一张网络，覆盖每一个云与您的数据中心
目前正在开发中的 Vexaro Mesh 按设计将本地环境与 AWS、GCP 及私有云连接为统一的地址空间。每个环境都将接入同一张共享网络架构，各云之间借此直接互通，并计划全部以代码定义。
多云组网为何变得错综复杂
用各家云厂商的原生组件把云拼接在一起，最终只会得到一张东拼西凑的网络。
每个云都有自己的 VPC 对等连接、传输网关和路由表，于是 AWS 与 GCP 之间的一次连接就变成了需要逐家厂商去设计、搭建并保持同步的集成。
环境之间重叠的 CIDR 地址段和 NAT 会把一次简单的跨云调用变成寻址难题，而且随着团队不断增加子网，规则也会逐渐漂移。
访问策略最终散落在安全组、防火墙规则和各厂商的 IAM 之中，没有任何一处能看清全局：在所有这些环境里，谁能访问什么。
各个云将如何接入同一网络架构
连接办公室的同一网关模型，按设计也将连接云区域与本地环境。
- 1
每个环境一个网关
网关计划以容器或虚拟机形式运行在每个云账户、每个区域以及您的数据中心，并通过您现有的基础设施即代码工具开通。
- 2
对接同一张叠加网络
每个网关按设计加入共享网络架构，并在统一的地址空间中获得地址，各环境不再因地址段重叠而冲突。
- 3
各个云直接互通
按设计，AWS、GCP、私有云与本地环境在叠加网络上保持直连加密隧道，跨云流量走最短路径，而不必绕经中转枢纽。
- 4
集中治理
整个多云网络的访问规则计划通过一个控制台集中设置，而不再分散在各云厂商的工具中。
为多云团队规划的能力
按设计以一张网络架构取代一堆各云厂商专属的集成。
统一地址空间
按设计，所有环境共享统一的地址空间，服务之间无需在各云中做复杂的 NAT 处理即可互访。
直连的云到云路径
按设计，各云接入同一网络架构并借此直接互联，云间时延低、路径可预期。
基础设施即代码
站点和策略计划通过 API 定义，新的区域或账户可从您的流水线接入，而不必在控制台中逐步点击。
统一策略面
计划在一处为整个多云网络设置基于角色的访问，并可将访问日志导出至您的 SIEM。
为什么 Vexaro Mesh 按设计适合多云
网关计划就是一台虚拟机或一个容器，可用同样方式部署到任意云账户或区域，无需为每个云学习各自的网络产品。
按计划的按站点计费，一个云区域的费用将与一间办公室相同：每个已连接网关一个价格，与其后的工作负载数量无关。
全互联按设计提供云到云、云到本地的直连路径，而不是让所有流量绕经同一个中转枢纽。
控制器计划运行在云中，或在 Enterprise 方案中运行于您自己的边界之内。当其中某个环境是私有云或受监管的云时，这一点尤为有用。