Cookies necesarias
Arquitectura y compra
Defense Fabric frente a FastNetMon Advanced
FastNetMon Advanced permite observar tráfico y automatizar acciones de red. Su documentación también describe FastACL, un plugin VPP de filtrado en línea. La comparación debe identificar los componentes realmente desplegados.
Cuándo encaja cada enfoque
Defense Fabric ofrece filtrado local y gestión de políticas con registro de servidores, pool de puertos y portal Peeryx. La versión instalada y el camino de tráfico requieren cualificación.
FastNetMon Advanced puede automatizar routers y servicios de limpieza existentes. Evalúe FastACL por separado para filtrado en línea; una suscripción de colector no define su disponibilidad, soporte ni precio.
Comparativa técnica y comercial
Despliegue y recorrido del tráfico
| Criterio | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| Alcance del producto | Detección local, filtrado de paquetes y control de políticas en sus servidores. [1] |
Advanced detecta y automatiza acciones de red; FastACL es un componente VPP de filtrado documentado. [4] [5] |
| Equipo dedicado o software | Software Linux bajo licencia; el operador aporta servidor y red. [1] |
Software sobre infraestructura propia; distinga colector, experimento XDP y FastACL. [4] [6] [5] |
| Hardware utilizado | Servidores estándar compatibles y tarjetas de red cualificadas; requiere TPM 2.0. [1] |
Servidores estándar o VM para recopilar datos; tarjetas y plano de datos en línea requieren cualificación aparte. [4] [5] |
| Instalación local | Instalador distribuido: Debian 12, x86-64, VPP 25.10-release. [1] |
Colector local; FastACL en línea funciona dentro de VPP. [4] [5] |
| Filtrado en línea | Reenvío en línea compatible; el bypass físico se diseña por separado. [1] |
FastACL admite filtrado en puente y enrutado. La función XDP de host, separada, es experimental. [5] [6] |
| Desvío de tráfico | Desvío BGP hacia un siguiente salto de filtrado validado, con retorno limpio separado. [1] |
Advanced automatiza desvíos BGP hacia un destino externo de limpieza. [7] |
Detección y protección
| Criterio | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| NetFlow / sFlow / IPFIX | Recogida de sFlow, NetFlow e IPFIX; valide muestreo y demora de exportación. [1] |
Entradas sFlow, NetFlow, IPFIX y paquetes duplicados documentadas. [4] |
| Inspección de paquetes | Filtrado local basado en VPP; las evidencias muestreadas no son una captura completa del ataque. [1] |
Análisis de paquetes duplicados y aplicación en línea separada; confirme el motor desplegado. [4] [5] |
| Filtrado L3/L4 | Umbrales por protocolo, validación TCP, cuotas por origen y cortafuegos posterior al filtrado. [1] |
Reglas FlowSpec aplicadas por routers o por el componente en línea elegido. [7] [5] |
| Protección de aplicaciones | Los módulos específicos requieren cualificación; no se promete cobertura WAF ni L7 universal. [1] |
El generador FlowSpec documentado analiza L3/L4, no la carga útil de aplicaciones. [7] |
| Firmas de ataque generadas | Firmas adaptativas en observación o aplicación; compruebe efectos sobre tráfico legítimo. [1] |
Las muestras de tráfico alimentan la generación estadística de reglas de ataque. [7] |
| BGP FlowSpec | Simulación y exportación activa; requiere router y familia BGP compatibles; límite de 50 reglas en el panel. [1] |
Advanced genera BGP FlowSpec; FastACL aplica criterios de tipo FlowSpec IPv4 e IPv6. [7] [5] |
| Control mediante BGP | Sesiones y desvío gestionados por el agente; verifique instalación y retirada en la FIB. [1] |
Acciones BGP y desvío a limpieza; valide siguientes saltos instalados y retirada. [7] |
| Blackholing RTBH | Blackholing de destino como último recurso; también descarta el tráfico legítimo. [1] |
Admite anuncios automáticos BGP de blackhole. [7] |
| Protección específica de juegos | Módulo Game opcional; cualifique cada protocolo y arquitectura antes de contratar. [3] |
Cualifique el tráfico de juego por separado; detectar L3/L4 no garantiza validar sesiones de juego. [7] |
Operación y continuidad
| Criterio | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| Informes y evidencias | Historial del panel y evidencias PCAP, ZIP y PDF disponibles; sujetos a muestreo y conservación. [1] |
Métricas e historial de ataques; LiveView es una interfaz web opcional de pago. [4] [8] |
| API y automatización | OpenAPI autenticada publicada; los cambios versionados quedan pendientes hasta su aplicación en el nodo. [2] |
API Advanced y callbacks documentados; FastACL dispone de referencia CLI de VPP. [9] [5] |
| Alta disponibilidad | La conmutación de red debe diseñarse; un segundo servidor no implica replicación automática de estados. [1] |
Configuración de alta disponibilidad documentada; licencie las instancias adicionales. [10] [8] |
| Varios servidores o ubicaciones | Pool de puertos compartido entre hasta 128 servidores; ECMP con segundo enlace sujeto a cualificación. [1] |
Varios colectores y ubicaciones; se aplican límites de instancias y alcance agregado de licencia. [8] |
| Funcionamiento automático | Modos observación, automático y permanente; retención y umbral de salida controlan la recuperación. [1] |
Acciones por umbral y vuelta a la normalidad; la configuración define la respuesta. [7] |
Licencias, costes y validación
| Criterio | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| Unidad de licencia | Licencia base con un puerto 10G; puertos y velocidades adicionales comparten un pool del parque. [3] |
Advanced usa tráfico observado y número de instancias; confirme condiciones comerciales de FastACL aparte. [8] [5] |
| Condiciones de evaluación | Prueba de 14 días; añadir servidores no la reinicia. Se mantienen los límites físicos y de activación. [1] |
Prueba Advanced de un mes; confirme si incluye el filtrado en línea propuesto. [8] |
| Base de precio pública | 350,00 € al mes sin impuestos; servidor, red y módulos opcionales por separado. [3] |
Advanced desde 115 $/mes por 10G observados y una instancia, más una cuota única de activación de 85 $ para suscripciones mensuales. [8] |
| Alcance del soporte | Soporte técnico Peeryx; confirme responsabilidades y compromisos contractuales de respuesta. [3] |
Tickets según el plan; condiciones empresariales y soporte del componente en línea por confirmar. [8] |
| Requisitos de despliegue | TPM, tarjetas compatibles, HTTPS de gestión y rutas probadas; SYN proxy requiere simetría. [1] |
La licencia actual utiliza el promedio combinado de entrada y salida de la red, no P95 ni capacidad de filtrado. [8] |
| Pruebas de rendimiento | No hay un benchmark reproducible publicado de los servidores de referencia; mida su carga. [1] |
Ancho de banda observado y caudal en línea son magnitudes distintas; no se realizó un benchmark común. [8] [5] |
| Saturación aguas arriba | El filtrado local no despeja un enlace ya saturado aguas arriba; el tránsito es otro servicio. [1] |
La saturación del enlace requiere aplicación en un router anterior o un servicio de limpieza contratado. [4] |
Se mantienen la moneda y el periodo de facturación publicados. Ancho de banda observado, puertos licenciados y capacidad de filtrado son magnitudes distintas: estos importes no son presupuestos equivalentes. Hardware, impuestos y opciones pueden aumentar el total.
Qué verificar antes de decidir
- FastACL admite modos puente y enrutado en VPP. El antiguo filtro XDP experimental de host tiene otros límites: son implementaciones diferentes.
- Los precios Advanced usan tráfico observado e instancias. Esas cantidades no garantizan capacidad de limpieza.
- Incluya usuarios LiveView, instancias adicionales, activación y condiciones del componente en línea antes de comparar totales.
Pida a todos los proveedores las mismas pruebas
- Anote versiones, hardware, tamaños de paquete, reglas y tráfico legítimo. Compare el recorrido completo, no solo la velocidad de los puertos.
- Pruebe conexiones nuevas y establecidas durante la mitigación. Mida pérdida de paquetes y latencia de aplicación, además del caudal de ataque.
- Pruebe por separado pérdida del exportador, caída de BGP, fallo del nodo, retirada de rutas y recuperación. Registre qué ocurre con el tráfico de clientes.
- Presupueste todo el despliegue: instancias, puertos, módulos, soporte, hardware, espacio, alimentación y servicios de red.
Cómo se ha preparado la comparativa
Peeryx ha elaborado esta comparativa a partir de la documentación pública de los fabricantes enlazada abajo y de la versión distribuida de Defense Fabric. Describe el alcance de los productos; no se ha realizado una prueba conjunta de rendimiento. Los puntos sin confirmar deben verificarse para la configuración propuesta y no significan que una función no exista. Las fuentes externas están generalmente en inglés.
Fuentes consultadas:
Fuentes y alcance
- Documentación de despliegue ↗
- Defense Fabric public OpenAPI ↗
- Defense Fabric y precios ↗
- FastNetMon Advanced overview ↗
- FastACL operator reference ↗
- FastNetMon experimental XDP filter ↗
- FastNetMon BGP mitigation modes ↗
- FastNetMon pricing and licensing basis ↗
- FastNetMon Advanced API ↗
- FastNetMon HA deployment ↗
Valide Defense Fabric en su red
Prepare modelos de servidor, velocidades de interfaz, topología y perfil de tráfico habitual. Utilice la prueba para medir el comportamiento y la capacidad de la configuración que realmente desplegaría.