DEC4240 / DEC4280
OPNsense® Rack Security Appliance
Έκδοση για επιχειρήσεις & κέντρα δεδομένων
Πλήρεις προδιαγραφές & σύγκριση μοντέλων
|
Μοντέλα |
DEC4240 |
DEC4280 |
|
|
|
|
|
Λογισμικό |
||
|
Προεγκατεστημένο λογισμικό |
OPNsense® |
OPNsense® |
|
Άδεια |
Ανοιχτού κώδικα + 1 έτος δωρεάν Business |
Ανοιχτού κώδικα + 1 έτος δωρεάν Business |
|
Προδιαγραφές υλικού |
||
|
Θύρες SFP28 [25Gbps] |
0 |
4 |
|
SFP+ θύρες [10Gbps] |
4 |
4 |
|
Θύρες GbE RJ45 [ 100/1000/2500Mbps ] |
4 |
4 |
|
Θύρες USB 3.0 |
1 |
1 |
|
Θύρα κονσόλας |
1 |
1 |
|
Εσωτερικός αποθηκευτικός χώρος |
1TB M.2. μνήμη flash στερεάς κατάστασης |
1TB M.2. μνήμη flash στερεάς κατάστασης |
|
Μνήμη |
64GB DDR4 |
64GB DDR4 |
|
Πυρήνες CPU |
8 (μέγιστη συχνότητα 3.1Ghz) |
16 (μέγιστη συχνότητα 3.1Ghz) |
|
Εικονικές διεπαφές (802.1q VLANS)1 |
4093 |
4093 |
|
Απόδοση συστήματος |
||
|
Ρυθμαπόδοση τείχους προστασίας |
21.1Gbps |
60Gpbs |
|
Πακέτα τείχους προστασίας ανά δευτερόλεπτο |
1760Kpps |
5000Kpps |
|
Μέγιστη ρυθμαπόδοση τείχους προστασίας μεταξύ θυρών |
9Gbps |
21Gpbs |
|
Πακέτα ανά δευτερόλεπτο μεταξύ θυρών του τείχους προστασίας |
122000 |
1450Kpps |
|
Ταυτόχρονες συνεδρίες |
63000000 |
63000000 |
|
Νέες συνδέσεις ανά δευτερόλεπτο |
50000 |
50000 |
|
Καθυστέρηση τείχους προστασίας (μέσος όρος) |
100us |
100us |
|
Πολιτικές τείχους προστασίας (συνιστώμενο μέγιστο)1 |
10000 |
10000 |
|
Ρυθμαπόδοση IPsec VPN (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
Πακέτα IPsec VPN ανά δευτερόλεπτο (AES256GCM16) |
220Kpps |
220Kpps |
|
Ρυθμαπόδοση προστασίας από απειλές σε πακέτα ανά δευτερόλεπτο |
291Kpps |
625Kpps |
|
Ρυθμαπόδοση προστασίας από απειλές |
~3.5Gpbs |
~7.5Gbps |
|
Υψηλή διαθεσιμότητα με συγχρονισμό καταστάσεων |
Απαιτούνται δύο συσκευές |
Απαιτούνται δύο συσκευές |
|
Διαστάσεις |
||
|
Ύψος x πλάτος x βάθος (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 χωρίς βάση στήριξης/λαβή) |
43.8 (1U) x 482.6 (19") x 274 (274 χωρίς βάση στήριξης/λαβή) |
|
Ύψος x πλάτος x μήκος (ίντσες) |
1.73 x 19 x 11.9 (10.8 χωρίς βάση στήριξης/λαβή) |
1.73 x 19 x 11.9 (10.8 χωρίς βάση στήριξης/λαβή) |
|
Τύπος κατασκευής |
19" Τοποθέτηση σε rack |
19" Τοποθέτηση σε rack |
|
Βάρος (μόνο η συσκευή) |
4.70Kg |
4.85 Kg |
|
Περιβάλλον |
||
|
Απαιτήσεις τροφοδοσίας |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Μέγιστο ρεύμα (ένα PSU) |
2.6A |
2.6A |
|
Κατανάλωση ισχύος (τυπική - ένα PSU) |
55W |
80W |
|
Έκλυση θερμότητας |
187.6 BTU/hr |
273 BTU/hr |
|
Θερμοκρασία λειτουργίας |
0 έως +45°C |
0 έως +45°C |
|
Θερμοκρασία αποθήκευσης |
-20 έως +70°C |
-20 έως +70°C |
|
Υγρασία |
10-90% χωρίς συμπύκνωση |
10-90% χωρίς συμπύκνωση |
|
Κανονιστική συμμόρφωση |
||
|
FCC μέρος 15 Κατηγορία A, CE, Rohs |
FCC μέρος 15 Κατηγορία A, CE, Rohs |
|
1 Το περιβάλλον χρήστη έχει σχεδιαστεί για συνήθη επαγγελματική χρήση· μεγάλα σύνολα κανόνων, μεγάλος αριθμός χρηστών ή αναθέσεων διεπαφών ενδέχεται να είναι λιγότερο πρακτικά στη διαχείριση.
Όλες οι μετρήσεις βασίζονται σε κίνηση TCP, εκτός εάν αναφέρεται διαφορετικά. Η συνολική ρυθμαπόδοση του τείχους προστασίας υπολογίζεται με βάση το μέγιστο PPS και τυπικά πακέτα 1500 byte. Το μέγιστο PPS μετριέται με πακέτα 500 byte. Η απόδοση IPS μετριέται με το ET Open και τυπικό μέγεθος πακέτου 1500 byte (με την έκδοση Suricata 6.0.12 / έκδοση Netmap 14). Το SSL VPN μετριέται με AES256GCM16+SHA512. Οι ταυτόχρονες συνεδρίες βασίζονται στη διαθέσιμη μνήμη, όπου κάθε κατάσταση καταναλώνει 1KB μνήμης και 1GB μνήμης δεσμεύεται για εργασίες συστήματος. Η καθυστέρηση μετριέται ως μέσος όρος σε διάστημα 60 δευτερολέπτων.
Υποστηριζόμενες μονάδες SFP(+)
Κατά τη χρήση μονάδων SFP+, μη συνδυάζετε ταχύτητες σύνδεσης 2.5/5Gbps και 10Gbps, καθώς το υλικό δεν υποστηρίζει αυτόν τον συνδυασμό λόγω διαφορετικών συχνοτήτων.
Παρότι οι περισσότερες τυπικές μονάδες LC-LC OM3 SFP+ και τα καλώδια απευθείας σύνδεσης SFP+ είναι πιθανό να λειτουργούν, σας συνιστούμε να επιλέξετε μία από τις γνωστές συμβατές μονάδες από την ακόλουθη λίστα:
SFP+ (Έως 10G)
--------------------------------------------------------------------------------------
ΔΟΚΙΜΑΣΜΕΝΑ & ΛΕΙΤΟΥΡΓΙΚΑ:
- [ΟΠΤΙΚΗ ΙΝΑ - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m απευθείας σύνδεσης (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ ΠΑΘΗΤΙΚΟ ΧΑΛΚΙΝΟ ΚΑΛΩΔΙΟ 1M (ΠΙΟ ΠΡΟΣΦΑΤΗ ΕΚΔΟΣΗ)
- [ΟΠΤΙΚΗ ΙΝΑ - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [ΟΠΤΙΚΗ ΙΝΑ - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [ΟΠΤΙΚΗ ΙΝΑ - SR] IBM FTLX8571D3BCL-IC 850nm
- [ΟΠΤΙΚΗ ΙΝΑ - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [ΟΠΤΙΚΗ ΙΝΑ-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Έως 1G)
--------------------------------------------------------------------------------------
ΔΟΚΙΜΑΣΜΕΝΑ & ΛΕΙΤΟΥΡΓΙΚΑ:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m ΔΟΚΙΜΑΣΜΕΝΟ ΜΕ S/N: F1940333300 (FS)
- [ΟΠΤΙΚΗ ΙΝΑ - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [ΟΠΤΙΚΗ ΙΝΑ - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

