EC2700 Series
OPNsense® Rack Security Appliance
KKV-k és fiókirodák
Teljes műszaki adatok & modellek összehasonlítása
|
Modellek |
DEC2752 |
DEC2770 |
|
|
|
|
|
Szoftver |
||
|
Előtelepített szoftver |
OPNsense® |
OPNsense® |
|
Licenc |
Nyílt forráskód + 1 év ingyenes Business |
Nyílt forráskód + 1 év ingyenes Business |
|
Hardver- specifikációk |
||
|
Jellemző alkalmazások |
Tűzfal / útválasztás, VPN, IDPS |
Tűzfal / útválasztás, VPN, IDPS |
|
SFP+ portok [10Gbps] |
2 |
2 |
|
2.5GbE RJ45 portok [ 100/1000/2500Mbps ] |
3 |
7 |
|
USB 3.0 portok |
1 |
1 |
|
Konzol- port |
1 |
1 |
|
Belső tárhely |
256GB szilárdtest flashmemória |
256GB szilárdtest flashmemória |
|
Memória |
8GB DDR4 |
8GB DDR4 |
|
CPU- magok |
4 / 8 szál (max. órajel 2.2Ghz) |
4 / 8 szál (max. órajel 2.2Ghz) |
|
Virtuális interfészek (802.1q VLANS)1 |
4093 |
4093 |
|
Rendszer- teljesítmény |
||
|
Tűzfal áteresztőképessége |
10Gbps |
10Gbps |
|
Tűzfal csomagszáma másodpercenként |
830Kpps |
830Kpps |
|
Tűzfal maximális portok közötti áteresztőképessége |
8.5Gbps |
8.5Gbps |
|
Tűzfal portok közötti csomagszáma másodpercenként |
719Kpps |
719Kpps |
|
Egyidejű munkamenetek |
7000000 |
7000000 |
|
Új kapcsolatok másodpercenként |
50000 |
50000 |
|
Tűzfal késleltetése (átlagos) |
150us |
150us |
|
Tűzfal- szabályok (ajánlott maximum)1 |
10000 |
10000 |
|
IPsec VPN áteresztőképessége (AES256GCM16) |
1.2Gbps |
1.2Gbps |
|
IPsec VPN csomagszáma másodpercenként (AES256GCM16) |
178Kpps |
178Kpps |
|
Fenyegetésvédelem áteresztőképessége csomag/másodpercben |
~85Kpps |
~85Kpps |
|
Fenyegetésvédelem áteresztőképessége |
~1Gbps |
~1Gbps |
|
Magas rendelkezésre állás állapotszinkronizálással |
Két eszköz szükséges |
Két eszköz szükséges |
|
Méretek |
||
|
Magasság x szélesség x mélység (mm) |
43.65 (1U) x 482.6 (19") x 242 (214 a rögzítőelem/fogantyú nélkül) |
43.65 (1U) x 482.6 (19") x 242 (214 a rögzítőelem/fogantyú nélkül) |
|
Magasság x szélesség x hosszúság (hüvelyk) |
1.73 x 19 x 9.53 (8.43 a rögzítőelem/fogantyú nélkül) |
1.73 x 19 x 9.53 (8.43 a rögzítőelem/fogantyú nélkül) |
|
Készülék kialakítása |
19" rackbe szerelhető |
19" rackbe szerelhető |
|
Tömeg (csak a készülék) |
2.65Kg |
2.75 Kg |
|
Környezeti feltételek |
||
|
Tápellátási követelmények |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maximális áramfelvétel |
0.8A |
0.8A |
|
Teljesítményfelvétel (jellemző) |
15W |
20W |
|
Hő- leadás |
51.2 BTU/hr |
68.3 BTU/hr |
|
Üzemi hőmérséklet |
0 és +45°C között |
0 és +45°C között |
|
Tárolási hőmérséklet |
-20 és +70°C között |
-20 és +70°C között |
|
Páratartalom |
10-90% páralecsapódás nélkül |
10-90% páralecsapódás nélkül |
|
Szabályozási megfelelőség |
||
|
FCC 15. rész, A osztály, CE, Rohs |
FCC 15. rész, A osztály, CE, Rohs |
|
1 A felhasználói felületet szokásos üzleti használatra tervezték; nagy szabálykészletek, nagyszámú felhasználó vagy interfész- hozzárendelés esetén a használata kevésbé lehet praktikus.
Minden mérés TCP-forgalmon alapul, hacsak másként nem jelezzük. A tűzfal teljes áteresztőképességét a maximális PPS és szabványos 1500 bájtos csomagok alapján számítjuk ki. A maximális PPS értékét 500 bájtos csomagokkal mérjük. Az IPS teljesítményét ET Open használatával és szabványos 1500 bájtos csomagmérettel mérjük (Suricata 6.0.12 / Netmap 14 verzióval). Az SSL VPN méréséhez AES256GCM16+SHA512 titkosítást használunk. Az egyidejű munkamenetek száma a rendelkezésre álló memóriától függ; egy állapot 1KB memóriát foglal, a rendszerfeladatok számára pedig 1GB memóriát tartunk fenn. A késleltetést 60 másodperc átlagaként mérjük.
Támogatott SFP(+) modulok
SFP+ modulok használatakor ne keverje a 2.5/5Gbps és 10Gbps kapcsolati sebességeket, mivel a hardver az eltérő frekvenciák miatt nem támogatja ezek együttes használatát.
Bár a legtöbb szabványos LC-LC OM3 SFP+ modul és SFP+ közvetlen csatlakozású kábel várhatóan működik, javasoljuk, hogy az alábbi listán szereplő, igazoltan kompatibilis modulok közül válasszon:
SFP+ (akár 10G)
--------------------------------------------------------------------------------------
TESZTELT & MŰKÖDŐ:
- [FIBER - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASSIVE COPPER CABLE 1M (LEGÚJABB VERZIÓ)
- [FIBER - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [OPTIKAI - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [OPTIKAI - SR] IBM FTLX8571D3BCL-IC 850nm
- [OPTIKAI - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [OPTIKAI-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (akár 1G)
--------------------------------------------------------------------------------------
TESZTELT & MŰKÖDŐ:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESZTELVE EZZEL A S/N-NEL: F1940333300 (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

