DEC4240 / DEC4280
Прылада бяспекі OPNsense® для мантажу ў стойку
Версія для прадпрыемстваў & цэнтраў апрацоўкі даных
Поўныя характарыстыкі & параўнанне мадэляў
|
Мадэлі |
DEC4240 |
DEC4280 |
|
|
|
|
|
Праграмнае забеспячэнне |
||
|
Папярэдне ўсталяванае праграмнае забеспячэнне |
OPNsense® |
OPNsense® |
|
Ліцэнзія |
Адкрыты зыходны код + 1 год бясплатнай Business |
Адкрыты зыходны код + 1 год бясплатнай Business |
|
Апаратныя характарыстыкі |
||
|
Парты SFP28 [25Gbps] |
0 |
4 |
|
SFP+ парты [10Gbps] |
4 |
4 |
|
Парты GbE RJ45 [ 100/1000/2500Mbps ] |
4 |
4 |
|
Парты USB 3.0 |
1 |
1 |
|
Кансольны порт |
1 |
1 |
|
Унутраны назапашвальнік |
1TB M.2. цвёрдацельная флэш-памяць |
1TB M.2. цвёрдацельная флэш-памяць |
|
Памяць |
64GB DDR4 |
64GB DDR4 |
|
Ядры CPU |
8 (максімальная частата 3.1Ghz) |
16 (максімальная частата 3.1Ghz) |
|
Віртуальныя інтэрфейсы (802.1q VLANS)1 |
4093 |
4093 |
|
Прадукцыйнасць сістэмы |
||
|
Прапускная здольнасць міжсеткавага экрана |
21.1Gbps |
60Gpbs |
|
Колькасць пакетаў міжсеткавага экрана за секунду |
1760Kpps |
5000Kpps |
|
Максімальная прапускная здольнасць міжсеткавага экрана паміж партамі |
9Gbps |
21Gpbs |
|
Колькасць пакетаў за секунду паміж партамі міжсеткавага экрана |
122000 |
1450Kpps |
|
Адначасовыя сеансы |
63000000 |
63000000 |
|
Новыя злучэнні за секунду |
50000 |
50000 |
|
Затрымка міжсеткавага экрана (сярэдняя) |
100us |
100us |
|
Правілы міжсеткавага экрана (рэкамендаваны максімум)1 |
10000 |
10000 |
|
Прапускная здольнасць IPsec VPN (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
Колькасць пакетаў IPsec VPN за секунду (AES256GCM16) |
220Kpps |
220Kpps |
|
Прапускная здольнасць абароны ад пагроз у пакетах за секунду |
291Kpps |
625Kpps |
|
Прапускная здольнасць абароны ад пагроз |
~3.5Gpbs |
~7.5Gbps |
|
Высокая даступнасць з сінхранізацыяй станаў |
Патрабуюцца дзве прылады |
Патрабуюцца дзве прылады |
|
Габарыты |
||
|
Вышыня x Шырыня x Глыбіня (мм) |
43.8 (1U) x 482.6 (19") x 302 (274 без мацавання/ручкі) |
43.8 (1U) x 482.6 (19") x 274 (274 без мацавання/ручкі) |
|
Вышыня x Шырыня x Даўжыня (цалі) |
1.73 x 19 x 11.9 (10.8 без мацавання/ручкі) |
1.73 x 19 x 11.9 (10.8 без мацавання/ручкі) |
|
Форм- фактар |
19" Мантаж у стойку |
19" Мантаж у стойку |
|
Вага (толькі прылада) |
4.70Kg |
4.85 Kg |
|
Умовы эксплуатацыі |
||
|
Патрабаванні да сілкавання |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Максімальны ток (адзін блок сілкавання) |
2.6A |
2.6A |
|
Энергаспажыванне (тыповае - адзін блок сілкавання) |
55W |
80W |
|
Вылучэнне цяпла |
187.6 BTU/hr |
273 BTU/hr |
|
Працоўная тэмпература |
0 да +45°C |
0 да +45°C |
|
Тэмпература захоўвання |
-20 да +70°C |
-20 да +70°C |
|
Вільготнасць |
10-90% без кандэнсацыі |
10-90% без кандэнсацыі |
|
Адпаведнасць нарматыўным патрабаванням |
||
|
FCC частка 15 клас A, CE, Rohs |
FCC частка 15 клас A, CE, Rohs |
|
1 Карыстальніцкі інтэрфейс прызначаны для звычайнага выкарыстання ў бізнесе; вялікія наборы правілаў, вялікая колькасць карыстальнікаў або прызначэнняў інтэрфейсаў могуць быць менш зручнымі ў кіраванні.
Усе вымярэнні заснаваны на трафіку TCP, калі не пазначана іншае. Агульная прапускная здольнасць міжсеткавага экрана разлічваецца на аснове максімальнага PPS і стандартных пакетаў памерам 1500 байтаў. Максімальны PPS вымяраецца з выкарыстаннем пакетаў памерам 500 байтаў. Прадукцыйнасць IPS вымяраецца з выкарыстаннем ET Open і стандартнага памеру пакета 1500 байтаў (з выкарыстаннем Suricata версіі 6.0.12 / Netmap версіі 14). SSL VPN вымяраецца з выкарыстаннем AES256GCM16+SHA512. Колькасць адначасовых сеансаў залежыць ад даступнай памяці, пры гэтым адзін стан займае 1KB памяці, а 1GB памяці зарэзерваваны для сістэмных задач. Затрымка вымяраецца як сярэдняе значэнне за 60 секунд.
Модулі SFP(+), якія падтрымліваюцца
Пры выкарыстанні модуляў SFP+ не спалучайце хуткасці злучэння 2.5/5Gbps і 10Gbps, бо абсталяванне не падтрымлівае іх сумеснае выкарыстанне праз розныя частоты.
Хоць большасць стандартных модуляў LC-LC OM3 SFP+ і кабеляў прамога падключэння SFP+, імаверна, будуць працаваць, мы раім выбраць адзін з вядомых сумяшчальных модуляў з наступнага спісу:
SFP+ (Да 10G)
--------------------------------------------------------------------------------------
ПРАВЕРАны & ПРАЦУЮЦЬ:
- [FIBER - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ ПАСІЎНЫ МЕДНЫ КАБЕЛЬ 1M (НАЙНОЎШАЯ ВЕРСІЯ)
- [FIBER - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBER - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBER - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBER - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBER-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Да 1G)
--------------------------------------------------------------------------------------
ПРАВЕРАны & ПРАЦУЮЦЬ:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m ПРАВЕРАНА З S/N: F1940333300 (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

