DEC3842 / DEC3852 / DEC3862
OPNsense® Rack Security Appliance
Aziende & grandi imprese
Specifiche complete & confronto dei modelli
|
Modelli |
DEC3842 |
DEC3852 |
DEC3862 |
|
|
|
|
|
|
Software |
|||
|
Software preinstallato |
OPNsense® |
OPNsense® |
OPNsense® |
|
Licenza |
Open Source + 1 anno gratuito di Business |
Open Source + 1 anno gratuito di Business |
Open Source + 1 anno gratuito di Business |
|
Specifiche hardware |
|||
|
Porte SFP+ [10Gbps] |
2 |
2 |
2 |
|
Porte GbE RJ45 [ 10/100/1000Mbps ] / 2.5GbE [100/1000/2500Mbps] |
4x GbE |
4x 2.5GbE |
4x 2.5GbE |
|
Porte USB 3.0 |
2 |
2 |
2 |
|
Porta console |
1 |
1 |
1 |
|
Archiviazione interna |
Memoria flash a stato solido M.2. da 256GB |
Memoria flash a stato solido M.2. da 256GB |
Memoria flash a stato solido M.2. da 512GB |
|
Memoria |
8GB DDR4 |
16GB DDR4 |
32GB DDR4 |
|
Core CPU |
4 (frequenza massima 2.9Ghz) |
8 (frequenza massima 3.1Ghz) |
8 (frequenza massima 3.1Ghz) |
|
Interfacce virtuali (802.1q VLANS)1 |
4093 |
4093 |
4093 |
|
Prestazioni del sistema |
|||
|
Throughput firewall |
14.4Gbps |
17.4Gpbs |
17.4Gpbs |
|
Pacchetti firewall al secondo |
1200Kpps |
1450Kpps |
1450Kpps |
|
Throughput del firewall tra porte |
9Gbps |
9Gpbs |
9Gpbs |
|
Pacchetti firewall al secondo da porta a porta |
1200Kpps |
1450Kpps |
1450Kpps |
|
Sessioni simultanee |
7000000 |
15000000 |
31000000 |
|
Nuove connessioni al secondo |
50000 |
50000 |
50000 |
|
Latenza firewall (media) |
100us |
100us |
100us |
|
Regole firewall (massimo consigliato)1 |
10000 |
10000 |
10000 |
|
Throughput VPN IPsec (AES256GCM16) |
2.3Gbps |
2.5Gbps |
2.5Gbps |
|
Pacchetti VPN IPsec al secondo (AES256GCM16) |
200Kpps |
220Kpps |
220Kpps |
|
Pacchetti al secondo con protezione dalle minacce |
163Kpps |
163Kpps |
163Kpps |
|
Throughput con protezione dalle minacce |
~2Gpbs |
~2Gbps |
~2Gbps |
|
Alta disponibilità con sincronizzazione degli stati |
Richiede due unità |
Richiede due unità |
Richiede due unità |
|
Dimensioni |
|||
|
Altezza x larghezza x profondità (mm) |
43.65 (1U) x 482.6 (19") x 282 (259 escluso pannello) |
43.65 (1U) x 482.6 (19") x 282 (259 escluso pannello) |
43.65 (1U) x 482.6 (19") x 282 (259 escluso pannello) |
|
Altezza x larghezza x lunghezza (pollici) |
1.72 x 19 x 11.1 (10.2 escluso pannello) |
1.72 x 19 x 11.1 (10.2 escluso pannello) |
1.72 x 19 x 11.1 (10.2 escluso pannello) |
|
Fattore di forma |
19" Montabile a rack |
19" Montabile a rack |
19" Montabile a rack |
|
Peso (solo dispositivo) |
3.45Kg |
3.45 Kg |
3.45 Kg |
|
Condizioni ambientali |
|||
|
Requisiti di alimentazione |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Corrente massima |
2.2A |
2.2A |
2.2A |
|
Consumo energetico (tipico) |
40W |
45W |
45W |
|
Dissipazione termica |
136.5 BTU/hr |
153.6 BTU/hr |
153.6 BTU/hr |
|
Temperatura operativa |
Da 0 a +50°C |
Da 0 a +50°C |
Da 0 a +50°C |
|
Temperatura di stoccaggio |
Da -20 a +70°C |
Da -20 a +70°C |
Da -20 a +70°C |
|
Umidità |
10-90% senza condensa |
10-90% senza condensa |
10-90% senza condensa |
|
Conformità normativa |
|||
|
FCC parte 15 Classe A, CE, Rohs |
FCC parte 15 Classe A, CE, Rohs |
FCC parte 15 Classe A, CE, Rohs |
|
1 L'interfaccia utente è progettata per il normale utilizzo aziendale; insiemi di regole estesi, un numero elevato di utenti o assegnazioni di interfacce possono risultare meno pratici da gestire.
Tutte le misurazioni si basano sul traffico TCP, salvo diversa indicazione. Il throughput totale del firewall è calcolato in base al valore massimo di PPS e a pacchetti standard da 1500 byte. Il valore massimo di PPS è misurato utilizzando pacchetti da 500 byte. Le prestazioni IPS sono misurate utilizzando ET Open e pacchetti standard da 1500 byte. La VPN SSL è misurata utilizzando AES256GCM16+SHA512. Le sessioni simultanee dipendono dalla memoria disponibile: ogni stato occupa 1KB di memoria e 1GB di memoria è riservato alle attività di sistema. La latenza è misurata come media su 60 secondi.
Moduli SFP(+) supportati
Quando si utilizzano moduli SFP+, non combinare velocità di collegamento di 2.5/5Gbps e 10Gbps, poiché l'hardware non supporta questa combinazione a causa delle diverse frequenze.
Sebbene la maggior parte dei moduli SFP+ standard LC-LC OM3 e dei cavi SFP+ Direct Attached possa funzionare, consigliamo di scegliere uno dei moduli di comprovata compatibilità dal seguente elenco:
SFP+ (Fino a 10G)
--------------------------------------------------------------------------------------
TESTATI & FUNZIONANTI:
- [FIBRA - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ CAVO PASSIVO IN RAME 1M (VERSIONE PIÙ RECENTE)
- [FIBRA - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBRA - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBRA - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBRA - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBRA-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Fino a 1G)
--------------------------------------------------------------------------------------
TESTATI & FUNZIONANTI:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESTATO CON S/N: F1940333300 (FS)
- [FIBRA - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBRA - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)
