一张网络，连接每个站点
从分支互联到混合云，Vexaro Mesh 正是为这些场景而构建：一套拓扑、一套策略，在一个控制台中统一管理。
站点到站点互联
设计目标是把办公室和数据中心整合为一张全互联网络，每个站点都能与其他任何站点直接通信，无需经由单一集中器中转。
混合云与多云
按设计将本地环境与 AWS、GCP 及私有云连接为统一的地址空间，以代码定义，而非手工配置路由。
服务器与 OT 访问
按设计让管理面板、数据库和工业节点远离公网，只能通过 Mesh 并按角色访问。
规划中：面向整张网络的管理
全互联路由
计划在所有站点之间建立直连隧道，流量走最短路径，没有多余跳数。
现代加密
计划在站点之间的每条隧道上采用现代密码学。
零信任
每个节点和每个会话都将经过身份验证并接受策略检查。
角色与策略
按部门和站点授予访问权限，计划通过单一控制台管理。
日志与审计
计划提供连接日志（谁在何时连接），并支持导出至 SIEM。
自托管
Enterprise 规划：控制器与密钥位于您自己的边界之内。
网络的构建方式
Vexaro Mesh 不再让每个站点都绕经同一台设备，而是计划在站点之间构建直连的加密叠加网络，再把这张网络延伸到各个云，并穿越 NAT。
叠加网络流量控制网络架构
Mesh 控制台（设计预览）
example-org（概念）
6
站点
30
在线隧道
12ms
平均时延
柏林（总部）
枢纽，5 条隧道
阿姆斯特丹
分支，5 条隧道
私有数据中心
数据中心，5 条隧道
AWS eu-central
云，5 条隧道
规划中：用一个控制台掌控整张网络
该控制台正在设计中，计划展示拓扑、隧道状态、策略与日志，并让您无需现场操作路由器即可添加站点、设置访问规则。
- 用镜像开通一个站点
网关计划通过镜像部署，自动发现对等节点并建立隧道。
- 可观测性
规划中：隧道状态、时延与丢包，并提供告警与 SIEM 导出。
Vexaro Mesh 的构建目标
全互联
站点间直连路径
3
种计划中的部署方式
按站点
计划的计费单位
抢先体验
当前状态
关于 Mesh 的常见问题
Vexaro Mesh 与传统的星型（hub-and-spoke）网络将有何不同？
传统网络让每个站点的流量都经过单一集中器。目前正在开发中的 Vexaro Mesh 按设计将建立全互联：每个站点都将与其他所有站点直接相连，并通过控制台统一下发策略。
Mesh 将如何连接办公室、数据中心和云？
每个站点都将部署一个轻量网关。网关按设计会自动相互发现，并在任意链路上建立加密隧道，无需端口转发或公网地址；当无法建立直连路径时，则回退到中继。
我将需要单独的硬件吗？
不需要。网关计划以虚拟机或容器形式运行在现有硬件或云中；在自托管部署中，控制器将运行在您的边界之内。
它将能完全部署在我自己的边界之内吗？
这正是规划：Enterprise 计划提供的自托管模式，将让控制器、路由、密钥和访问日志都处于您的掌控之下。