用通俗语言解释现代 Mesh 网络背后的概念。内容中立客观：竞品与协议的细节归属其所有者，并说明每个概念与目前正在开发中的 Vexaro Mesh 的设计有何关系。
Mesh VPN 连接众多设备或站点，让每一个都能通过加密隧道直接访问其他所有设备或站点，而不必把所有流量都绕经一台中央服务器。
在中心辐射式中，每个站点都连接到一个中央枢纽，站点之间的流量经它中转；在全互联中，每个站点都直接连接到其他每个站点。
SD-WAN 即软件定义广域网：它把 WAN 的控制与底层链路分离，在任意连接上集中调度和管理流量。
WireGuard 是一种较新、精简的 VPN 协议，专注于速度和小巧、经过审计的代码库；OpenVPN 则是一种成熟、高度可配置且兼容面极广的协议。
NAT 穿透是一组技术，让两台位于路由器（NAT）之后的设备建立直连，即使双方都没有可供对方直接连接的公网地址。
站点到站点 VPN 连接整个网络（例如两处办公室），使各自背后的一切都能通信；点到站点则把一台单独的设备接入一个网络。
微分段把网络划分为若干小而隔离的区域，并以策略控制它们之间的流量，使某一区域的入侵无法自由蔓延至其他区域。
底层网络是承载数据包的物理网络与链路；叠加网络则是构建于其上的虚拟网络，把物理路径加以抽象。
ZTNA（零信任网络访问）依据经过验证的身份和策略授予对特定应用的访问，绝不仅因一个用户或设备身处网络之中就予以信任。
准备好运用这些概念时，看看 Vexaro Mesh 的构建目标，或申请抢先体验。