Noodzakelijke cookies
Architectuur en inkoop
Defense Fabric en Corero SmartWall ONE vergeleken
Beide passen mogelijk in een lokale filterarchitectuur. Het relevante verschil is het gekwalificeerde platform en de bedrijfsvoering: Defense Fabric op compatibele operatorservers of de gekozen hardware-, software- of virtuele editie van SmartWall ONE.
Wanneer past welke aanpak?
Defense Fabric past bij teams die eigen Debian-servers willen kwalificeren, gelicentieerde poorten over hun serverpark verdelen en beleid via het Peeryx-portaal beheren.
SmartWall ONE biedt specifieke appliances en goedgekeurde bare-metal- en virtuele software. Bestaand Corero-beheer of routerintegratie kan belangrijk zijn voor het ontwerp.
Technische en commerciële vergelijking
Implementatie en verkeerspad
| Criterium | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Productomvang | Lokale detectie, pakketfiltering en beleidsbeheer op uw servers. [1] |
Pakketmitigatieplatform met integratie aan de netwerkrand en centraal beheer. [4] [5] |
| Appliance of software | Gelicentieerde Linux-software; de operator levert server en netwerk. [1] |
Fysieke appliances, software voor goedgekeurde bare-metalservers en virtuele edities. [4] |
| Gebruikte hardware | Compatibele standaardservers en gekwalificeerde netwerkkaarten; TPM 2.0 vereist. [1] |
Corero-appliances of goedgekeurde Dell-, HPE- en Supermicro-servers. [4] |
| Lokale installatie | Verspreide installer: Debian 12, x86-64, VPP 25.10-release. [1] |
Lokale implementatie; hypervisor- en serververeisten verschillen per editie. [4] |
| Inline filtering | Inline doorsturen ondersteund; een fysieke bypass moet apart worden ontworpen. [1] |
Inline inspectie; stroomloze bypass hoort bij de toepasselijke hardware-interfaces. [4] |
| Verkeersomleiding | BGP-omleiding naar een gevalideerde filter-next-hop met een afzonderlijke schone retourroute. [1] |
BGP-geïntegreerde scrubbingmodus gedocumenteerd. [4] |
Detectie en bescherming
| Criterium | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| NetFlow / sFlow / IPFIX | sFlow-, NetFlow- en IPFIX-verzameling; valideer sampling en exportvertraging. [1] |
Flowtelemetrie en integraties met pakketmonsters gedocumenteerd; kwalificeer gekozen componenten. [4] [5] |
| Pakketinspectie | Lokale VPP-pakketfiltering; bemonsterd bewijsmateriaal is geen volledige aanvalscapture. [1] |
Inline pakketinspectie en analyse van pakketmonsters uit routers. [4] [5] |
| L3/L4-filtering | Protocoldrempels, TCP-validatie, bronquota en firewallbeleid na filtering. [1] |
Netwerk- en protocolmitigatie maken deel uit van SmartWall ONE. [4] |
| Applicatiebescherming | Protocolmodules vereisen kwalificatie; geen algemene WAF- of willekeurige L7-dekking beloofd. [1] |
Leverancier beschrijft applicatie- en versleuteld-verkeerbescherming; bevestig gelicentieerde functies en verkeerspad. [4] |
| Gegenereerde aanvalssignaturen | Adaptieve signaturen observeren of toepassen; controleer gevolgen voor legitiem verkeer. [1] |
Gedragsdetectie en bijgewerkte bescherming; regelgeneratiebesturing per editie beoordelen. [4] [5] |
| BGP FlowSpec | Simulatie en actieve export; compatibele router en BGP-familie vereist; paneellimiet 50 regels. [1] |
Integratie aan de netwerkrand kan FlowSpec en NETCONF gebruiken. [5] |
| BGP-aansturing | Agent beheert sessies en omleiding; controleer installatie en intrekking in de FIB. [1] |
BGP-scrubbingintegratie; valideer routerondersteuning en schone aflevering. [4] |
| RTBH-blackholing | Bestemmingsblackholing als laatste redmiddel; ook legitiem verkeer wordt weggegooid. [1] |
Bevestig blackholingprocedure en communities voor de aangeboden oplossing. [5] |
| Spelspecifieke bescherming | Optionele Game-module; kwalificeer elk protocol en elke architectuur vóór bestelling. [3] |
Vraag bewijs voor uw spelprotocollen; algemene L7-claims certificeren geen games. [4] |
Beheer en continuïteit
| Criterium | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Rapporten en bewijsmateriaal | Paneelhistorie en beschikbare PCAP-, ZIP- en PDF-bewijzen; sampling en bewaartermijnen gelden. [1] |
Centrale analyses, gebeurtenissen en PCAP-exports worden aangeboden. [4] |
| API en automatisering | Gepubliceerde geauthenticeerde OpenAPI; wijzigingen met revisies wachten tot de node ze toepast. [2] |
JSON-REST-API en integratie-interfaces worden aangeboden. [4] |
| Hoge beschikbaarheid | Netwerkfailover moet worden ontworpen; een tweede server repliceert niet automatisch verbindingsstatus. [1] |
Opties voor meerdere locaties en actief-actief gedocumenteerd; valideer de gekochte topologie. [4] |
| Meerdere servers of locaties | Gedeelde poortpool voor maximaal 128 beheerde servers; tweede ECMP-link kwalificeren. [1] |
Centraal beheer van meerdere implementaties en modulaire uitbreiding. [4] |
| Automatische werking | Observatie-, automatische en permanente modus; vasthoudtijd en uitstapdrempel sturen herstel. [1] |
Automatische gedragsgebaseerde mitigatie; test applicatiegedrag tijdens de evaluatie. [4] |
Licenties, kosten en validatie
| Criterium | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Licentie-eenheid | Basislicentie met één 10G-poort; extra poorten en snelheden delen een pool voor het serverpark. [3] |
Offerte moet editie, capaciteit, appliance of software en dienstverlening omvatten. [4] |
| Evaluatievoorwaarden | Proef van 14 dagen; servers toevoegen start deze niet opnieuw. Fysieke en activeringslimieten blijven gelden. [1] |
Demonstratie aangeboden; bevestig testduur en hardwarevoorwaarden. [4] |
| Openbare prijsgrondslag | € 350,00 per maand exclusief belasting; server, netwerk en optionele modules afzonderlijk. [3] |
Geen vergelijkbare geconfigureerde openbare prijs geverifieerd in de bronnen; vraag een offerte. [4] |
| Ondersteuningsomvang | Technische Peeryx-ondersteuning; spreek verantwoordelijkheden en contractuele reactietijden af. [3] |
Leveranciersdiensten beschikbaar; leg ondersteuning, vervanging en reactietijden vast. [4] |
| Implementatievoorwaarden | TPM, compatibele kaarten, beheer via HTTPS en getest routingpad; SYN-proxy vereist symmetrie. [1] |
Goedgekeurde hardware of hypervisor en gekozen routerintegratie; valideer bypass en uitvalscenario’s. [4] |
| Prestatiebewijs | Geen gepubliceerde reproduceerbare benchmark van de referentieservers; meet uw eigen belasting. [1] |
Modelspecificaties bestaan; geen gezamenlijke Peeryx-Corero-benchmark uitgevoerd. [4] |
| Upstreamverzadiging | Lokale filtering maakt een reeds verzadigde upstreamlink niet vrij; transit is een aparte dienst. [1] |
Hybride upstreamscrubbing is een afzonderlijk architectuur- en contractonderdeel. [4] |
Prijzen behouden de gepubliceerde valuta en factuurperiode. Geobserveerde bandbreedte, gelicentieerde poorten en filtercapaciteit zijn verschillende grootheden; dit zijn geen gelijkwaardige offertes. Hardware, belastingen en opties kunnen extra kosten geven.
Controlepunten vóór uw keuze
- Baseer de keuze niet op alleen “software of appliance”: Corero biedt beide. Vraag de exacte ondersteunde server- of appliancereferentie.
- Bepaal bij inline inzet de fysieke bypass en test stroomuitval. Softwarebeschikbaarheid en continuïteit van het pakketpad zijn aparte eigenschappen.
- Vergelijk dezelfde pakketmix, regels en legitieme applicatielast. Poortsnelheden of geadverteerde latency zijn geen gezamenlijke benchmark.
Vraag elke leverancier om dezelfde tests
- Leg versies, hardware, pakketgroottes, regels en legitiem verkeer vast. Vergelijk het hele pad, niet alleen de poortsnelheden.
- Test nieuwe en bestaande verbindingen tijdens mitigatie. Meet pakketverlies en applicatielatentie naast aanvalsdoorvoer.
- Test uitval van exporter, BGP en node, het intrekken van routes en herstel afzonderlijk. Noteer de gevolgen voor klantverkeer.
- Bereken de volledige inzet: instanties, poorten, modules, ondersteuning, hardware, rackruimte, stroom en netwerkdiensten.
Hoe deze vergelijking tot stand komt
Peeryx heeft deze vergelijking opgesteld op basis van de hieronder vermelde openbare leveranciersdocumentatie en de verspreide Defense Fabric-versie. Ze beschrijft de productomvang; er is geen gezamenlijke prestatietest uitgevoerd. Onbevestigde punten moet u voor de aangeboden configuratie navragen; ze betekenen niet dat een functie ontbreekt. Externe bronnen zijn doorgaans Engelstalig.
Bronnen gecontroleerd:
Valideer Defense Fabric in uw netwerk
Verzamel servermodellen, interfacesnelheden, topologie en normaal verkeersprofiel. Gebruik de proef om gedrag en capaciteit te bepalen van de configuratie die u daadwerkelijk wilt inzetten.