Laman utama/Platform/Perkongsian rentas rangkaian

Perkongsian skrin merentas Wi-Fi tetamu, VLAN dan rangkaian bersegmen.

Subnet, VLAN, Wi-Fi tetamu, LTE, bangunan di seberang bandar: satu ruang kerja, tanpa VPN, tanpa panggilan UC, tanpa kabel. Inilah keupayaan yang membezakan Polaris.

Polaris sessions on a rotating wireframe globe An orthographic wireframe Earth, drawn as a coastline and a fifteen-degree graticule, which can be dragged to rotate. Marked on it are sharing devices, meeting-room displays and Polaris Cloud signaling regions. Sessions play in a loop: both ends of a share open an outbound connection to a signaling region, the region introduces them, and the content itself then travels along a single direct arc between the two endpoints while the signaling links go idle. In the last session of the loop the two ends sit behind a network that will not allow a direct path, the direct arc breaks at a marked obstruction, and the encrypted content instead takes one extra hop through a relay before reaching the display. EU WESTDENVERLONDON
Setiap sesi di sini merentas rangkaian

Tetamu yang menggunakan LTE di London berkongsi ke bilik lembaga di Denver. Kedua-dua hujung mendail keluar; media mengalir terus.

isyarat — TLS 443 keluar, kedua-dua hujung mendail keluar media — terus antara dua titik akhir media geganti — sandaran, satu lompatan tambahan NAT yang tidak dapat direntasi oleh laluan langsung
GUEST DEVICEguest Wi-Fi / LTEPOLARIS CLOUDsignaling brokerPOLARIS PODdisplay · AV VLAN1 · DIAL OUT · TLS 4431 · DIAL OUT · TLS 443both connections start inside the network: no inbound rules, no open ports2 · SCREEN KEY · K7RM2XKEY RESOLVES TO THIS ROOM3 · SDP · ICE EXCHANGED3 · SDP · ICE EXCHANGEDeach side learns a direct path to the other4 · DIRECT MEDIA · ENCRYPTED · DTLS-SRTPEPHEMERAL UDP · PEER-TO-PEER · SOLICITED FLOW PASSES THE STATEFUL FWCLOUD IDLE · OUT OF THE MEDIA PATH5 · UNSOLICITED PACKET✕DROPPED · NO RULE MATCHESSTATEFUL FW · OUTBOUND ONLYSTATEFUL FW · OUTBOUND ONLYCNX-01 · CROSS-NETWORK DATA PATH · TIME RUNS DOWNWARD · CLOUD = SIGNALING ONLYSHEET 1/1 · REV C1 · NO ROUTEGuest Wi-Fi and the display’s VLANhave no route between them.DISPLAY · AV VLANGUEST DEVICE✕2 · THE HANDSHAKEBoth sides dial out to Polaris Cloud:TLS 443, signaling only.POLARIS CLOUDSDP · ICE3 · DIRECT MEDIAThe cloud introduces them, then steps away.Media flows device-to-device, encrypted.CLOUD · OUT OF THE MEDIA PATHENCRYPTED · P2P
1. Tetamu yang menggunakan LTE cuba mencapai paparan secara terus. Tiada laluan wujud, dan tiada yang akan diwujudkan.2. Sebaliknya perkongsian keluar daripada pelayar mereka: isyarat TLS keluar pada TCP 443 ke webrtc.mersive.com.3. Awan memperkenalkan kedua-dua titik akhir; mereka merundingkan sambungan WebRTC langsung yang disulitkan. Tiada apa yang dihalakan melalui Mersive; tiada apa yang dijambatani.4. Kandungan mengalir dari peranti ke paparan melalui sambungan langsung itu. Isyarat adalah keluar sahaja di kedua-dua pihak: tiada peraturan tembok api masuk.
sengkang nipis: isyarat ke awan, TLS keluargarisan tebal: media, terus antara titik akhirtetamu berkongsi daripada pelayar, tanpa aplikasidinding berlorek: laluan yang tidak pernah wujud; bukaan: aliran yang dirundingkan sahaja
Sandaran, secara lengkap

Apabila tiada laluan langsung dapat dibentuk, media mengambil satu lompatan geganti.

Glob di atas menamatkan satu daripada empat sesi dengan cara ini. Inilah lompatan itu, mesej demi mesej — apa yang diminta daripada geganti, apa yang dibenarkan untuk dimajukan, dan apa yang dapat dilihatnya.

SHARING DEVICEbehind symmetric NATTURN RELAYpublic address, no NATPOLARIS PODdisplay · AV VLAN1 · SYMMETRIC NAT · A DIFFERENT EXTERNAL PORT FOR EVERY DESTINATIONoutbound, succeeds — mapped to 203.0.113.7:51000the display answers to 203.0.113.7:51000✕that mapping is valid only for traffic to the region that opened it — so the check is dropped, and no candidate pair succeeds2 · ALLOCATE · THE DEVICE ASKS THE RELAY FOR AN ADDRESS OF ITS OWNAllocate401 Unauthorized · realm + nonceAllocate · USERNAME · MESSAGE-INTEGRITYSuccess · XOR-RELAYED-ADDRESS · LIFETIME 600 s198.51.100.20:49200a public address that belongs to the device but lives on the relay. One NAT mapping, one destination — which is the thing symmetric NAT does not break3 · CREATEPERMISSION · THE RELAY IS TOLD WHO MAY REACH ITCreatePermission · XOR-PEER-ADDRESS · 300 sthe relay forwards from that one peer address and drops everything else — it is an allocation, not an open reflector4 · CHANNELBIND · 36 BYTES OF PER-PACKET OVERHEAD BECOME 4ChannelBind · channel number · 600 s5 · RELAYED MEDIA · ENCRYPTED · ONE EXTRA HOPDTLS-SRTP END TO END · THE RELAY FORWARDS CIPHERTEXT IT HOLDS NO KEY FORSYMMETRIC NATSTATEFUL FWCNX-02 · RELAYED FALLBACK · TIME RUNS DOWNWARD · RFC 8656 MECHANICS · RFC 5737 ADDRESSESSHEET 1/1 · REV A1 · NO DIRECT PATHA symmetric NAT uses a differentexternal port for every destination.DEVICEDISPLAY✕2 · ALLOCATEThe device asks a relay for a publicaddress of its own, and authenticates.TURN RELAY198.51.100.20:49200LIFETIME 600 s · ONE PEER PERMITTED3 · RELAYED MEDIAOne extra hop. The relay forwardsciphertext it holds no key for.DTLS-SRTP · END TO END

NAT simetri memberikan port luaran yang berbeza bagi setiap destinasi, jadi alamat yang diberikan kepada paparan bukan alamat dari mana paket akan tiba.

peranti dan NATnyamesej kawalan geganti, kemudian media gegantipenyulitan yang berada di luar capaian gegantidinding berlorek: NAT dan tembok api, kedua-duanya tidak dibuka
Di mana ini menyelamatkan keadaan

Tiga bilik yang melumpuhkan sistem LAN setempat.

Penyampai tetamu

Seorang ahli lembaga masuk menggunakan LTE. Tiada pendaftaran Wi-Fi tetamu, tiada token VPN, tiada dongle. Mereka menyertai ruang kerja daripada pelayar dan membuat pembentangan dalam masa kurang seminit, dengan sifar akses ke rangkaian anda.

Cuba di bilik lembaga anda →

Perusahaan bersegmen

Rangkaian korporat, tetamu, AV dan OT yang tidak boleh dihalakan antara satu sama lain, mengikut dasar. Polaris mengekalkan pengasingan itu dan tetap memaparkan setiap sumber pada paparan yang sama.

Kisah perusahaan →

Kampus berbilang bangunan

Pasukan kejuruteraan di Bangunan C berkongsi ke bilik gerakan di Bangunan A, merentas VLAN dan gentian optik, tanpa perlu memulakan panggilan UC semata-mata untuk memindahkan piksel.

Skala kampus →
Cara isyarat rentas rangkaian berfungsi

Ke mana kandungan anda sebenarnya pergi

Polaris Cloud memperkenalkan kedua-dua hujung perkongsian. Ia tidak membawanya.

Apabila sumber dan paparan berada pada rangkaian yang berbeza, perkhidmatan isyarat di webrtc.mersive.com menukar butiran sambungan antara peranti yang berkongsi dan paparan, dan kedua-duanya merundingkan sambungan WebRTC langsung yang disulitkan antara mereka. Kandungan anda bergerak dari peranti ke paparan. Ia tidak melalui Mersive.

  • Apa yang sampai ke awan kami: isyarat sesi, iaitu butiran sambungan yang diperlukan oleh kedua-dua titik akhir untuk mencari satu sama lain. Bukan skrin anda.
  • Apa yang kekal pada rangkaian anda: apabila sumber dan paparan sudah berada pada rangkaian yang sama, sambungan dirundingkan dengan alamat setempat sahaja dan tidak pernah meninggalkan LAN.
  • Apa yang tidak pernah berlaku: tiada peraturan tembok api masuk, tiada penjambatanan rangkaian anda. Semua trafik awan adalah TLS keluar pada TCP 443 dari kedua-dua pihak. Peranti tetamu mendapat sifar akses ke rangkaian anda; ruang kerja ialah satu-satunya permukaan yang dikongsi.
Versi ringkas

Gabungan keupayaan rentas rangkaian tanpa VPN, ruang kerja, dan kesetaraan mesyuarat dengan kanvas tergubah yang tersedia dalam pelayar web membezakan Polaris.

✓ Tanpa VPN✓ Tanpa panggilan UC✓ Tiada lubang masuk✓ Tetamu mendapat sifar akses rangkaian✓ Setiap peringkat Polaris

Semak matriks → Bacaan keselamatan →

Lihat platform ini secara langsung.

Percubaan perkakasan dihantar untuk setiap produk, terus daripada Mersive. Apabila bilik anda membuktikannya, kami akan memperkenalkan rakan kongsi serantau anda untuk pelaksanaan.

Mulakan percubaan Tonton di YouTube ↗