网络数据面
流量的设计走向：站点之间直接、加密的全互联，沿最短路径传输。
全互联路由
按设计，每个站点都与其他所有站点保持直连隧道，流量沿最短路径传输、无多余跳数，而不是绕经单一集中器。
每条隧道都采用现代加密
站点之间的每条隧道都计划采用现代密码学加以保护。
治理与访问
谁能访问什么。按设计实现零信任：每个节点和每个会话都将经过身份验证，并在一处按角色授予访问权限。
零信任态势
按设计，身处网络之中并不会带来任何隐式信任：每个节点和每个会话在连接前都将经过身份验证并接受策略检查。
角色与访问策略
计划通过一个控制台按部门和站点授予访问权限，让人员和服务只能访问其角色允许的资源。
SSO / SAML
计划通过 SAML 单点登录接入您的身份提供方，让管理员和操作员以企业身份登录，离职时权限立即失效。
运维与可观测性
像管理代码一样运营网络，并随时掌握其状态。规划包括：可导出至 SIEM 的结构化日志、用于自动化的 API，以及实时的隧道状态。
日志、审计与 SIEM 导出
谁在何时连接将被记录以供审计，日志流可导出至您的 SIEM，用于留存与告警。
API 与基础设施即代码
站点和策略计划通过 API 定义，新的区域或分支可从您自己的流水线开通，而非手工配置。
可观测性
计划提供隧道状态、时延和丢包的实时视图，并在链路劣化时发出告警。
随心部署
按设计支持云端、自托管或混合部署。网关计划以软件形式提供，控制器可位于您自己的边界之内，对等节点按设计可穿透 NAT 连接，无需对外开放端口。
自托管控制器
Enterprise 规划：控制器与密钥运行在您自己的边界之内，路由、密钥和访问日志都留在您的环境中。
云端、自托管或混合
设计上可接入云端控制台、您边界内的控制器，或同时接入两者，让一张混合网络兼容云端托管与自托管站点。
软件网关
每个站点计划以虚拟机或容器形式运行一个轻量网关，可部署在您现有硬件上或云中，无需采购或上架专用设备。
NAT 穿透，中继作回退
按设计，NAT 之后的对等节点只要网络允许就直接连接，无需端口转发或公网地址；网络不允许时则经由中继连接。
它规划中的 与众不同之处
除了功能列表，这套模式还计划在四个方面与众不同。
计划按已连接站点或网关计费，而不是按用户或设备：最多五个站点时每站点 49 美元，不限站点的方案每站点 39 美元。成本将取决于站点数量，而不是人数或终端数量。
以站点和网关作为网络单位：办公室、数据中心和云中的网关按设计自行组网，而非逐台设备拼装叠加网络。
直连优先：只要网络允许，对等节点就直接连接，仅在网络不允许时才使用中继。
Enterprise 规划的自托管控制器：控制器、密钥和日志都在您自己的边界之内，而不仅是数据平面。
以上描述的是 Vexaro Mesh 的设计。Vexaro Mesh 正在开发中；方案、功能和价格在发布前可能调整。