必要 Cookie
架构与采购指南
Defense Fabric 与 NETSCOUT Arbor Sightline、TMS 对比
Sightline 提供可视化和检测，TMS 负责报文防护。Sentinel 及其他组件可扩展编排。应比较完整部署，而非用单独的 Sightline 对比过滤引擎。
各方案适合什么情况
Defense Fabric 适合希望在自有服务器上验证过滤、采用公开端口授权价格的团队。本地能力和故障恢复仍需实际测量。
Arbor 可整合全网分析、多台 TMS 及现有运营流程。其价值和成本取决于 Sightline、TMS、Sentinel 及所选服务范围。
技术与商业对比
部署与流量路径
| 比较项目 | Peeryx Defense Fabric | NETSCOUT Arbor Sightline + TMS |
|---|---|---|
| 产品范围 | 在自有服务器上进行本地检测、报文过滤和策略管理。 [1] |
Sightline 提供可视化与检测，TMS 执行报文防护；Sentinel 扩展编排能力。 [4] [5] |
| 专用设备或软件 | 需授权的 Linux 软件；服务器和网络由运营方提供。 [1] |
文档提供物理和虚拟部署选项。 [4] |
| 硬件要求 | 兼容的标准服务器和经过验证的网卡；要求 TPM 2.0。 [1] |
专用设备或经过验证的虚拟平台；需索取型号与资源要求。 [4] |
| 本地部署 | 发布的安装环境：Debian 12、x86-64、VPP 25.10-release。 [1] |
支持本地、边缘部署及可选云集成。 [4] |
| 串联过滤 | 支持串联转发；物理旁路需单独设计。 [1] |
需确认所选 TMS 型号和版本支持的串联拓扑。 [4] |
| 流量牵引 | 通过 BGP 将流量牵引至已验证的过滤下一跳，并使用独立的清洁返回路径。 [1] |
TMS 清洗由 Sightline 协调；需验证牵引与清洁返回集成。 [4] [5] |
检测与防护
| 比较项目 | Peeryx Defense Fabric | NETSCOUT Arbor Sightline + TMS |
|---|---|---|
| NetFlow / sFlow / IPFIX | 支持 sFlow、NetFlow 和 IPFIX 采集；需验证采样与导出延迟。 [1] |
Sightline 收集网络遥测；需核实导出设备和授权集成。 [6] |
| 报文检查 | 基于 VPP 的本地报文过滤；采样证据不是完整攻击抓包。 [1] |
TMS 丢弃攻击报文；Sightline 可视化属于独立组件。 [4] |
| L3/L4 过滤 | 协议阈值、TCP 验证、源地址配额以及过滤后的防火墙策略。 [1] |
文档涵盖流量型、协议型与状态耗尽攻击防护。 [4] |
| 应用层覆盖范围 | 协议专用模块需逐项验证；不承诺通用 WAF 或任意 L7 覆盖。 [1] |
厂商提供应用攻击防护；需核实协议、型号和订阅。 [4] |
| 自动生成攻击特征 | 自适应特征可观察或实际应用；需验证对合法流量的影响。 [1] |
描述了自适应反制措施；应在概念验证中检查所需特征。 [4] |
| BGP FlowSpec | 支持模拟和实际导出；要求兼容路由器及 BGP 地址族；面板上限为 50 条规则。 [1] |
Sightline/Sentinel 提供路由器 FlowSpec 编排及逐规则可视化。 [5] |
| BGP 流量调度 | 由代理管理会话与流量牵引；需确认 FIB 中的安装和撤销。 [1] |
网络编排和上游信令；需验证路由设计。 [5] |
| RTBH 黑洞路由 | 目的地址黑洞作为最后手段；正常流量也会被丢弃。 [1] |
Sightline 文档包含黑洞、FlowSpec 及 ACL 动作。 [6] |
| 游戏专用防护 | 可选 Game 模块；下单前需验证每个协议和架构。 [3] |
需确认具体游戏及测试；游戏客户案例不是协议认证。 [4] |
运维与连续性
| 比较项目 | Peeryx Defense Fabric | NETSCOUT Arbor Sightline + TMS |
|---|---|---|
| 报告与取证 | 面板历史记录及可用的 PCAP、ZIP、PDF 证据；受采样和保留期限限制。 [1] |
集中可视化，包括逐路由器与逐 FlowSpec 规则的防护报告。 [5] |
| API 与自动化接口 | 公开带身份认证的 OpenAPI；带修订号的变更在节点应用前保持待处理状态。 [2] |
存在 Sightline REST API；应使用与采购版本匹配的指南。 [7] |
| 高可用性 | 网络故障切换需规划；增加第二台服务器不等于自动复制连接状态。 [1] |
文档描述分布式 TMS；需取得明确的故障及恢复设计。 [4] |
| 多服务器或多站点 | 最多 128 台受管服务器共享端口池；第二条链路的 ECMP 需验证。 [1] |
多个防护设备与全网编排。 [4] [5] |
| 自动运行 | 观察、自动与常驻模式；保持时间和退出阈值控制恢复。 [1] |
跨兼容网络组件进行检测与编排防护。 [5] |
授权、成本与验证
| 比较项目 | Peeryx Defense Fabric | NETSCOUT Arbor Sightline + TMS |
|---|---|---|
| 授权计量单位 | 基础授权含一个 10G 端口；额外端口及速率在服务器集群中共享授权池。 [3] |
报价应包括 Sightline、TMS、Sentinel、容量和全部订阅。 [4] [5] |
| 评估条件 | 14 天试用；新增服务器不会重置试用期，物理及激活限制仍然适用。 [1] |
所查公开来源未确认评估期限及设备条件。 [4] |
| 公开价格依据 | 每月 €350.00，未含税；服务器、网络和可选模块另计。 [3] |
未核实完整可比的公开价格；需索取配置报价。 [4] |
| 支持范围 | Peeryx 技术支持；需明确部署职责及合同响应承诺。 [3] |
提供厂商及托管服务选项；支持范围和响应时间应写入合同。 [4] |
| 部署限制 | TPM、兼容网卡、管理 HTTPS 和已测试的路由；SYN proxy 要求对称路径。 [1] |
组件集成、授权、清洁交付与验证过的拓扑需共同规划容量。 [4] [5] |
| 性能依据 | 参考服务器尚无公开可复现基准测试；请测量自己的业务负载。 [1] |
厂商规格按型号区分；应索取最新数据表，避免混用不同容量口径。 [4] |
| 上游链路饱和 | 本地过滤无法缓解已饱和的上游链路；受保护的 IP Transit 是独立服务。 [1] |
上游信令和云选项与本地设备容量分开。 [5] [4] |
价格保留公开的币种和计费周期。观测带宽、授权端口与过滤能力是不同指标，因此这些金额不是同等配置的报价。硬件、税费和附加服务可能增加总成本。
决策前需要核实的事项
- 获取准确型号与最新容量数据表。区分单设备性能、部署总量和授权容量。
- 验证检测如何触发执行、哪些路由器受支持，以及清洁流量如何返回目的地。
- 在同一报价中明确管理可用性、数据路径恢复、API 版本、订阅和支持。
要求各供应商使用相同负载演示
- 记录具体版本、硬件、报文大小、规则及正常业务流量。比较完整路径，而不只是端口标称速率。
- 在防护期间测试新建和已建立连接。除攻击吞吐量外，还要测量丢包率和应用时延。
- 分别测试导出设备失联、BGP 中断、节点故障、路由撤销和恢复，记录对客户流量的影响。
- 核算完整部署成本：实例、端口、模块、支持、硬件、机架、电力及网络服务。
对比依据
本对比由 Peeryx 根据下方列出的厂商公开文档和已发布的 Defense Fabric 版本编写，说明产品范围，不代表共同开展的性能测试。尚未确认的项目需针对具体报价配置核实，并不表示产品缺少该功能。外部来源通常为英文。
来源核查日期:
在您的网络中验证 Defense Fabric
准备服务器型号、接口速率、拓扑和正常流量特征。通过试用确认您实际计划部署的配置行为与处理能力。