跳至正文
PEERYXNETWORK

架构与采购指南

对比完整的 DDoS 防护部署

先确定报文在哪里被过滤,再比较所需硬件、许可证和运维工作。采集器、路由器规则和流量清洗服务器承担不同的任务。

选择要对比的方案

先选择实际执行过滤的位置

在自有服务器上过滤

考虑报文处理引擎、网卡、服务器资源、清洁流量返回路径及经过测试的故障方案。拥有服务器并不免除对上游带宽的需求。

在路由器上执行规则

核实 FlowSpec 匹配项与动作、硬件规则上限、验证和撤销机制。发送规则的检测器与执行规则的路由器是不同组件。

在上游处理大流量攻击

纳入清洗供应商、前缀授权、流量牵引、清洁流量交付和计费。购买本地软件许可证不会增加上游带宽。

要求各供应商使用相同负载演示

  1. 记录具体版本、硬件、报文大小、规则及正常业务流量。比较完整路径,而不只是端口标称速率。
  2. 在防护期间测试新建和已建立连接。除攻击吞吐量外,还要测量丢包率和应用时延。
  3. 分别测试导出设备失联、BGP 中断、节点故障、路由撤销和恢复,记录对客户流量的影响。
  4. 核算完整部署成本:实例、端口、模块、支持、硬件、机架、电力及网络服务。

对比依据

本对比由 Peeryx 根据下方列出的厂商公开文档和已发布的 Defense Fabric 版本编写,说明产品范围,不代表共同开展的性能测试。尚未确认的项目需针对具体报价配置核实,并不表示产品缺少该功能。外部来源通常为英文。

来源核查日期:

来源与适用范围
  1. 部署文档 ↗
  2. Defense Fabric public OpenAPI ↗
  3. Defense Fabric 与价格 ↗
  4. Corero on-premises deployment ↗
  5. Corero SmartWall ONE FAQ ↗
  6. Andrisoft Wanguard 9.0 overview ↗
  7. Wanguard mitigation methods ↗
  8. Wanguard Filter Cluster ↗
  9. Wanguard Sensor licensing ↗
  10. Wanguard Filter licensing ↗
  11. Wanguard DPDK Engine licensing ↗
  12. Wanguard evaluation licence ↗
  13. FastNetMon Advanced overview ↗
  14. FastACL operator reference ↗
  15. FastNetMon experimental XDP filter ↗
  16. FastNetMon BGP mitigation modes ↗
  17. FastNetMon pricing and licensing basis ↗
  18. FastNetMon Advanced API ↗
  19. FastNetMon HA deployment ↗
  20. NETSCOUT Arbor TMS ↗
  21. Arbor Sightline with Sentinel ↗
  22. Arbor Sightline data sheet (2021) ↗
  23. Arbor Sightline API cookbook ↗
  24. DefensePro X data sheet (2023) ↗
  25. Radware Cyber Controller ↗
  26. Radware DefensePro X models ↗
  27. DefenseFlow integration and connectivity ↗

在您的网络中验证 Defense Fabric

准备服务器型号、接口速率、拓扑和正常流量特征。通过试用确认您实际计划部署的配置行为与处理能力。