필수 쿠키
아키텍처와 구매 가이드
Defense Fabric과 Corero SmartWall ONE 비교
두 제품 모두 온프레미스 필터링 구성에 사용할 수 있습니다. 핵심 차이는 검증된 플랫폼과 운영 방식입니다. 호환 운영자 서버의 Defense Fabric과 선택한 SmartWall ONE 장비·소프트웨어·가상 버전을 비교하세요.
각 방식이 적합한 경우
Defense Fabric은 자체 Debian 서버를 검증하고 서버군에 라이선스 포트를 배분하며 Peeryx 포털에서 로컬 정책을 관리하려는 팀에 적합합니다.
SmartWall ONE은 전용 장비와 승인된 베어메탈·가상 소프트웨어를 제공합니다. 기존 Corero 관리나 라우터 연동이 구성 선택에 중요할 수 있습니다.
기술 및 계약 조건 비교
구축 및 트래픽 경로
| 비교 항목 | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| 제품 범위 | 자체 서버에서 로컬 탐지, 패킷 필터링 및 정책 관리. [1] |
네트워크 에지 연동과 중앙 관리를 갖춘 패킷 방어 플랫폼. [4] [5] |
| 전용 장비 또는 소프트웨어 | 라이선스가 필요한 Linux 소프트웨어. 서버와 네트워크는 운영자가 제공합니다. [1] |
물리 어플라이언스, 승인된 베어메탈 소프트웨어 및 가상 버전. [4] |
| 사용 하드웨어 | 호환 표준 서버와 검증된 NIC. TPM 2.0이 필요합니다. [1] |
Corero 장비 또는 승인된 Dell, HPE, Supermicro 서버. [4] |
| 온프레미스 설치 | 배포 설치 환경은 Debian 12, x86-64, VPP 25.10-release입니다. [1] |
온프레미스 구성. 하이퍼바이저 및 서버 요구 사항은 버전별로 다릅니다. [4] |
| 인라인 필터링 | 인라인 전달을 지원하며 물리적 바이패스는 별도로 설계해야 합니다. [1] |
인라인 검사. 무전원 바이패스는 해당 하드웨어 인터페이스의 기능입니다. [4] |
| 트래픽 우회 | 검증된 필터링 다음 홉으로 BGP 우회하며 정상 트래픽 반환 경로를 분리합니다. [1] |
BGP와 연동된 스크러빙 모드가 문서화되어 있습니다. [4] |
탐지 및 방어
| 비교 항목 | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| NetFlow / sFlow / IPFIX | sFlow, NetFlow, IPFIX 수집. 샘플링과 내보내기 지연을 검증하세요. [1] |
흐름 원격 측정과 패킷 샘플 연동을 문서화했습니다. 선택한 구성 요소를 검증하세요. [4] [5] |
| 패킷 검사 | VPP 기반 로컬 패킷 필터링. 샘플 증거는 전체 공격 캡처가 아닙니다. [1] |
인라인 패킷 검사와 라우터 패킷 샘플 분석. [4] [5] |
| L3/L4 필터링 | 프로토콜 임계값, TCP 검증, 출발지별 제한, 필터링 이후 방화벽 정책. [1] |
네트워크 및 프로토콜 방어는 SmartWall ONE 범위에 포함됩니다. [4] |
| 애플리케이션 계층 범위 | 프로토콜별 모듈은 검증이 필요하며 범용 WAF나 임의의 L7 보호를 약속하지 않습니다. [1] |
업체가 애플리케이션 및 암호화 트래픽 보호를 설명합니다. 라이선스 기능과 경로를 확인하세요. [4] |
| 공격 시그니처 생성 | 적응형 시그니처를 관측하거나 적용할 수 있습니다. 정상 트래픽 영향을 검증하세요. [1] |
행동 기반 탐지 및 보호 업데이트. 생성 규칙 제어는 버전별 검토가 필요합니다. [4] [5] |
| BGP FlowSpec | 모의 실행과 실제 내보내기. 호환 라우터와 BGP 주소군이 필요하며 패널 한도는 50개 규칙입니다. [1] |
에지 연동에 FlowSpec과 NETCONF를 사용할 수 있습니다. [5] |
| BGP 경로 제어 | 에이전트가 세션과 우회를 관리합니다. FIB 설치 및 철회를 확인하세요. [1] |
BGP 스크러빙 연동. 라우터 지원과 정상 트래픽 전달을 검증하세요. [4] |
| RTBH 블랙홀 | 최후 수단으로 목적지 블랙홀을 적용하며 정상 트래픽도 폐기합니다. [1] |
견적 구성의 블랙홀 절차와 지원 커뮤니티를 확인하세요. [5] |
| 게임별 보호 | Game 모듈은 옵션입니다. 주문 전 각 프로토콜과 구성을 검증하세요. [3] |
게임별 근거를 요청하세요. 일반적인 L7 설명은 게임 프로토콜 인증이 아닙니다. [4] |
운영 및 연속성
| 비교 항목 | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| 보고서 및 증거 자료 | 패널 이력 및 사용 가능한 PCAP, ZIP, PDF 증거. 샘플링과 보관 기간 제한이 적용됩니다. [1] |
중앙 분석, 이벤트 및 PCAP 내보내기를 제공합니다. [4] |
| API와 자동화 인터페이스 | 인증된 OpenAPI 공개. 리비전 기반 변경은 노드가 적용할 때까지 대기합니다. [2] |
JSON REST API 및 연동 인터페이스를 제공합니다. [4] |
| 고가용성 | 네트워크 장애 전환을 설계해야 합니다. 두 번째 서버가 연결 상태를 자동 복제하지는 않습니다. [1] |
다중 사이트와 액티브-액티브 옵션을 문서화했습니다. 구매할 토폴로지를 검증하세요. [4] |
| 여러 서버 또는 사이트 | 최대 128개 관리 서버의 공유 포트 풀. 두 번째 링크 ECMP는 검증이 필요합니다. [1] |
여러 배포의 중앙 관리 및 모듈식 확장. [4] |
| 자동 운영 | 관측, 자동, 상시 모드. 유지 시간과 해제 임계값으로 복구를 제어합니다. [1] |
자동 행동 기반 방어. 평가 과정에서 애플리케이션 동작을 확인하세요. [4] |
라이선스, 비용 및 검증
| 비교 항목 | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| 라이선스 단위 | 기본 라이선스에 10G 포트 1개 포함. 추가 포트와 속도는 서버군의 공유 풀로 관리합니다. [3] |
버전, 용량, 장비 또는 소프트웨어, 서비스 범위를 견적에 포함해야 합니다. [4] |
| 평가 조건 | 14일 체험. 서버를 추가해도 기간이 초기화되지 않으며 물리적·활성화 제한은 유지됩니다. [1] |
데모 제공. 평가 기간과 장비 조건은 확인이 필요합니다. [4] |
| 공개 가격 기준 | 세전 월 €350.00. 서버, 네트워크 및 추가 모듈은 별도입니다. [3] |
확인한 자료에서 동등 구성의 공개 가격을 검증하지 못했습니다. 견적을 요청하세요. [4] |
| 지원 범위 | Peeryx 기술 지원. 구축 책임과 계약상 응답 조건을 확인하세요. [3] |
공급업체 서비스가 있습니다. 지원, 교체 및 응답 조건을 구체화하세요. [4] |
| 구축 제약 | TPM, 호환 NIC, 관리 HTTPS, 검증된 라우팅 필요. SYN proxy는 대칭 경로를 요구합니다. [1] |
승인된 하드웨어 또는 가상화 환경과 라우터 연동. 바이패스 및 장애 상황을 검증하세요. [4] |
| 성능 근거 | 참조 서버의 재현 가능한 공개 벤치마크는 없습니다. 자체 부하로 측정하세요. [1] |
모델별 사양은 있으나 Peeryx와의 공동 벤치마크는 수행하지 않았습니다. [4] |
| 상위 회선 포화 | 로컬 필터링은 이미 포화된 상위 링크를 해소할 수 없습니다. 트랜짓은 별도 서비스입니다. [1] |
하이브리드 상위망 스크러빙은 별도 아키텍처 및 계약 요소입니다. [4] |
가격은 공개된 통화와 청구 주기를 유지합니다. 관측 대역폭, 라이선스 포트, 필터링 용량은 서로 다른 지표이므로 동등 구성의 견적이 아닙니다. 장비, 세금과 옵션이 총비용에 추가될 수 있습니다.
선택 전에 확인할 사항
- 단순히 “소프트웨어 대 장비”로 결정하지 마세요. Corero는 둘 다 제공합니다. 정확히 지원되는 모델을 확인하세요.
- 인라인에서는 물리 바이패스를 확인하고 전원 장애를 시험하세요. 소프트웨어 가용성과 패킷 경로 연속성은 다릅니다.
- 같은 패킷 구성, 규칙, 정상 애플리케이션 부하로 비교하세요. 포트 속도나 광고 지연 수치는 공통 벤치마크가 아닙니다.
모든 공급업체에 같은 부하로 검증을 요청하세요
- 버전, 하드웨어, 패킷 크기, 규칙과 정상 트래픽을 기록하세요. 포트 속도 표기뿐 아니라 전체 경로를 비교합니다.
- 방어 중 새 연결과 기존 연결을 시험하세요. 공격 처리량과 함께 패킷 손실 및 애플리케이션 지연을 측정합니다.
- 내보내기 장치 중단, BGP 단절, 노드 장애, 경로 철회와 복구를 각각 시험하고 고객 트래픽에 미치는 영향을 기록하세요.
- 인스턴스, 포트, 모듈, 지원, 하드웨어, 랙, 전력, 네트워크 서비스를 포함한 전체 비용을 산정하세요.
비교의 근거
Peeryx가 아래에 연결한 공급업체의 공개 문서와 배포 중인 Defense Fabric 버전을 바탕으로 작성했습니다. 제품 범위를 설명하며, 동일 조건의 공동 성능 시험은 수행하지 않았습니다. 미확인 항목은 제안된 구성에서 확인해야 한다는 뜻이며 기능이 없다는 주장이 아닙니다. 외부 자료는 대부분 영어입니다.
자료 확인일:
자체 네트워크에서 Defense Fabric 검증
서버 모델, 인터페이스 속도, 토폴로지, 평상시 트래픽을 준비하세요. 체험 기간에 실제 도입할 구성의 동작과 용량을 측정합니다.