DEC4240 / DEC4280
دستگاه امنیتی رکمونت OPNsense®
نسخه سازمانی & مرکز داده
مشخصات کامل & مقایسه مدلها
|
مدلها |
DEC4240 |
DEC4280 |
|
|
|
|
|
نرمافزار |
||
|
نرمافزار از پیش نصبشده |
OPNsense® |
OPNsense® |
|
مجوز |
متنباز + 1 سال رایگان نسخه |
متنباز + 1 سال رایگان نسخه |
|
مشخصات سختافزاری |
||
|
درگاههای SFP28 [25Gbps] |
0 |
4 |
|
درگاههای SFP+ [10Gbps] |
4 |
4 |
|
درگاههای GbE RJ45 [ 100/1000/2500Mbps ] |
4 |
4 |
|
درگاههای USB 3.0 |
1 |
1 |
|
درگاه کنسول |
1 |
1 |
|
فضای ذخیرهسازی داخلی |
حافظه فلش حالت جامد 1TB M.2. |
حافظه فلش حالت جامد 1TB M.2. |
|
حافظه |
64GB DDR4 |
64GB DDR4 |
|
هستههای CPU |
8 (حداکثر فرکانس 3.1Ghz) |
16 (حداکثر فرکانس 3.1Ghz) |
|
رابطهای مجازی (802.1q VLANS)1 |
4093 |
4093 |
|
عملکرد سیستم |
||
|
توان عملیاتی فایروال |
21.1Gbps |
60Gpbs |
|
بستههای فایروال در ثانیه |
1760Kpps |
5000Kpps |
|
حداکثر توان عملیاتی فایروال بین درگاهها |
9Gbps |
21Gpbs |
|
تعداد بستههای فایروال بین درگاهها در ثانیه |
122000 |
1450Kpps |
|
نشستهای همزمان |
63000000 |
63000000 |
|
اتصالهای جدید در ثانیه |
50000 |
50000 |
|
تأخیر فایروال (میانگین) |
100us |
100us |
|
سیاستهای فایروال (حداکثر پیشنهادی)1 |
10000 |
10000 |
|
توان عملیاتی IPsec VPN (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
تعداد بستههای IPsec VPN در ثانیه (AES256GCM16) |
220Kpps |
220Kpps |
|
توان عملیاتی محافظت در برابر تهدیدها بر حسب بسته در ثانیه |
291Kpps |
625Kpps |
|
توان عملیاتی محافظت در برابر تهدیدات |
~3.5Gpbs |
~7.5Gbps |
|
دسترسپذیری بالا با همگامسازی وضعیت اتصالها |
نیازمند دو دستگاه |
نیازمند دو دستگاه |
|
ابعاد |
||
|
ارتفاع x عرض x عمق (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 بدون پایه نصب/دستگیره) |
43.8 (1U) x 482.6 (19") x 274 (274 بدون پایه نصب/دستگیره) |
|
ارتفاع x عرض x طول (اینچ) |
1.73 x 19 x 11.9 (10.8 بدون پایه نصب/دستگیره) |
1.73 x 19 x 11.9 (10.8 بدون پایه نصب/دستگیره) |
|
فرم ساخت |
19" قابل نصب در رک |
19" قابل نصب در رک |
|
وزن (فقط دستگاه) |
4.70Kg |
4.85 Kg |
|
شرایط محیطی |
||
|
الزامات برق |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
حداکثر جریان (یک PSU) |
2.6A |
2.6A |
|
مصرف برق (معمول - یک PSU) |
55W |
80W |
|
اتلاف حرارت |
187.6 BTU/hr |
273 BTU/hr |
|
دمای کارکرد |
0 تا +45°C |
0 تا +45°C |
|
دمای نگهداری |
-20 تا +70°C |
-20 تا +70°C |
|
رطوبت |
10-90% بدون میعان |
10-90% بدون میعان |
|
انطباق با مقررات |
||
|
FCC بخش 15 کلاس A, CE, Rohs |
FCC بخش 15 کلاس A, CE, Rohs |
|
1 رابط کاربری برای استفاده معمول در محیط کسبوکار طراحی شده است؛ مدیریت مجموعههای بزرگ قواعد، تعداد زیاد کاربران یا تخصیصهای رابط ممکن است چندان کاربردی نباشد.
تمام اندازهگیریها بر اساس ترافیک TCP انجام میشوند، مگر آنکه خلاف آن ذکر شده باشد. توان عملیاتی کل فایروال بر اساس حداکثر PPS و بستههای استاندارد 1500 بایتی محاسبه میشود. حداکثر PPS با استفاده از بستههای 500 بایتی اندازهگیری میشود. عملکرد IPS با استفاده از ET Open و اندازه بسته استاندارد 1500 بایت اندازهگیری میشود (با استفاده از Suricata نسخه 6.0.12 / Netmap نسخه 14). SSL VPN با استفاده از AES256GCM16+SHA512 اندازهگیری میشود. تعداد نشستهای همزمان بر اساس حافظه موجود تعیین میشود؛ هر وضعیت اتصال 1KB حافظه مصرف میکند و 1GB حافظه برای وظایف سیستم رزرو میشود. تأخیر بهصورت میانگین در بازه 60 ثانیه اندازهگیری میشود.
ماژولهای SFP(+) پشتیبانیشده
هنگام استفاده از ماژولهای SFP+، سرعتهای لینک 2.5/5Gbps و 10Gbps را با هم ترکیب نکنید، زیرا سختافزار بهدلیل تفاوت فرکانسها از ترکیب این سرعتها پشتیبانی نمیکند.
اگرچه بیشتر ماژولهای استاندارد LC-LC OM3 SFP+ و کابلهای اتصال مستقیم SFP+ احتمالاً کار میکنند، توصیه میکنیم یکی از ماژولهای سازگار شناختهشده را از فهرست زیر انتخاب کنید:
SFP+ (تا 10G)
--------------------------------------------------------------------------------------
آزمایششده & تأییدشده:
- [فیبر - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m اتصال مستقیم (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ کابل مسی پسیو 1M (جدیدترین نسخه)
- [فیبر - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [فیبر - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [فیبر - SR] IBM FTLX8571D3BCL-IC 850nm
- [فیبر - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [فیبر-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (تا 1G)
--------------------------------------------------------------------------------------
آزمایششده & تأییدشده:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m آزمایششده با S/N: F1940333300 (FS)
- [فیبر - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [فیبر - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

