Cookie necessari
Architettura e acquisto
Defense Fabric e Corero SmartWall ONE a confronto
Entrambi possono rientrare in un’architettura di filtraggio locale. La differenza utile riguarda piattaforma qualificata e gestione: Defense Fabric sui server compatibili dell’operatore oppure l’edizione hardware, software o virtuale SmartWall ONE scelta.
Quando scegliere ciascun approccio
Defense Fabric è adatto a chi vuole qualificare server Debian propri, distribuire porte licenziate nel parco e gestire politiche locali dal portale Peeryx.
SmartWall ONE offre appliance dedicate e installazioni software bare metal o virtuali approvate. Gestione Corero o integrazioni router esistenti possono incidere sul progetto.
Confronto tecnico e commerciale
Installazione e percorso del traffico
| Criterio | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Ambito del prodotto | Rilevamento locale, filtraggio dei pacchetti e gestione delle politiche sui tuoi server. [1] |
Piattaforma di mitigazione dei pacchetti con integrazione ai margini della rete e gestione centrale. [4] [5] |
| Appliance o software | Software Linux su licenza; server e rete sono forniti dall’operatore. [1] |
Appliance fisiche, software per server bare metal approvati ed edizioni virtuali. [4] |
| Hardware utilizzato | Server standard compatibili e schede di rete qualificate; TPM 2.0 obbligatorio. [1] |
Appliance Corero o server Dell, HPE e Supermicro approvati. [4] |
| Installazione locale | Installatore distribuito: Debian 12, x86-64, VPP 25.10-release. [1] |
Installazioni locali; requisiti di hypervisor e server variabili per edizione. [4] |
| Filtraggio in linea | Inoltro in linea supportato; il bypass fisico va progettato separatamente. [1] |
Ispezione in linea; bypass senza alimentazione legato alle interfacce hardware previste. [4] |
| Deviazione del traffico | Deviazione BGP verso un next hop di filtraggio verificato, con ritorno pulito separato. [1] |
Modalità di scrubbing integrata con BGP documentata. [4] |
Rilevamento e protezione
| Criterio | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| NetFlow / sFlow / IPFIX | Raccolta sFlow, NetFlow e IPFIX; verifica campionamento e ritardo di esportazione. [1] |
Telemetria di flusso e integrazioni con campioni di pacchetti documentate; qualifica i componenti scelti. [4] [5] |
| Ispezione dei pacchetti | Filtraggio locale basato su VPP; le catture campionate non rappresentano l’intero attacco. [1] |
Ispezione in linea e analisi dei campioni di pacchetti dei router. [4] [5] |
| Filtraggio L3/L4 | Soglie per protocollo, validazione TCP, quote per sorgente e firewall dopo il filtraggio. [1] |
Mitigazione di rete e protocolli compresa nell’ambito SmartWall ONE. [4] |
| Protezione applicativa | I moduli per protocollo richiedono qualificazione; nessuna promessa di copertura WAF o L7 universale. [1] |
Il fornitore descrive protezioni applicative e del traffico cifrato; conferma funzioni licenziate e percorso. [4] |
| Firme d’attacco generate | Firme adattive osservabili o applicabili; verifica gli effetti sul traffico legittimo. [1] |
Rilevamento comportamentale e protezioni aggiornate; controlli sulle regole da verificare per edizione. [4] [5] |
| BGP FlowSpec | Simulazione ed esportazione attiva; router e famiglia BGP compatibili necessari; limite di 50 regole nel pannello. [1] |
L’integrazione ai margini della rete può usare FlowSpec e NETCONF. [5] |
| Controllo tramite BGP | Sessioni e deviazione gestite dall’agente; verifica installazione e ritiro nella FIB. [1] |
Scrubbing integrato BGP; verifica supporto del router e consegna pulita. [4] |
| Blackholing RTBH | Blackholing della destinazione come ultima risorsa; scarta anche il traffico legittimo. [1] |
Conferma procedura di blackholing e comunità supportate nella soluzione proposta. [5] |
| Protezione specifica per giochi | Modulo Game opzionale; qualifica ogni protocollo e architettura prima dell’ordine. [3] |
Richiedi evidenze specifiche per i giochi; un’affermazione L7 generica non certifica i protocolli. [4] |
Gestione e continuità
| Criterio | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Rapporti ed evidenze | Cronologia del pannello ed evidenze PCAP, ZIP e PDF disponibili; campionamento e conservazione ne limitano l’ambito. [1] |
Analisi centralizzate, eventi ed esportazioni PCAP dichiarati. [4] |
| API e automazione | OpenAPI autenticata pubblicata; modifiche con revisione restano in attesa finché il nodo non le applica. [2] |
API REST JSON e interfacce d’integrazione dichiarate. [4] |
| Alta disponibilità | La commutazione di rete va progettata; un secondo server non replica automaticamente gli stati. [1] |
Opzioni multisede e attivo-attivo documentate; verifica la topologia acquistata. [4] |
| Più server o sedi | Pool di porte condiviso tra un massimo di 128 server; secondo collegamento ECMP da qualificare. [1] |
Gestione centrale di più installazioni ed espansione modulare. [4] |
| Funzionamento automatico | Modalità osservazione, automatica e permanente; tempo di mantenimento e soglia di uscita regolano il ripristino. [1] |
Mitigazione comportamentale automatica; verifica le applicazioni durante la prova. [4] |
Licenze, costi e verifica
| Criterio | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Unità di licenza | Licenza base con una porta 10G; porte aggiuntive e velocità condividono il pool della flotta. [3] |
Preventivo comprensivo di edizione, capacità, hardware o software e servizi. [4] |
| Condizioni di prova | Prova di 14 giorni; aggiungere server non la riavvia. Restano i limiti fisici e di attivazione. [1] |
Dimostrazione disponibile; durata della valutazione e condizioni hardware da confermare. [4] |
| Prezzi pubblici di riferimento | 350,00 € al mese, imposte escluse; server, rete e moduli opzionali separati. [3] |
Nessun prezzo pubblico configurato comparabile verificato nelle fonti; richiedi un preventivo. [4] |
| Ambito dell’assistenza | Assistenza tecnica Peeryx; responsabilità e tempi contrattuali di risposta da confermare. [3] |
Servizi del fornitore disponibili; precisa assistenza, sostituzione e tempi di risposta. [4] |
| Vincoli di installazione | TPM, schede compatibili, HTTPS di gestione e routing verificato; SYN proxy richiede simmetria. [1] |
Hardware o hypervisor approvato e integrazione router scelta; verifica bypass e guasti. [4] |
| Prove delle prestazioni | Nessun benchmark riproducibile pubblicato per i server di riferimento; misura il tuo carico. [1] |
Specifiche per modello disponibili; nessun benchmark comune Peeryx–Corero eseguito. [4] |
| Saturazione a monte | Il filtraggio locale non libera un collegamento già saturo a monte; il transito è un servizio distinto. [1] |
Lo scrubbing ibrido a monte è un componente architetturale e commerciale distinto. [4] |
I prezzi mantengono valuta e periodo di fatturazione pubblicati. Banda osservata, porte con licenza e capacità di filtraggio sono grandezze diverse: gli importi non sono preventivi equivalenti. Hardware, imposte e opzioni possono aumentare il totale.
Cosa verificare prima della scelta
- Non decidere solo tra «software e appliance»: Corero offre entrambi. Richiedi il riferimento esatto del server o dell’appliance supportata.
- In linea, identifica il bypass fisico e prova una perdita di alimentazione. Disponibilità del software e continuità del traffico sono proprietà distinte.
- Confronta stessi pacchetti, regole e carico applicativo legittimo. Velocità delle porte o latenze pubblicizzate non sono un benchmark comune.
Richiedi a tutti i fornitori le stesse prove
- Registra versioni, hardware, dimensioni dei pacchetti, regole e traffico legittimo. Confronta l’intero percorso, non soltanto la velocità delle porte.
- Prova connessioni nuove e già stabilite durante la mitigazione. Misura perdita di pacchetti e latenza applicativa, oltre al volume d’attacco.
- Prova separatamente perdita dell’esportatore, caduta BGP, guasto del nodo, ritiro delle rotte e ripristino. Documenta gli effetti sul traffico dei clienti.
- Calcola il costo completo: istanze, porte, moduli, assistenza, hardware, spazio rack, alimentazione e servizi di rete.
Come è stato preparato il confronto
Confronto redatto da Peeryx usando la documentazione pubblica dei fornitori collegata sotto e la versione distribuita di Defense Fabric. Descrive l’ambito dei prodotti; non è stato eseguito un test di prestazioni comune. I punti non confermati vanno verificati per la configurazione proposta e non indicano che una funzione sia assente. Le fonti esterne sono generalmente in inglese.
Fonti consultate:
Verifica Defense Fabric sulla tua rete
Prepara modelli dei server, velocità delle interfacce, topologia e profilo del traffico normale. Usa la prova per misurare comportamento e capacità della configurazione che intendi installare.