Перейти к содержанию

Архитектура

 

Архитектура Sigil Gate — федеративная двухслойная модель с нулевым доверием между узлами. Входной и выходной слои масштабируются независимо. Ячеистая топология обеспечивает устойчивость к частичной компрометации.

Обзор

·2 минуты
Три компонента сети, ячеистая топология и путь трафика от клиента до интернета

Управляющий кластер

·2 минуты
Центр управления сетью — единственный CA, хранилище оперативных данных, оркестратор входного слоя

Плоскость данных

·2 минуты
Путь трафика от клиента до интернета, stateless-роутинг Entry и mTLS-взаимодействие с Core-нодами

Ячеистая топология

·3 минуты
Разделение сети на ячейки — группы Core-нод с общим SNI-доменом — обеспечивает изоляцию компрометации и механизм регенерации