必要 Cookie
架构与采购指南
Defense Fabric 与 Radware DefensePro X 对比
DefensePro X 是具有型号特定容量和订阅选项的防护平台系列，Cyber Controller 提供集中管理。应将所选平台和模块与明确配置的 Defense Fabric 部署比较。
各方案适合什么情况
Defense Fabric 适合由运营方主导、使用经过验证的标准服务器部署。软件授权、模块、服务器和网络可分别评估。
DefensePro X 提供各型号硬件及网络或应用保护选项。Cyber Controller 和路由或云组件都应纳入架构与报价。
技术与商业对比
部署与流量路径
| 比较项目 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| 产品范围 | 在自有服务器上进行本地检测、报文过滤和策略管理。 [1] |
带应用选项和 Cyber Controller 管理的 DDoS 过滤平台。 [4] [5] |
| 专用设备或软件 | 需授权的 Linux 软件；服务器和网络由运营方提供。 [1] |
DefensePro X 设备；虚拟及云选项的部署范围独立。 [4] |
| 硬件要求 | 兼容的标准服务器和经过验证的网卡；要求 TPM 2.0。 [1] |
各型号对应硬件、接口及可选加速或旁路模块。 [6] |
| 本地部署 | 发布的安装环境：Debian 12、x86-64、VPP 25.10-release。 [1] |
文档支持本地网络边界部署。 [4] |
| 串联过滤 | 支持串联转发；物理旁路需单独设计。 [1] |
支持串联部署；旁路行为取决于硬件选择。 [4] [6] |
| 流量牵引 | 通过 BGP 将流量牵引至已验证的过滤下一跳，并使用独立的清洁返回路径。 [1] |
文档包含非直连路径部署；需明确编排和路由组件。 [4] [5] |
检测与防护
| 比较项目 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| NetFlow / sFlow / IPFIX | 支持 sFlow、NetFlow 和 IPFIX 采集；需验证采样与导出延迟。 [1] |
需确认方案中的 FlowDetector 或外部检测器，以及导出格式。 [5] [7] |
| 报文检查 | 基于 VPP 的本地报文过滤；采样证据不是完整攻击抓包。 [1] |
边界报文防护与攻击行为分析。 [4] |
| L3/L4 过滤 | 协议阈值、TCP 验证、源地址配额以及过滤后的防火墙策略。 [1] |
网络泛洪与协议攻击防护；订阅决定具体范围。 [4] |
| 应用层覆盖范围 | 协议专用模块需逐项验证；不承诺通用 WAF 或任意 L7 覆盖。 [1] |
应用及 TLS 保护随订阅和硬件加速选项变化。 [4] [6] |
| 自动生成攻击特征 | 自适应特征可观察或实际应用；需验证对合法流量的影响。 [1] |
文档描述自动攻击特征和挑战机制。 [4] |
| BGP FlowSpec | 支持模拟和实际导出；要求兼容路由器及 BGP 地址族；面板上限为 50 条规则。 [1] |
需确认报价中控制器与部署的 BGP/FlowSpec 编排；不能仅凭设备本身推断。 [7] |
| BGP 流量调度 | 由代理管理会话与流量牵引；需确认 FIB 中的安装和撤销。 [1] |
编排生态中存在路由集成；需验证当前组件与版本。 [7] |
| RTBH 黑洞路由 | 目的地址黑洞作为最后手段；正常流量也会被丢弃。 [1] |
在部署计划中明确黑洞动作及路由责任。 [7] |
| 游戏专用防护 | 可选 Game 模块；下单前需验证每个协议和架构。 [3] |
逐游戏验证；网络或应用防护并非具体游戏兼容性认证。 [4] |
运维与连续性
| 比较项目 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| 报告与取证 | 面板历史记录及可用的 PCAP、ZIP、PDF 证据；受采样和保留期限限制。 [1] |
Cyber Controller 提供流量和攻击分析，以及策略管理。 [5] |
| API 与自动化接口 | 公开带身份认证的 OpenAPI；带修订号的变更在节点应用前保持待处理状态。 [2] |
需确认选定控制器及版本支持的管理 API 和授权。 [5] |
| 高可用性 | 网络故障切换需规划；增加第二台服务器不等于自动复制连接状态。 [1] |
Cyber Controller 文档说明管理与控制高可用；数据路径切换需单独测试。 [5] |
| 多服务器或多站点 | 最多 128 台受管服务器共享端口池；第二条链路的 ECMP 需验证。 [1] |
集中管理 DefensePro 部署；平台与控制器应一起规划容量。 [5] |
| 自动运行 | 观察、自动与常驻模式；保持时间和退出阈值控制恢复。 [1] |
基于行为的防护，以及内部或外部检测触发的控制器动作。 [4] [5] |
授权、成本与验证
| 比较项目 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| 授权计量单位 | 基础授权含一个 10G 端口；额外端口及速率在服务器集群中共享授权池。 [3] |
平台加 Network Protection 订阅，以及可选 Application Protection 订阅。 [4] |
| 评估条件 | 14 天试用；新增服务器不会重置试用期，物理及激活限制仍然适用。 [1] |
提供演示；试用期限及设备可用性需确认。 [6] |
| 公开价格依据 | 每月 €350.00，未含税；服务器、网络和可选模块另计。 [3] |
未核实配置级公开价格；应一起询价硬件、订阅、控制器和支持。 [6] |
| 支持范围 | Peeryx 技术支持；需明确部署职责及合同响应承诺。 [3] |
支持与应急响应取决于合同；需确认包含哪些服务。 [4] |
| 部署限制 | TPM、兼容网卡、管理 HTTPS 和已测试的路由；SYN proxy 要求对称路径。 [1] |
区分攻击缓解能力、合法吞吐量、模块与网络拓扑。 [6] |
| 性能依据 | 参考服务器尚无公开可复现基准测试；请测量自己的业务负载。 [1] |
型号规格区分攻击和正常流量吞吐；未与 Peeryx 开展共同测试。 [6] |
| 上游链路饱和 | 本地过滤无法缓解已饱和的上游链路；受保护的 IP Transit 是独立服务。 [1] |
混合云防护为独立选项；本地设备容量不会增加上游带宽。 [4] |
价格保留公开的币种和计费周期。观测带宽、授权端口与过滤能力是不同指标，因此这些金额不是同等配置的报价。硬件、税费和附加服务可能增加总成本。
决策前需要核实的事项
- 区分攻击缓解能力与合法业务吞吐量，公开型号表将两者分列。
- 确认包含哪些 Network Protection、Application Protection、TLS 加速与旁路选项。
- 测试所选串联或旁路架构，包括控制器故障和流量恢复。核实当前集成与 API 条款。
要求各供应商使用相同负载演示
- 记录具体版本、硬件、报文大小、规则及正常业务流量。比较完整路径，而不只是端口标称速率。
- 在防护期间测试新建和已建立连接。除攻击吞吐量外，还要测量丢包率和应用时延。
- 分别测试导出设备失联、BGP 中断、节点故障、路由撤销和恢复，记录对客户流量的影响。
- 核算完整部署成本：实例、端口、模块、支持、硬件、机架、电力及网络服务。
对比依据
本对比由 Peeryx 根据下方列出的厂商公开文档和已发布的 Defense Fabric 版本编写，说明产品范围，不代表共同开展的性能测试。尚未确认的项目需针对具体报价配置核实，并不表示产品缺少该功能。外部来源通常为英文。
来源核查日期:
在您的网络中验证 Defense Fabric
准备服务器型号、接口速率、拓扑和正常流量特征。通过试用确认您实际计划部署的配置行为与处理能力。