Cookies necesarias
Arquitectura y compra
Defense Fabric frente a Corero SmartWall ONE
Ambos pueden formar parte de un diseño de filtrado local. La diferencia útil es la plataforma cualificada y su operación: Defense Fabric en servidores compatibles del operador o la edición física, de software o virtual elegida de SmartWall ONE.
Cuándo encaja cada enfoque
Defense Fabric encaja con equipos que desean cualificar sus servidores Debian, distribuir puertos licenciados en su parque y gestionar políticas desde el portal Peeryx.
SmartWall ONE ofrece equipos específicos y software bare metal o virtual aprobado. Una gestión Corero o integración con routers ya existente puede ser importante para el diseño.
Comparativa técnica y comercial
Despliegue y recorrido del tráfico
| Criterio | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Alcance del producto | Detección local, filtrado de paquetes y control de políticas en sus servidores. [1] |
Plataforma de mitigación de paquetes con integración en el borde de red y gestión central. [4] [5] |
| Equipo dedicado o software | Software Linux bajo licencia; el operador aporta servidor y red. [1] |
Equipos físicos, software para servidores bare metal aprobados y ediciones virtuales. [4] |
| Hardware utilizado | Servidores estándar compatibles y tarjetas de red cualificadas; requiere TPM 2.0. [1] |
Equipos Corero o servidores Dell, HPE y Supermicro aprobados. [4] |
| Instalación local | Instalador distribuido: Debian 12, x86-64, VPP 25.10-release. [1] |
Despliegue local; requisitos de hipervisor y servidor según la edición. [4] |
| Filtrado en línea | Reenvío en línea compatible; el bypass físico se diseña por separado. [1] |
Inspección en línea; el bypass sin alimentación depende de las interfaces de hardware correspondientes. [4] |
| Desvío de tráfico | Desvío BGP hacia un siguiente salto de filtrado validado, con retorno limpio separado. [1] |
Modo de limpieza integrado mediante BGP documentado. [4] |
Detección y protección
| Criterio | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| NetFlow / sFlow / IPFIX | Recogida de sFlow, NetFlow e IPFIX; valide muestreo y demora de exportación. [1] |
Telemetría de flujos e integraciones con muestras de paquetes documentadas; cualifique los componentes elegidos. [4] [5] |
| Inspección de paquetes | Filtrado local basado en VPP; las evidencias muestreadas no son una captura completa del ataque. [1] |
Inspección en línea y análisis de muestras de paquetes del router. [4] [5] |
| Filtrado L3/L4 | Umbrales por protocolo, validación TCP, cuotas por origen y cortafuegos posterior al filtrado. [1] |
Mitigación de red y protocolos incluida en el alcance de SmartWall ONE. [4] |
| Protección de aplicaciones | Los módulos específicos requieren cualificación; no se promete cobertura WAF ni L7 universal. [1] |
El fabricante describe protección de aplicaciones y tráfico cifrado; confirme funciones licenciadas y recorrido. [4] |
| Firmas de ataque generadas | Firmas adaptativas en observación o aplicación; compruebe efectos sobre tráfico legítimo. [1] |
Detección conductual y protecciones actualizadas; revise controles de generación de reglas por edición. [4] [5] |
| BGP FlowSpec | Simulación y exportación activa; requiere router y familia BGP compatibles; límite de 50 reglas en el panel. [1] |
La integración en el borde puede emplear FlowSpec y NETCONF. [5] |
| Control mediante BGP | Sesiones y desvío gestionados por el agente; verifique instalación y retirada en la FIB. [1] |
Integración de limpieza BGP; valide compatibilidad del router y entrega limpia. [4] |
| Blackholing RTBH | Blackholing de destino como último recurso; también descarta el tráfico legítimo. [1] |
Confirme el procedimiento de blackholing y las comunidades de la solución ofertada. [5] |
| Protección específica de juegos | Módulo Game opcional; cualifique cada protocolo y arquitectura antes de contratar. [3] |
Solicite pruebas por protocolo de juego; una afirmación L7 general no certifica juegos. [4] |
Operación y continuidad
| Criterio | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Informes y evidencias | Historial del panel y evidencias PCAP, ZIP y PDF disponibles; sujetos a muestreo y conservación. [1] |
Se anuncian análisis centrales, eventos y exportaciones PCAP. [4] |
| API y automatización | OpenAPI autenticada publicada; los cambios versionados quedan pendientes hasta su aplicación en el nodo. [2] |
Se anuncian API REST JSON e interfaces de integración. [4] |
| Alta disponibilidad | La conmutación de red debe diseñarse; un segundo servidor no implica replicación automática de estados. [1] |
Opciones multisede y activo-activo documentadas; valide la topología contratada. [4] |
| Varios servidores o ubicaciones | Pool de puertos compartido entre hasta 128 servidores; ECMP con segundo enlace sujeto a cualificación. [1] |
Gestión central de varios despliegues y ampliación modular. [4] |
| Funcionamiento automático | Modos observación, automático y permanente; retención y umbral de salida controlan la recuperación. [1] |
Mitigación conductual automática; pruebe el comportamiento de las aplicaciones. [4] |
Licencias, costes y validación
| Criterio | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Unidad de licencia | Licencia base con un puerto 10G; puertos y velocidades adicionales comparten un pool del parque. [3] |
El presupuesto debe incluir edición, capacidad, equipo o software y servicios. [4] |
| Condiciones de evaluación | Prueba de 14 días; añadir servidores no la reinicia. Se mantienen los límites físicos y de activación. [1] |
Demostración disponible; confirme duración de evaluación y condiciones del equipo. [4] |
| Base de precio pública | 350,00 € al mes sin impuestos; servidor, red y módulos opcionales por separado. [3] |
No se verificó un precio público de configuración comparable en las fuentes; solicite presupuesto. [4] |
| Alcance del soporte | Soporte técnico Peeryx; confirme responsabilidades y compromisos contractuales de respuesta. [3] |
Servicios del fabricante disponibles; concrete soporte, sustitución y tiempos de respuesta. [4] |
| Requisitos de despliegue | TPM, tarjetas compatibles, HTTPS de gestión y rutas probadas; SYN proxy requiere simetría. [1] |
Hardware o hipervisor aprobado e integración de router elegida; valide bypass y fallos. [4] |
| Pruebas de rendimiento | No hay un benchmark reproducible publicado de los servidores de referencia; mida su carga. [1] |
Existen especificaciones por modelo; no se realizó un benchmark común Peeryx–Corero. [4] |
| Saturación aguas arriba | El filtrado local no despeja un enlace ya saturado aguas arriba; el tránsito es otro servicio. [1] |
La limpieza híbrida aguas arriba es un componente arquitectónico y comercial separado. [4] |
Se mantienen la moneda y el periodo de facturación publicados. Ancho de banda observado, puertos licenciados y capacidad de filtrado son magnitudes distintas: estos importes no son presupuestos equivalentes. Hardware, impuestos y opciones pueden aumentar el total.
Qué verificar antes de decidir
- No base la decisión en «software frente a equipo»: Corero ofrece ambos. Obtenga la referencia exacta del servidor o equipo admitido.
- Para operar en línea, identifique el bypass físico y pruebe pérdida de alimentación. Disponibilidad del software y continuidad del tráfico son distintas.
- Compare la misma mezcla de paquetes, reglas y carga legítima. Velocidades de puerto o latencias anunciadas no equivalen a un benchmark común.
Pida a todos los proveedores las mismas pruebas
- Anote versiones, hardware, tamaños de paquete, reglas y tráfico legítimo. Compare el recorrido completo, no solo la velocidad de los puertos.
- Pruebe conexiones nuevas y establecidas durante la mitigación. Mida pérdida de paquetes y latencia de aplicación, además del caudal de ataque.
- Pruebe por separado pérdida del exportador, caída de BGP, fallo del nodo, retirada de rutas y recuperación. Registre qué ocurre con el tráfico de clientes.
- Presupueste todo el despliegue: instancias, puertos, módulos, soporte, hardware, espacio, alimentación y servicios de red.
Cómo se ha preparado la comparativa
Peeryx ha elaborado esta comparativa a partir de la documentación pública de los fabricantes enlazada abajo y de la versión distribuida de Defense Fabric. Describe el alcance de los productos; no se ha realizado una prueba conjunta de rendimiento. Los puntos sin confirmar deben verificarse para la configuración propuesta y no significan que una función no exista. Las fuentes externas están generalmente en inglés.
Fuentes consultadas:
Valide Defense Fabric en su red
Prepare modelos de servidor, velocidades de interfaz, topología y perfil de tráfico habitual. Utilice la prueba para medir el comportamiento y la capacidad de la configuración que realmente desplegaría.