Все офисы в одной прямой сети
Vexaro Mesh пока в разработке. По замыслу, он объединит ваши офисы и дата-центры в единую full-mesh сеть. Каждая площадка будет связываться с любой другой напрямую, без транзита через единый концентратор и без отдельного оборудования на каждой точке. Оплата планируется по числу локаций, а не по числу сотрудников.
Почему с классическими site-to-site VPN становится трудно
Сети WAN, где каждый туннель настраивается отдельно, строились в расчёте на несколько офисов. С ростом компании они перестают справляться.
При маршрутизации hub-and-spoke трафик каждого филиала идёт через один концентратор, который становится и узким местом, и единой точкой отказа для всей WAN.
Каждый новый офис означает ещё одну пару туннелей для настройки, ещё одно устройство для лицензирования и ещё один набор маршрутов для поддержки вручную на оборудовании каждой площадки.
Когда канал падает, трафик не перестраивается сам. Кто-то должен заметить сбой, найти причину и вручную переключить трафик, а площадки всё это время остаются без связи.
Как full-mesh будет связывать ваши площадки
Четыре планируемых шага от одного офиса до единой сети из всех.
- 1
Шлюз на каждой площадке
В каждом офисе и дата-центре будет работать лёгкий шлюз как VM или контейнер на уже имеющемся оборудовании. Покупать устройство и ставить его в стойку не нужно.
- 2
Шлюзы находят друг друга
Каждый шлюз должен сам подключаться к вашей сети и соединяться с остальными площадками по шифрованным туннелям, без проброса портов и публичных адресов.
- 3
Формируется full-mesh
По замыслу у каждой площадки появляется прямой туннель к каждой другой, поэтому трафик между любыми двумя локациями идёт кратчайшим путём, а не через центральную коробку.
- 4
Политики остаются централизованными
Правила доступа для всей сети планируется задавать из одной консоли, а не настраивать роутеры на каждой площадке.
Что планируется для всей сети
Одни и те же управляемые возможности планируется применять одинаково к каждой подключённой площадке.
Прямые site-to-site пути
Трафик между филиалами, а также между филиалом и дата-центром должен идти напрямую между двумя площадками, а не через третью, поэтому задержки остаются низкими.
Одна консоль, полный аудит
Площадки и правила доступа планируется вести централизованно, с записью о том, кто подключался, и экспортом в ваш SIEM.
Почему Vexaro Mesh задуман для site-to-site
Планируемая оплата за подключённую площадку или шлюз ($49 за площадку, если их не больше пяти, и $39 на тарифе без ограничений), так что новые офисы оплачивались бы по числу локаций, а не по числу пользователей или устройств за ними.
Ни VPN-концентратора, ни выделенного оборудования: шлюзы планируются программными, поэтому новому офису не понадобится отдельное устройство.
Full mesh исключает центральную петлю: у каждой пары площадок свой прямой путь, поэтому исчезают классическое узкое место в хабе и единая точка отказа.
Облако или self-hosted: контроллер планируется запускать в облаке или, на Enterprise, внутри вашего контура вместе с ключами.