Filtrer sur vos serveurs
Prévoyez le moteur de traitement, les cartes réseau, les ressources serveur, le retour du trafic propre et un scénario de panne testé. Posséder le serveur ne dispense pas de disposer de capacité en amont.
Architecture et choix d’une solution
Identifiez d’abord où les paquets sont filtrés, puis comparez le matériel, les licences et le travail d’exploitation nécessaires. Un collecteur, une règle sur un routeur et un serveur de filtrage remplissent des fonctions différentes.
Appliances et éditions logicielles, filtrage en ligne et intégration aux routeurs.
Voir le comparatifLogiciels Sensor et Filter, filtrage local et mitigation appliquée par les routeurs.
Voir le comparatifTélémétrie et automatisation BGP, avec des composants de filtrage en ligne distincts.
Voir le comparatifVisibilité Sightline, mitigation TMS et orchestration à l’échelle du réseau.
Voir le comparatifAppliances de mitigation, options applicatives et gestion Cyber Controller.
Voir le comparatifPrévoyez le moteur de traitement, les cartes réseau, les ressources serveur, le retour du trafic propre et un scénario de panne testé. Posséder le serveur ne dispense pas de disposer de capacité en amont.
Vérifiez les critères et actions FlowSpec pris en charge, les limites matérielles, la validation et le retrait des règles. Le détecteur qui envoie une règle et le routeur qui l’applique jouent des rôles distincts.
Incluez le prestataire de filtrage, l’autorisation des préfixes, la déviation, la livraison du trafic propre et la facturation. Une licence logicielle locale n’ajoute pas de bande passante en amont.
Comparatif rédigé par Peeryx à partir de la documentation publique des éditeurs, citée ci-dessous, et de la version distribuée de Defense Fabric. Il décrit le périmètre des produits ; aucun test de performance commun n’a été réalisé. Les points non confirmés sont à vérifier pour la configuration proposée et ne signifient pas qu’une fonction est absente. Les sources externes sont généralement en anglais.
Sources consultées:
Préparez les modèles de serveurs, les vitesses d’interface, la topologie et le profil du trafic habituel. L’essai sert à vérifier le comportement et la capacité de la configuration que vous comptez réellement déployer.