странице мы также не называем протокол туннеля; трафик планируется защищать современной криптографией.
Где уместна программная SD-WAN
Вы хотите получить преимущества SD-WAN (централизованное управление и прямые пути между площадками) на уже имеющихся интернет-каналах, не заключая договоры на MPLS.
Вы предпочитаете запускать программные шлюзы как VM или контейнеры, а не покупать, доставлять и ставить в стойку выделенное устройство на каждой площадке.
Вам нужно, чтобы WAN охватывала офисы, дата-центры и облака как одну фабрику, а не просто соединяла физические филиалы.
Вы хотите цену, которая следует за числом площадок, а не за числом каналов или коробок.