必要な Cookie
構成と調達のガイド
Defense Fabric と FastNetMon Advanced の比較
FastNetMon Advanced はテレメトリとネットワーク操作の自動化に使われます。現在の資料には VPP インラインフィルタリングプラグイン FastACL もあります。実際に導入するコンポーネントを明示して比較する必要があります。
それぞれの方式が適するケース
Defense Fabric は、サーバー登録、共有ポートライセンス、Peeryx ポータルを通じたローカル処理とポリシー運用を提供します。リリースと経路の検証が必要です。
FastNetMon Advanced は既存ルーターやスクラビングを自動化できます。インライン処理には FastACL を別途評価し、コレクター契約から提供条件、サポート、価格を推定しないでください。
技術・契約条件の比較
導入構成とトラフィック経路
| 比較項目 | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| 製品の対象範囲 | 自社サーバー上でのローカル検知、パケット処理、ポリシー管理。 [1] |
Advanced が検知とネットワーク操作を自動化。FastACL は文書化された VPP フィルタリング要素です。 [4] [5] |
| 専用機またはソフトウェア | ライセンス制の Linux ソフトウェア。サーバーとネットワークは運用者が用意します。 [1] |
運用者基盤上のソフトウェア。コレクター、実験的 XDP、FastACL を区別してください。 [4] [6] [5] |
| 使用するハードウェア | 互換性のある標準サーバーと検証済み NIC。TPM 2.0 が必要です。 [1] |
収集には標準サーバーや VM を使用。インライン NIC・データプレーン要件は別途検証します。 [4] [5] |
| オンプレミス導入 | 配布インストーラーの対象は Debian 12、x86-64、VPP 25.10-release。 [1] |
ローカルコレクター構成。インライン FastACL は VPP 内で動作します。 [4] [5] |
| インライン処理 | インライン転送に対応。物理バイパスは別途設計が必要です。 [1] |
FastACL はブリッジ・ルーティング処理に対応。別機能のホスト XDP は実験的とされています。 [5] [6] |
| トラフィックの迂回 | 検証済みの処理用ネクストホップへ BGP で迂回し、正常トラフィックは別経路で戻します。 [1] |
Advanced が外部スクラビング先への BGP 迂回を自動化。 [7] |
検知と防御
| 比較項目 | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| NetFlow / sFlow / IPFIX | sFlow、NetFlow、IPFIX を収集。サンプリングとエクスポート遅延を検証します。 [1] |
sFlow、NetFlow、IPFIX、ミラーパケット入力を文書化。 [4] |
| パケット検査 | VPP によるローカル処理。サンプル証拠は攻撃全体のキャプチャではありません。 [1] |
ミラーパケット分析と別のインライン実行。導入するエンジンを確認します。 [4] [5] |
| L3/L4 フィルタリング | プロトコル閾値、TCP 検証、送信元制限、処理後のファイアウォールポリシー。 [1] |
FlowSpec ルールはルーターまたは選んだインライン要素で適用します。 [7] [5] |
| アプリケーション層の範囲 | プロトコル別モジュールは個別検証が必要。汎用 WAF や任意の L7 保護は約束していません。 [1] |
文書化された FlowSpec 生成器は L3/L4 を分析し、アプリのペイロードは分析しません。 [7] |
| 攻撃シグネチャの生成 | 適応型シグネチャを観測または適用可能。正常通信への影響を確認します。 [1] |
トラフィックサンプルから統計的に攻撃ルールを生成します。 [7] |
| BGP FlowSpec | シミュレーションと実エクスポート。対応ルーターと BGP ファミリーが必要で、パネルの上限は50ルールです。 [1] |
Advanced が BGP FlowSpec を生成。FastACL は IPv4/IPv6 の FlowSpec 型条件を照合します。 [7] [5] |
| BGP による経路制御 | エージェントがセッションと迂回を管理。FIB への反映と撤回を確認します。 [1] |
BGP 経路操作とスクラビング迂回。実際のネクストホップと撤回を確認します。 [7] |
| RTBH ブラックホール | 最終手段として宛先をブラックホール化。正常トラフィックも破棄します。 [1] |
自動 BGP ブラックホール広告に対応。 [7] |
| ゲーム固有の保護 | Game モジュールはオプション。注文前に各プロトコルと構成を検証します。 [3] |
ゲーム通信は別途検証。L3/L4 検知はゲームセッション検証を保証しません。 [7] |
運用と継続性
| 比較項目 | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| レポートと証拠データ | パネル履歴と利用可能な PCAP・ZIP・PDF 証拠。サンプリングと保存期間の制約があります。 [1] |
メトリクスと攻撃履歴。LiveView は有料の追加 Web インターフェースです。 [4] [8] |
| API・自動化インターフェース | 認証付き OpenAPI を公開。リビジョン付き変更はノード適用まで保留されます。 [2] |
Advanced API とコールバックを文書化。FastACL には VPP CLI リファレンスがあります。 [9] [5] |
| 高可用性 | ネットワーク切り替えの設計が必要。サーバーを追加しても接続状態は自動複製されません。 [1] |
HA 構成を文書化。追加インスタンスをライセンスでカバーする必要があります。 [10] [8] |
| 複数サーバー・拠点 | 最大128台の管理対象サーバーでポートプールを共有。第2リンクの ECMP は検証が必要です。 [1] |
複数コレクター・拠点に対応。インスタンス数と集約ライセンス範囲が適用されます。 [8] |
| 自動運用 | 監視・自動・常時の各モード。保持時間と解除閾値で復帰を制御します。 [1] |
閾値ベースの動作と通常状態への復帰。設定により対応が決まります。 [7] |
ライセンス・費用・検証
| 比較項目 | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| ライセンス単位 | 基本ライセンスに10Gポート1本を含み、追加ポートと速度はサーバー群の共通プールで管理します。 [3] |
Advanced は観測通信量とインスタンス数に基づきます。FastACL の契約条件は別途確認します。 [8] [5] |
| 評価条件 | 14日間の試用。サーバー追加で期間はリセットされず、物理制約と有効化条件は適用されます。 [1] |
Advanced は1か月試用。予定するインライン構成が含まれるか確認してください。 [8] |
| 公開料金の基準 | 月額 €350.00、税別。サーバー、回線、追加モジュールは別料金です。 [3] |
Advanced は観測通信量10G・1インスタンスで月額115 USDから。月払い契約には初回のみ85 USDの有効化費用がかかります。 [8] |
| サポート範囲 | Peeryx の技術サポート。導入責任と契約上の応答時間を確認してください。 [3] |
プランごとのチケット枠。企業向け条件とインライン要素のサポートは要確認です。 [8] |
| 構成上の制約 | TPM、対応 NIC、管理用 HTTPS、検証済み経路が必要。SYN proxy は対称経路を要求します。 [1] |
現在の基準はネットワーク全体の送受信合計の平均値。P95 やフィルタリング処理量ではありません。 [8] |
| 性能の根拠 | 参照サーバーの再現可能な公開ベンチマークはありません。実際の負荷で測定してください。 [1] |
観測帯域とインライン処理量は別指標。共通ベンチマークは実施していません。 [8] [5] |
| 上流回線の飽和 | ローカル処理では既に飽和した上流回線を解消できません。トランジットは別サービスです。 [1] |
回線飽和には上流ルーターでの処理、または契約済みスクラビングサービスが必要です。 [4] |
価格は公開時の通貨と請求期間を保持しています。観測帯域、ライセンス対象ポート、フィルタリング容量は別の指標であり、同等構成の見積額ではありません。機器、税、追加サービスの費用が発生する場合があります。
選定前に確認する事項
- FastACL は VPP のブリッジ・ルーティングに対応します。旧来の実験的ホスト XDP フィルターは制約が異なる別実装です。
- Advanced の料金基準は観測ネットワーク通信量とインスタンス数です。保証されたスクラビング容量を意味しません。
- 総額比較の前に LiveView ユーザー、追加インスタンス、有効化費用、インライン構成の条件を含めます。
各社に同じ負荷での検証を依頼する
- バージョン、機器、パケット長、ルール、正常トラフィックを記録します。ポート速度の表記だけでなく、経路全体を比較してください。
- 防御中の新規接続と既存接続を試験します。攻撃処理量に加えて、パケット損失とアプリケーション遅延を測定してください。
- エクスポーター停止、BGP 断、ノード障害、経路撤回、復旧を個別に試験し、顧客トラフィックへの影響を記録します。
- インスタンス、ポート、モジュール、サポート、機器、ラック、電力、ネットワークサービスを含む総費用を算出します。
比較の根拠
Peeryx が、下記のベンダー公開資料と配布中の Defense Fabric リリースを基に作成しました。製品の範囲を説明するもので、共通条件による性能試験は実施していません。未確認事項は提案構成について確認すべき点であり、機能が存在しないという意味ではありません。外部資料は主に英語です。
資料の確認日:
お使いのネットワークで Defense Fabric を検証
サーバー型番、インターフェース速度、トポロジー、平常時のトラフィックを準備してください。実際に導入する構成の動作と容量を試用期間に測定します。