Overlay in vier Formen
Das Overlay nimmt die Form an, die der Bestand braucht — Hub-Spoke, ein Hub-Paar, direkte Tunnel zwischen den Spokes, die sie brauchen, oder jeder Standort mit jedem — auf der Konsolen-Canvas gezeichnet und an beide Enden jedes Tunnels geschrieben.
Ein einzelner Flow im Durchlauf
- 1Hub-Spoke: Jeder Standort wählt einen Hub, und jeder Fluss zwischen Standorten wird dort geprüft.
- 2Dual-Hub: Ein zweiter Hub hält nur Host-Routen und zieht daher nie unbemerkt Verkehr an; die Konsole verschiebt die Spokes nach einer Stille-Schwelle und einem Health-Check und holt sie zurück, sobald der bevorzugte Hub stabil ist.
- 3Spoke-Shortcuts: Der Hub bleibt der Treffpunkt, und zwei Spokes, die einander brauchen, halten einen direkten Tunnel. Die Konsole lernt die Adresse jedes Standorts aus der eigenen Tunnelsicht des Hubs — ein Discovery-Dienst ist nicht beteiligt.
- 4Full Mesh: derselbe Shortcut, auf jedes Paar angewandt, begrenzt auf acht Standorte, damit die Schlüsselverteilung überschaubar bleibt.
- 5Sitzen beide Standorte hinter einem NAT, das Ports umschreibt, trägt ein Relay im Stack der Konsole die Pakete. Es prüft einen Handshake gegen eine Allowlist, ohne einen Schlüssel zu halten — es leitet den Verkehr weiter und liest ihn nie.
Technische Hinweise
Verkehr auf einem Shortcut passiert den Hub nicht, also sieht ihn die Inspektion des Hubs nicht — die Engine des jeweiligen Standorts sieht ihn. Das ist der Handel, den ein Shortcut eingeht: der kürzeste Weg, geprüft an beiden Enden statt in der Mitte. Die Konsole sagt das auf der Karte, bevor die Form gewählt wird.
Ein direkter Tunnel wird nur gehalten, solange er einen Handshake hat und tatsächlich der schnellere Weg ist; sobald eines von beidem entfällt, werden beide Seiten neu geschrieben, das Paar läuft wieder über den Hub und versucht es später erneut. Ein Paar, das die Konsole nicht direkt verbinden kann, sagt den Grund an der Verbindung — beide Enden hinter portumschreibendem NAT oder eine noch nicht beobachtete Adresse.