DEC3842 / DEC3852 / DEC3862
OPNsense® Rack Security Appliance
Empresas & grandes organizaciones
Especificaciones completas & comparativa de modelos
|
Modelos |
DEC3842 |
DEC3852 |
DEC3862 |
|
|
|
|
|
|
Software |
|||
|
Software preinstalado |
OPNsense® |
OPNsense® |
OPNsense® |
|
Licencia |
Código abierto + 1 año gratis de Business |
Código abierto + 1 año gratis de Business |
Código abierto + 1 año gratis de Business |
|
Especificaciones del hardware |
|||
|
Puertos SFP+ [10Gbps] |
2 |
2 |
2 |
|
Puertos GbE RJ45 [ 10/100/1000Mbps ] / 2.5GbE [100/1000/2500Mbps] |
4x GbE |
4x 2.5GbE |
4x 2.5GbE |
|
Puertos USB 3.0 |
2 |
2 |
2 |
|
Puerto de consola |
1 |
1 |
1 |
|
Almacenamiento interno |
Memoria flash de estado sólido M.2. de 256GB |
Memoria flash de estado sólido M.2. de 256GB |
Memoria flash de estado sólido M.2. de 512GB |
|
Memoria |
8GB DDR4 |
16GB DDR4 |
32GB DDR4 |
|
Núcleos de CPU |
4 (frecuencia máxima 2.9Ghz) |
8 (frecuencia máxima 3.1Ghz) |
8 (frecuencia máxima 3.1Ghz) |
|
Interfaces virtuales (802.1q VLANS)1 |
4093 |
4093 |
4093 |
|
Rendimiento del sistema |
|||
|
Rendimiento del cortafuegos |
14.4Gbps |
17.4Gpbs |
17.4Gpbs |
|
Paquetes por segundo del cortafuegos |
1200Kpps |
1450Kpps |
1450Kpps |
|
Rendimiento del firewall entre puertos |
9Gbps |
9Gpbs |
9Gpbs |
|
Paquetes por segundo del cortafuegos entre puertos |
1200Kpps |
1450Kpps |
1450Kpps |
|
Sesiones simultáneas |
7000000 |
15000000 |
31000000 |
|
Nuevas conexiones por segundo |
50000 |
50000 |
50000 |
|
Latencia del cortafuegos (media) |
100us |
100us |
100us |
|
Políticas del cortafuegos (máximo recomendado)1 |
10000 |
10000 |
10000 |
|
Rendimiento de VPN IPsec (AES256GCM16) |
2.3Gbps |
2.5Gbps |
2.5Gbps |
|
Paquetes por segundo de VPN IPsec (AES256GCM16) |
200Kpps |
220Kpps |
220Kpps |
|
Rendimiento de protección contra amenazas en paquetes por segundo |
163Kpps |
163Kpps |
163Kpps |
|
Rendimiento de protección contra amenazas |
~2Gpbs |
~2Gbps |
~2Gbps |
|
Alta disponibilidad con sincronización de estados |
Requiere dos |
Requiere dos |
Requiere dos |
|
Dimensiones |
|||
|
Alto x ancho x fondo (mm) |
43.65 (1U) x 482.6 (19") x 282 (259 sin panel) |
43.65 (1U) x 482.6 (19") x 282 (259 sin panel) |
43.65 (1U) x 482.6 (19") x 282 (259 sin panel) |
|
Alto x ancho x largo (pulgadas) |
1.72 x 19 x 11.1 (10.2 sin panel) |
1.72 x 19 x 11.1 (10.2 sin panel) |
1.72 x 19 x 11.1 (10.2 sin panel) |
|
Factor de forma |
19" Montaje en rack |
19" Montaje en rack |
19" Montaje en rack |
|
Peso (solo el equipo) |
3.45Kg |
3.45 Kg |
3.45 Kg |
|
Condiciones ambientales |
|||
|
Requisitos de alimentación |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Corriente máxima |
2.2A |
2.2A |
2.2A |
|
Consumo eléctrico (típico) |
40W |
45W |
45W |
|
Disipación de calor |
136.5 BTU/hr |
153.6 BTU/hr |
153.6 BTU/hr |
|
Temperatura de funcionamiento |
0 a +50°C |
0 a +50°C |
0 a +50°C |
|
Temperatura de almacenamiento |
-20 a +70°C |
-20 a +70°C |
-20 a +70°C |
|
Humedad |
10-90% sin condensación |
10-90% sin condensación |
10-90% sin condensación |
|
Cumplimiento normativo |
|||
|
FCC parte 15 Clase A, CE, Rohs |
FCC parte 15 Clase A, CE, Rohs |
FCC parte 15 Clase A, CE, Rohs |
|
1 La interfaz de usuario está diseñada para un uso empresarial habitual; los conjuntos de reglas extensos, un gran número de usuarios o las asignaciones de interfaces pueden resultar menos prácticos.
Todas las mediciones se basan en tráfico TCP, salvo que se indique lo contrario. El rendimiento total del firewall se calcula a partir del máximo de PPS y paquetes estándar de 1500 bytes. El máximo de PPS se mide con paquetes de 500 bytes. El rendimiento IPS se mide con ET Open y paquetes estándar de 1500 bytes. La VPN SSL se mide con AES256GCM16+SHA512. Las sesiones simultáneas dependen de la memoria disponible; cada estado consume 1KB de memoria y se reserva 1GB de memoria para las tareas del sistema. La latencia se mide como promedio durante 60 segundos.
Módulos SFP(+) compatibles
Al utilizar módulos SFP+, no mezcle velocidades de enlace de 2.5/5Gbps y 10Gbps, ya que el hardware no permite combinarlas debido a sus diferentes frecuencias.
Aunque es probable que funcionen la mayoría de los módulos SFP+ LC-LC OM3 estándar y los cables de conexión directa SFP+, recomendamos seleccionar uno de los módulos de compatibilidad comprobada de la siguiente lista:
SFP+ (Hasta 10G)
--------------------------------------------------------------------------------------
PROBADOS & FUNCIONALES:
- [FIBRA - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASSIVE COPPER CABLE 1M (VERSIÓN MÁS RECIENTE)
- [FIBRA - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBRA - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBRA - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBRA - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBRA-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Hasta 1G)
--------------------------------------------------------------------------------------
PROBADOS & FUNCIONALES:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m PROBADO CON S/N: F1940333300 (FS)
- [FIBRA - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBRA - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)
