按设计运行在您边界内的托管式 Mesh
有些网络不能把控制权或密钥材料交给任何第三方。在 Enterprise 方案中，目前正在开发中的 Vexaro Mesh 计划将控制器与密钥运行在您自己的边界之内，数据完全由您掌控。它依然是一款托管产品，只是部署在您的数据必须留存的地方。
团队为何坚持自托管
对于受监管、气隙隔离或受数据主权约束的网络，控制平面放在哪里，决定了一切。
合规或数据驻留规定要求密钥材料、路由决策和访问日志绝不离开您的边界，因此只运行在云端的控制平面根本不可行。
开源的自托管 Mesh 可以满足边界要求，但控制平面的运行、打补丁和支持都要由您自己承担。
托管式 SaaS 能带来支持和成熟的体验，但它把控制平面（往往还有密钥）放在他人的云中，处于您的审计边界之外。
自托管将如何运作
按设计，控制平面迁入您的环境之内，而使用体验依然是托管式的。
- 1
控制器位于您的边界之内
在 Enterprise 方案中，控制器计划运行在您自己的环境中，让网络的控制中心位于您的防火墙之后，而不是共享云中。
- 2
密钥留在您手中
按设计，密钥材料留在您的边界之内并由您掌控，网络的密码学信任永远不会离开您的审计边界。
- 3
网关照常组网
各站点网关将向您的控制器注册，并构建同样的直连全互联网络，整个数据平面都在您的环境内部治理。
- 4
审计由您做主
按设计，路由、访问日志和策略都保留在您的环境中，审计读取的是您自有的系统，并可导出至您自己的 SIEM。
自托管计划为您带来的价值
掌控对合规至关重要的部分，同时保留托管式体验。
控制器置于您的边界内
在 Enterprise 方案中，控制平面计划运行在您的环境内，而不是第三方云，路由决策在您的防火墙之后做出。
您的密钥，您的边界
按设计，密钥材料在边界内由您掌控，网络的密码学信任始终处于您的审计范围之内。
数据完全自主可控
按设计，访问日志和策略存放在您自有的系统中，数据驻留与主权要求由架构本身来满足。
有厂商支持的产品
与自行搭建不同，规划中的是一款由厂商支持、由您自行托管的产品：您自己运行它，同时拥有成熟的控制台和厂商支持。
为什么 Vexaro Mesh 按设计适合自托管
在 Enterprise 方案中，控制器与密钥计划运行在您自己的边界之内，数据完全由您掌控。这是计划中的主要部署模式，而非事后补充。
它计划作为一款由您自行托管的托管式产品：享有厂商支持和精致的控制台，而控制平面位于您的环境之内。
支持混合部署：部分站点接入自托管控制器，部分站点接入云端控制台，同属一张网络。这适用于迁移期间或混合环境。
计划按已连接站点计费，因此自托管环境也将按站点计费，控制平面不另收按用户或按设备的费用。