필수 쿠키
아키텍처와 구매 가이드
Defense Fabric과 FastNetMon Advanced 비교
FastNetMon Advanced는 원격 측정과 네트워크 동작 자동화에 사용됩니다. 현재 문서에는 VPP 인라인 필터링 플러그인 FastACL도 설명되어 있습니다. 실제 배포할 구성 요소를 명시해 비교해야 합니다.
각 방식이 적합한 경우
Defense Fabric은 서버 등록, 공유 라이선스 포트 풀과 Peeryx 포털을 통한 로컬 필터링 및 정책 관리를 제공합니다. 설치 버전과 경로는 검증해야 합니다.
FastNetMon Advanced는 기존 라우터나 정화 서비스를 자동화할 수 있습니다. 인라인 필터링에는 FastACL을 별도 평가하고 수집기 구독만으로 제공 범위, 지원, 가격을 추정하지 마세요.
기술 및 계약 조건 비교
구축 및 트래픽 경로
| 비교 항목 | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| 제품 범위 | 자체 서버에서 로컬 탐지, 패킷 필터링 및 정책 관리. [1] |
Advanced는 탐지와 네트워크 동작 자동화를 담당합니다. FastACL은 문서화된 VPP 필터링 구성 요소입니다. [4] [5] |
| 전용 장비 또는 소프트웨어 | 라이선스가 필요한 Linux 소프트웨어. 서버와 네트워크는 운영자가 제공합니다. [1] |
운영자 인프라의 소프트웨어. 기본 수집기, 실험적 XDP, FastACL을 구분하세요. [4] [6] [5] |
| 사용 하드웨어 | 호환 표준 서버와 검증된 NIC. TPM 2.0이 필요합니다. [1] |
수집에는 표준 서버나 VM을 사용합니다. 인라인 NIC와 데이터 경로 요구 사항은 별도 검증합니다. [4] [5] |
| 온프레미스 설치 | 배포 설치 환경은 Debian 12, x86-64, VPP 25.10-release입니다. [1] |
로컬 수집기 구축. 인라인 FastACL은 VPP 안에서 동작합니다. [4] [5] |
| 인라인 필터링 | 인라인 전달을 지원하며 물리적 바이패스는 별도로 설계해야 합니다. [1] |
FastACL은 브리지 및 라우팅 필터링을 지원합니다. 별도 호스트 XDP 기능은 실험적입니다. [5] [6] |
| 트래픽 우회 | 검증된 필터링 다음 홉으로 BGP 우회하며 정상 트래픽 반환 경로를 분리합니다. [1] |
Advanced가 외부 정화 대상으로 BGP 우회를 자동화합니다. [7] |
탐지 및 방어
| 비교 항목 | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| NetFlow / sFlow / IPFIX | sFlow, NetFlow, IPFIX 수집. 샘플링과 내보내기 지연을 검증하세요. [1] |
sFlow, NetFlow, IPFIX 및 미러 패킷 입력이 문서화되어 있습니다. [4] |
| 패킷 검사 | VPP 기반 로컬 패킷 필터링. 샘플 증거는 전체 공격 캡처가 아닙니다. [1] |
미러 패킷 분석과 별도 인라인 적용. 배포할 엔진을 확인하세요. [4] [5] |
| L3/L4 필터링 | 프로토콜 임계값, TCP 검증, 출발지별 제한, 필터링 이후 방화벽 정책. [1] |
라우터 또는 선택한 인라인 구성 요소가 FlowSpec 규칙을 적용합니다. [7] [5] |
| 애플리케이션 계층 범위 | 프로토콜별 모듈은 검증이 필요하며 범용 WAF나 임의의 L7 보호를 약속하지 않습니다. [1] |
문서의 FlowSpec 생성기는 L3/L4를 분석하며 애플리케이션 페이로드는 분석하지 않습니다. [7] |
| 공격 시그니처 생성 | 적응형 시그니처를 관측하거나 적용할 수 있습니다. 정상 트래픽 영향을 검증하세요. [1] |
트래픽 샘플을 통해 통계적으로 공격 규칙을 생성합니다. [7] |
| BGP FlowSpec | 모의 실행과 실제 내보내기. 호환 라우터와 BGP 주소군이 필요하며 패널 한도는 50개 규칙입니다. [1] |
Advanced는 BGP FlowSpec을 생성하고 FastACL은 IPv4/IPv6 FlowSpec 형식 규칙을 비교합니다. [7] [5] |
| BGP 경로 제어 | 에이전트가 세션과 우회를 관리합니다. FIB 설치 및 철회를 확인하세요. [1] |
BGP 경로 동작과 정화 우회. 설치된 다음 홉과 철회를 검증하세요. [7] |
| RTBH 블랙홀 | 최후 수단으로 목적지 블랙홀을 적용하며 정상 트래픽도 폐기합니다. [1] |
자동 BGP 블랙홀 광고를 지원합니다. [7] |
| 게임별 보호 | Game 모듈은 옵션입니다. 주문 전 각 프로토콜과 구성을 검증하세요. [3] |
게임 트래픽은 별도 검증하세요. L3/L4 탐지가 게임 세션 검증을 보장하지 않습니다. [7] |
운영 및 연속성
| 비교 항목 | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| 보고서 및 증거 자료 | 패널 이력 및 사용 가능한 PCAP, ZIP, PDF 증거. 샘플링과 보관 기간 제한이 적용됩니다. [1] |
지표와 공격 이력. LiveView는 유료 선택 웹 인터페이스입니다. [4] [8] |
| API와 자동화 인터페이스 | 인증된 OpenAPI 공개. 리비전 기반 변경은 노드가 적용할 때까지 대기합니다. [2] |
Advanced API와 콜백 문서, FastACL용 VPP CLI 참조가 있습니다. [9] [5] |
| 고가용성 | 네트워크 장애 전환을 설계해야 합니다. 두 번째 서버가 연결 상태를 자동 복제하지는 않습니다. [1] |
고가용성 구성이 문서화되어 있습니다. 추가 인스턴스도 라이선스에 포함해야 합니다. [10] [8] |
| 여러 서버 또는 사이트 | 최대 128개 관리 서버의 공유 포트 풀. 두 번째 링크 ECMP는 검증이 필요합니다. [1] |
여러 수집기와 사이트를 지원하며 인스턴스 수와 전체 라이선스 범위가 적용됩니다. [8] |
| 자동 운영 | 관측, 자동, 상시 모드. 유지 시간과 해제 임계값으로 복구를 제어합니다. [1] |
임계값 기반 동작 및 정상 복귀. 설정에 따라 대응이 결정됩니다. [7] |
라이선스, 비용 및 검증
| 비교 항목 | Peeryx Defense Fabric | FastNetMon Advanced / FastACL |
|---|---|---|
| 라이선스 단위 | 기본 라이선스에 10G 포트 1개 포함. 추가 포트와 속도는 서버군의 공유 풀로 관리합니다. [3] |
Advanced는 관측 트래픽과 인스턴스 수를 기준으로 합니다. FastACL 계약 조건은 별도 확인하세요. [8] [5] |
| 평가 조건 | 14일 체험. 서버를 추가해도 기간이 초기화되지 않으며 물리적·활성화 제한은 유지됩니다. [1] |
Advanced 1개월 체험. 제안된 인라인 구성이 포함되는지 확인하세요. [8] |
| 공개 가격 기준 | 세전 월 €350.00. 서버, 네트워크 및 추가 모듈은 별도입니다. [3] |
Advanced는 관측 트래픽 10G와 인스턴스 1개 기준 월 115 USD부터입니다. 월간 구독은 일회성 활성화비 85 USD가 추가됩니다. [8] |
| 지원 범위 | Peeryx 기술 지원. 구축 책임과 계약상 응답 조건을 확인하세요. [3] |
요금제별 지원 티켓 한도. 기업 조건 및 인라인 구성 요소 지원은 확인이 필요합니다. [8] |
| 구축 제약 | TPM, 호환 NIC, 관리 HTTPS, 검증된 라우팅 필요. SYN proxy는 대칭 경로를 요구합니다. [1] |
현재 라이선스는 네트워크 전체의 송수신 합산 평균 트래픽을 사용하며 P95나 필터 처리량이 아닙니다. [8] |
| 성능 근거 | 참조 서버의 재현 가능한 공개 벤치마크는 없습니다. 자체 부하로 측정하세요. [1] |
관측 대역폭과 인라인 처리량은 다른 지표입니다. 공통 벤치마크는 수행하지 않았습니다. [8] [5] |
| 상위 회선 포화 | 로컬 필터링은 이미 포화된 상위 링크를 해소할 수 없습니다. 트랜짓은 별도 서비스입니다. [1] |
회선 포화에는 상위 라우터 적용 또는 계약된 정화 서비스가 필요합니다. [4] |
가격은 공개된 통화와 청구 주기를 유지합니다. 관측 대역폭, 라이선스 포트, 필터링 용량은 서로 다른 지표이므로 동등 구성의 견적이 아닙니다. 장비, 세금과 옵션이 총비용에 추가될 수 있습니다.
선택 전에 확인할 사항
- FastACL은 VPP 브리지와 라우팅 모드를 지원합니다. 기존 실험적 호스트 XDP 필터는 제약이 다른 별도 구현입니다.
- Advanced 요금은 관측 네트워크 트래픽과 인스턴스 수를 사용합니다. 보장된 정화 용량을 뜻하지 않습니다.
- 총액 비교 전에 LiveView 사용자, 추가 인스턴스, 활성화 비용 및 인라인 구성 조건을 포함하세요.
모든 공급업체에 같은 부하로 검증을 요청하세요
- 버전, 하드웨어, 패킷 크기, 규칙과 정상 트래픽을 기록하세요. 포트 속도 표기뿐 아니라 전체 경로를 비교합니다.
- 방어 중 새 연결과 기존 연결을 시험하세요. 공격 처리량과 함께 패킷 손실 및 애플리케이션 지연을 측정합니다.
- 내보내기 장치 중단, BGP 단절, 노드 장애, 경로 철회와 복구를 각각 시험하고 고객 트래픽에 미치는 영향을 기록하세요.
- 인스턴스, 포트, 모듈, 지원, 하드웨어, 랙, 전력, 네트워크 서비스를 포함한 전체 비용을 산정하세요.
비교의 근거
Peeryx가 아래에 연결한 공급업체의 공개 문서와 배포 중인 Defense Fabric 버전을 바탕으로 작성했습니다. 제품 범위를 설명하며, 동일 조건의 공동 성능 시험은 수행하지 않았습니다. 미확인 항목은 제안된 구성에서 확인해야 한다는 뜻이며 기능이 없다는 주장이 아닙니다. 외부 자료는 대부분 영어입니다.
자료 확인일:
자체 네트워크에서 Defense Fabric 검증
서버 모델, 인터페이스 속도, 토폴로지, 평상시 트래픽을 준비하세요. 체험 기간에 실제 도입할 구성의 동작과 용량을 측정합니다.