Cookie necessari
Architettura e acquisto
Defense Fabric e FastNetMon Advanced a confronto
FastNetMon Advanced gestisce telemetria e automazione delle azioni di rete. La documentazione descrive anche FastACL, plugin VPP per filtraggio in linea. Il confronto deve quindi nominare i componenti realmente installati.
Quando scegliere ciascun approccio
Defense Fabric offre un percorso di filtraggio locale e politiche con registrazione dei server, pool di porte e portale Peeryx. Versione installata e percorso di rete vanno qualificati.
FastNetMon Advanced può automatizzare router e servizi di scrubbing esistenti. Valuta FastACL separatamente per il filtraggio in linea; disponibilità, assistenza e prezzo non si deducono dall’abbonamento del collettore.
Confronto tecnico e commerciale
Installazione e percorso del traffico
| Criterio | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| Ambito del prodotto | Rilevamento locale, filtraggio dei pacchetti e gestione delle politiche sui tuoi server. [1] |
Advanced rileva e automatizza azioni di rete; FastACL è un componente VPP di filtraggio documentato. [4] [5] |
| Appliance o software | Software Linux su licenza; server e rete sono forniti dall’operatore. [1] |
Software sull’infrastruttura dell’operatore; distinguere collettore, esperimento XDP e FastACL. [4] [6] [5] |
| Hardware utilizzato | Server standard compatibili e schede di rete qualificate; TPM 2.0 obbligatorio. [1] |
Server standard o VM per la raccolta; NIC e piano dati in linea da qualificare separatamente. [4] [5] |
| Installazione locale | Installatore distribuito: Debian 12, x86-64, VPP 25.10-release. [1] |
Collettore locale; FastACL in linea funziona dentro VPP. [4] [5] |
| Filtraggio in linea | Inoltro in linea supportato; il bypass fisico va progettato separatamente. [1] |
FastACL supporta filtraggio bridge e routed. La funzione XDP sull’host, separata, è sperimentale. [5] [6] |
| Deviazione del traffico | Deviazione BGP verso un next hop di filtraggio verificato, con ritorno pulito separato. [1] |
Advanced automatizza la deviazione BGP verso uno scrubbing esterno. [7] |
Rilevamento e protezione
| Criterio | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| NetFlow / sFlow / IPFIX | Raccolta sFlow, NetFlow e IPFIX; verifica campionamento e ritardo di esportazione. [1] |
Ingressi sFlow, NetFlow, IPFIX e copie di pacchetti documentati. [4] |
| Ispezione dei pacchetti | Filtraggio locale basato su VPP; le catture campionate non rappresentano l’intero attacco. [1] |
Analisi dei pacchetti copiati e applicazione in linea separata; conferma il motore installato. [4] [5] |
| Filtraggio L3/L4 | Soglie per protocollo, validazione TCP, quote per sorgente e firewall dopo il filtraggio. [1] |
Regole FlowSpec applicate dai router o dal componente in linea scelto. [7] [5] |
| Protezione applicativa | I moduli per protocollo richiedono qualificazione; nessuna promessa di copertura WAF o L7 universale. [1] |
Il generatore FlowSpec documentato analizza L3/L4, non il payload applicativo. [7] |
| Firme d’attacco generate | Firme adattive osservabili o applicabili; verifica gli effetti sul traffico legittimo. [1] |
Campioni di traffico usati per la generazione statistica di regole d’attacco. [7] |
| BGP FlowSpec | Simulazione ed esportazione attiva; router e famiglia BGP compatibili necessari; limite di 50 regole nel pannello. [1] |
Advanced genera BGP FlowSpec; FastACL applica criteri di tipo FlowSpec IPv4 e IPv6. [7] [5] |
| Controllo tramite BGP | Sessioni e deviazione gestite dall’agente; verifica installazione e ritiro nella FIB. [1] |
Azioni BGP e deviazione verso lo scrubbing; verifica next hop installati e ritiro. [7] |
| Blackholing RTBH | Blackholing della destinazione come ultima risorsa; scarta anche il traffico legittimo. [1] |
Annunci BGP automatici di blackhole supportati. [7] |
| Protezione specifica per giochi | Modulo Game opzionale; qualifica ogni protocollo e architettura prima dell’ordine. [3] |
Qualifica il traffico di gioco separatamente; rilevamento L3/L4 non garantisce validazione delle sessioni di gioco. [7] |
Gestione e continuità
| Criterio | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| Rapporti ed evidenze | Cronologia del pannello ed evidenze PCAP, ZIP e PDF disponibili; campionamento e conservazione ne limitano l’ambito. [1] |
Metriche e cronologia degli attacchi; LiveView è un’interfaccia web opzionale a pagamento. [4] [8] |
| API e automazione | OpenAPI autenticata pubblicata; modifiche con revisione restano in attesa finché il nodo non le applica. [2] |
API Advanced e callback documentati; FastACL dispone di riferimento CLI VPP. [9] [5] |
| Alta disponibilità | La commutazione di rete va progettata; un secondo server non replica automaticamente gli stati. [1] |
Installazione HA documentata; la licenza deve coprire le istanze aggiuntive. [10] [8] |
| Più server o sedi | Pool di porte condiviso tra un massimo di 128 server; secondo collegamento ECMP da qualificare. [1] |
Più collettori e sedi supportati; valgono numero di istanze e ambito aggregato della licenza. [8] |
| Funzionamento automatico | Modalità osservazione, automatica e permanente; tempo di mantenimento e soglia di uscita regolano il ripristino. [1] |
Azioni per soglia e ritorno alla normalità; risposta definita dalla configurazione. [7] |
Licenze, costi e verifica
| Criterio | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| Unità di licenza | Licenza base con una porta 10G; porte aggiuntive e velocità condividono il pool della flotta. [3] |
Advanced si basa su traffico osservato e istanze; condizioni commerciali FastACL da confermare a parte. [8] [5] |
| Condizioni di prova | Prova di 14 giorni; aggiungere server non la riavvia. Restano i limiti fisici e di attivazione. [1] |
Prova Advanced di un mese; verifica l’inclusione del filtraggio in linea proposto. [8] |
| Prezzi pubblici di riferimento | 350,00 € al mese, imposte escluse; server, rete e moduli opzionali separati. [3] |
Advanced da 115 $/mese per 10G osservati e un’istanza, più 85 $ di attivazione una tantum per gli abbonamenti mensili. [8] |
| Ambito dell’assistenza | Assistenza tecnica Peeryx; responsabilità e tempi contrattuali di risposta da confermare. [3] |
Ticket secondo il piano; condizioni enterprise e assistenza del componente in linea da confermare. [8] |
| Vincoli di installazione | TPM, schede compatibili, HTTPS di gestione e routing verificato; SYN proxy richiede simmetria. [1] |
La licenza attuale usa la media del traffico combinato in entrata e uscita della rete, non P95 né capacità di filtraggio. [8] |
| Prove delle prestazioni | Nessun benchmark riproducibile pubblicato per i server di riferimento; misura il tuo carico. [1] |
Banda osservata e capacità in linea sono misure diverse; nessun benchmark comune eseguito. [8] [5] |
| Saturazione a monte | Il filtraggio locale non libera un collegamento già saturo a monte; il transito è un servizio distinto. [1] |
La saturazione del collegamento richiede applicazione su router a monte o un servizio di scrubbing contrattuale. [4] |
I prezzi mantengono valuta e periodo di fatturazione pubblicati. Banda osservata, porte con licenza e capacità di filtraggio sono grandezze diverse: gli importi non sono preventivi equivalenti. Hardware, imposte e opzioni possono aumentare il totale.
Cosa verificare prima della scelta
- FastACL supporta modalità bridge e routed di VPP. Il vecchio filtro XDP sperimentale sull’host ha limiti diversi: non è la stessa implementazione.
- Il prezzo Advanced usa traffico osservato e istanze. Queste quantità non rappresentano capacità di scrubbing garantita.
- Includi utenti LiveView, istanze aggiuntive, attivazione e condizioni del componente in linea prima di confrontare i totali.
Richiedi a tutti i fornitori le stesse prove
- Registra versioni, hardware, dimensioni dei pacchetti, regole e traffico legittimo. Confronta l’intero percorso, non soltanto la velocità delle porte.
- Prova connessioni nuove e già stabilite durante la mitigazione. Misura perdita di pacchetti e latenza applicativa, oltre al volume d’attacco.
- Prova separatamente perdita dell’esportatore, caduta BGP, guasto del nodo, ritiro delle rotte e ripristino. Documenta gli effetti sul traffico dei clienti.
- Calcola il costo completo: istanze, porte, moduli, assistenza, hardware, spazio rack, alimentazione e servizi di rete.
Come è stato preparato il confronto
Confronto redatto da Peeryx usando la documentazione pubblica dei fornitori collegata sotto e la versione distribuita di Defense Fabric. Descrive l’ambito dei prodotti; non è stato eseguito un test di prestazioni comune. I punti non confermati vanno verificati per la configurazione proposta e non indicano che una funzione sia assente. Le fonti esterne sono generalmente in inglese.
Fonti consultate:
Fonti e ambito
- Documentazione di installazione ↗
- Defense Fabric public OpenAPI ↗
- Defense Fabric e prezzi ↗
- FastNetMon Advanced overview ↗
- FastACL operator reference ↗
- FastNetMon experimental XDP filter ↗
- FastNetMon BGP mitigation modes ↗
- FastNetMon pricing and licensing basis ↗
- FastNetMon Advanced API ↗
- FastNetMon HA deployment ↗
Verifica Defense Fabric sulla tua rete
Prepara modelli dei server, velocità delle interfacce, topologia e profilo del traffico normale. Usa la prova per misurare comportamento e capacità della configurazione che intendi installare.