DEC4240 / DEC4280
OPNsense® rackeko segurtasun-gailua
Enpresetarako & datu-zentroetarako edizioa
Zehaztapen osoak & modeloen alderaketa
|
Modeloak |
DEC4240 |
DEC4280 |
|
|
|
|
|
Softwarea |
||
|
Aurrez instalatutako softwarea |
OPNsense® |
OPNsense® |
|
Lizentzia |
Kode irekia + urtebetez doako Business |
Kode irekia + urtebetez doako Business |
|
Hardwarearen zehaztapenak |
||
|
SFP28 atakak [25Gbps] |
0 |
4 |
|
SFP+ atakak [10Gbps] |
4 |
4 |
|
GbE RJ45 atakak [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0 atakak |
1 |
1 |
|
Kontsola ataka |
1 |
1 |
|
Barneko biltegiratzea |
1TB M.2. egoera solidoko flash memoria |
1TB M.2. egoera solidoko flash memoria |
|
Memoria |
64GB DDR4 |
64GB DDR4 |
|
CPU nukleoak |
8 (gehieneko maiztasuna 3.1Ghz) |
16 (gehieneko maiztasuna 3.1Ghz) |
|
Interfaze birtualak (802.1q VLANS)1 |
4093 |
4093 |
|
Sistemaren errendimendua |
||
|
Suebakiaren transferentzia-tasa |
21.1Gbps |
60Gpbs |
|
Suebakiaren paketeak segundoko |
1760Kpps |
5000Kpps |
|
Suebakiaren atakatik atakarako gehieneko errendimendua |
9Gbps |
21Gpbs |
|
Suebakiaren atakatik atakarako paketeak segundoko |
122000 |
1450Kpps |
|
Aldi bereko saioak |
63000000 |
63000000 |
|
Konexio berriak segundoko |
50000 |
50000 |
|
Suebakiaren latentzia (batezbestekoa) |
100us |
100us |
|
Suebakiaren politikak (gomendatutako gehienekoa)1 |
10000 |
10000 |
|
IPsec VPN transferentzia-tasa (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
IPsec VPN paketeak segundoko (AES256GCM16) |
220Kpps |
220Kpps |
|
Mehatxuen aurkako babesaren errendimendua paketetan segundoko |
291Kpps |
625Kpps |
|
Mehatxuen aurkako babesaren transferentzia-tasa |
~3.5Gpbs |
~7.5Gbps |
|
Erabilgarritasun handia egoeren sinkronizazioarekin |
Bi gailu behar dira |
Bi gailu behar dira |
|
Neurriak |
||
|
Altuera x zabalera x sakonera (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 euskarria/heldulekua kanpo) |
43.8 (1U) x 482.6 (19") x 274 (274 euskarria/heldulekua kanpo) |
|
Altuera x zabalera x luzera (hazbeteak) |
1.73 x 19 x 11.9 (10.8 euskarria/heldulekua kanpo) |
1.73 x 19 x 11.9 (10.8 euskarria/heldulekua kanpo) |
|
Forma faktorea |
19" rack-ean muntagarria |
19" rack-ean muntagarria |
|
Pisua (gailua soilik) |
4.70Kg |
4.85 Kg |
|
Ingurunea |
||
|
Elikadura eskakizunak |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Gehieneko korrontea (PSU bakarra) |
2.6A |
2.6A |
|
Energia-kontsumoa (ohikoa - PSU bakarra) |
55W |
80W |
|
Bero disipazioa |
187.6 BTU/hr |
273 BTU/hr |
|
Funtzionamendu tenperatura |
0 eta +45°C artean |
0 eta +45°C artean |
|
Biltegiratze tenperatura |
-20 eta +70°C artean |
-20 eta +70°C artean |
|
Hezetasuna |
10-90% kondentsaziorik gabe |
10-90% kondentsaziorik gabe |
|
Araudia betetzea |
||
|
FCC 15. zatia A klasea, CE, Rohs |
FCC 15. zatia A klasea, CE, Rohs |
|
1 Erabiltzaile-interfazea enpresen ohiko erabilerarako diseinatuta dago; arau multzo handiak, erabiltzaile kopuru handia edo interfaze esleipen ugari kudeatzea ez da hain praktikoa izan liteke.
Neurketa guztiak TCP trafikoan oinarritzen dira, besterik adierazi ezean. Suebakiaren guztizko errendimendua gehieneko PPS balioaren eta 1500 byteko pakete estandarren arabera kalkulatzen da. Gehieneko PPS balioa 500 byteko paketeekin neurtzen da. IPS errendimendua ET Open erabiliz eta 1500 byteko pakete estandarrekin neurtzen da (Suricata 6.0.12 bertsioa / Netmap 14 bertsioa erabiliz). SSL VPN AES256GCM16+SHA512 erabiliz neurtzen da. Aldi bereko saioak eskuragarri dagoen memorian oinarritzen dira; egoera bakoitzak 1KB memoria kontsumitzen du eta 1GB memoria sistemaren zereginetarako gordetzen da. Latentzia 60 segundoko batezbesteko gisa neurtzen da.
Onartutako SFP(+) moduluak
SFP+ moduluak erabiltzean, ez nahasi 2.5/5Gbps eta 10Gbps lotura-abiadurak, hardwareak ez baitu onartzen horiek nahastea, maiztasun desberdinak dituztelako.
LC-LC OM3 SFP+ modulu estandar gehienek eta SFP+ zuzeneko konexio-kableek ziurrenik funtzionatuko badute ere, bateragarriak direla egiaztatutako moduluetako bat hautatzea gomendatzen dugu, honako zerrenda honetatik:
SFP+ (10G arte)
--------------------------------------------------------------------------------------
PROBATUTA & FUNTZIONAMENDUA EGIAZTATUTA:
- [ZUNTZA - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ KOBREZKO KABLE PASIBOA 1M (BERTSIORIK BERRIENA)
- [ZUNTZA - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [ZUNTZA - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [ZUNTZA - SR] IBM FTLX8571D3BCL-IC 850nm
- [ZUNTZA - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [ZUNTZA-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (1G arte)
--------------------------------------------------------------------------------------
PROBATUTA & FUNTZIONAMENDUA EGIAZTATUTA:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m S/N HONEKIN PROBATUTA: F1940333300 (FS)
- [ZUNTZA - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [ZUNTZA - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

