Řada EC2700
OPNsense® bezpečnostní zařízení do racku
Malé a střední podniky a pobočky
Úplné specifikace & porovnání modelů
|
Modely |
DEC2752 |
DEC2770 |
|
|
|
|
|
Software |
||
|
Předinstalovaný software |
OPNsense® |
OPNsense® |
|
Licence |
Open Source + na 1 rok zdarma Business |
Open Source + na 1 rok zdarma Business |
|
Hardwarové specifikace |
||
|
Typické použití |
Firewall / směrování, VPN, IDPS |
Firewall / směrování, VPN, IDPS |
|
SFP+ porty [10Gbps] |
2 |
2 |
|
2.5GbE porty RJ45 [ 100/1000/2500Mbps ] |
3 |
7 |
|
USB 3.0 porty |
1 |
1 |
|
Konzolový port |
1 |
1 |
|
Interní úložiště |
256GB flash paměť |
256GB flash paměť |
|
Paměť |
8GB DDR4 |
8GB DDR4 |
|
Jádra CPU |
4 / 8 vláken (max. frekvence 2.2Ghz) |
4 / 8 vláken (max. frekvence 2.2Ghz) |
|
Virtuální rozhraní (802.1q VLANS)1 |
4093 |
4093 |
|
Výkon systému |
||
|
Propustnost firewallu |
10Gbps |
10Gbps |
|
Firewall – počet paketů za sekundu |
830Kpps |
830Kpps |
|
Maximální propustnost firewallu mezi porty |
8.5Gbps |
8.5Gbps |
|
Firewall – počet paketů za sekundu mezi porty |
719Kpps |
719Kpps |
|
Souběžné relace |
7000000 |
7000000 |
|
Nová připojení za sekundu |
50000 |
50000 |
|
Latence firewallu (průměrná) |
150us |
150us |
|
Pravidla firewallu (doporučené maximum)1 |
10000 |
10000 |
|
Propustnost IPsec VPN (AES256GCM16) |
1.2Gbps |
1.2Gbps |
|
IPsec VPN – počet paketů za sekundu (AES256GCM16) |
178Kpps |
178Kpps |
|
Propustnost ochrany před hrozbami v paketech za sekundu |
~85Kpps |
~85Kpps |
|
Propustnost ochrany před hrozbami |
~1Gbps |
~1Gbps |
|
Vysoká dostupnost se synchronizací stavů |
Vyžaduje dvě zařízení |
Vyžaduje dvě zařízení |
|
Rozměry |
||
|
Výška x šířka x hloubka (mm) |
43.65 (1U) x 482.6 (19") x 242 (214 bez držáků/madel) |
43.65 (1U) x 482.6 (19") x 242 (214 bez držáků/madel) |
|
Výška x šířka x délka (palce) |
1.73 x 19 x 9.53 (8.43 bez držáků/madel) |
1.73 x 19 x 9.53 (8.43 bez držáků/madel) |
|
Konstrukční provedení |
19" montáž do racku |
19" montáž do racku |
|
Hmotnost (pouze zařízení) |
2.65Kg |
2.75 Kg |
|
Provozní podmínky |
||
|
Požadavky na napájení |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maximální proud |
0.8A |
0.8A |
|
Spotřeba energie (typická) |
15W |
20W |
|
Odvod tepla |
51.2 BTU/hr |
68.3 BTU/hr |
|
Provozní teplota |
0 až +45°C |
0 až +45°C |
|
Skladovací teplota |
-20 až +70°C |
-20 až +70°C |
|
Vlhkost |
10-90% bez kondenzace |
10-90% bez kondenzace |
|
Shoda s předpisy |
||
|
FCC část 15 třída A, CE, Rohs |
FCC část 15 třída A, CE, Rohs |
|
1 Uživatelské rozhraní je navrženo pro běžné firemní použití, rozsáhlé sady pravidel, velký počet uživatelů nebo přiřazení rozhraní mohou být méně praktické.
Všechna měření vycházejí z provozu TCP, pokud není uvedeno jinak. Celková propustnost firewallu se počítá na základě maximálního PPS a standardních paketů o velikosti 1500 bajtů. Maximální PPS se měří pomocí paketů o velikosti 500 bajtů. Výkon IPS se měří pomocí ET Open a standardní velikosti paketu 1500 bajtů (s použitím Suricata verze 6.0.12 / Netmap verze 14). SSL VPN se měří pomocí AES256GCM16+SHA512. Počet souběžných relací vychází z dostupné paměti, přičemž jeden stav zabírá 1KB paměti a 1GB paměti je vyhrazen pro systémové úlohy. Latence se měří jako průměr za 60 sekund.
Podporované moduly SFP(+)
Při používání modulů SFP+ nekombinujte rychlosti připojení 2.5/5Gbps a 10Gbps, protože hardware jejich kombinaci kvůli rozdílným frekvencím nepodporuje.
Přestože většina standardních modulů LC-LC OM3 SFP+ a kabelů SFP+ Direct Attached pravděpodobně bude fungovat, doporučujeme vybrat některý z ověřených kompatibilních modulů z následujícího seznamu:
SFP+ (Až do 10G)
--------------------------------------------------------------------------------------
OTESTOVÁNO & FUNKČNÍ:
- [FIBER - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASIVNÍ MĚDĚNÝ KABEL 1M (NEJNOVĚJŠÍ VERZE)
- [FIBER - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [OPTIKA - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [OPTIKA - SR] IBM FTLX8571D3BCL-IC 850nm
- [OPTIKA - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [OPTIKA-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Až do 1G)
--------------------------------------------------------------------------------------
OTESTOVÁNO & FUNKČNÍ:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESTOVÁNO SE S/N: F1940333300 (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

