EC2700 Series
OPNsense® Rack Security Appliance
Kleng a mëttelgrouss Entreprisen a Filialen
Komplett Spezifikatiounen & Modellverglach
|
Modeller |
DEC2752 |
DEC2770 |
|
|
|
|
|
Software |
||
|
Virinstalléiert Software |
OPNsense® |
OPNsense® |
|
Lizenz |
Open Source + 1 Joer gratis Business |
Open Source + 1 Joer gratis Business |
|
Hardware- Spezifikatiounen |
||
|
Typesch Uwendungen |
Firewall / Routing, VPN, IDPS |
Firewall / Routing, VPN, IDPS |
|
SFP+- Uschlëss [10Gbps] |
2 |
2 |
|
2.5GbE RJ45-Uschlëss [ 100/1000/2500Mbps ] |
3 |
7 |
|
USB 3.0-Uschlëss |
1 |
1 |
|
Konsolen- Uschloss |
1 |
1 |
|
Interne Späicher |
256GB Solid State Flash |
256GB Solid State Flash |
|
Memoire |
8GB DDR4 |
8GB DDR4 |
|
CPU- Kären |
4 / 8 Threads (maximal Frequenz 2.2Ghz) |
4 / 8 Threads (maximal Frequenz 2.2Ghz) |
|
Virtuell Interfaces (802.1q VLANS)1 |
4093 |
4093 |
|
System- Leeschtung |
||
|
Firewall- Duerchsaz |
10Gbps |
10Gbps |
|
Firewall- Pakete pro Sekonn |
830Kpps |
830Kpps |
|
Maximale Firewall-Duerchsaz vu Port zu Port |
8.5Gbps |
8.5Gbps |
|
Firewall-Pakete pro Sekonn vu Port zu Port |
719Kpps |
719Kpps |
|
Gläichzäiteg Sessiounen |
7000000 |
7000000 |
|
Nei Verbindunge pro Sekonn |
50000 |
50000 |
|
Firewall- Latenz (Duerchschnëtt) |
150us |
150us |
|
Firewall- Reegelen (recommandéierte Maximum)1 |
10000 |
10000 |
|
IPsec- VPN-Duerchsaz (AES256GCM16) |
1.2Gbps |
1.2Gbps |
|
IPsec-VPN-Pakete pro Sekonn (AES256GCM16) |
178Kpps |
178Kpps |
|
Duerchsaz vum Bedroungsschutz a Pakete pro Sekonn |
~85Kpps |
~85Kpps |
|
Duerchsaz vum Bedroungsschutz |
~1Gbps |
~1Gbps |
|
Héich Disponibilitéit mat Zoustandssynchronisatioun |
Erfuerdert zwee |
Erfuerdert zwee |
|
Ofmiessungen |
||
|
Héicht x Breet x Déift (mm) |
43.65 (1U) x 482.6 (19") x 242 (214 ouni Befestegung/Grëff) |
43.65 (1U) x 482.6 (19") x 242 (214 ouni Befestegung/Grëff) |
|
Héicht x Breet x Längt (Zoll) |
1.73 x 19 x 9.53 (8.43 ouni Befestegung/Grëff) |
1.73 x 19 x 9.53 (8.43 ouni Befestegung/Grëff) |
|
Bau- form |
19" fir Rackmontage |
19" fir Rackmontage |
|
Gewiicht (nëmmen den Apparat) |
2.65Kg |
2.75 Kg |
|
Ëmweltbedéngungen |
||
|
Ufuerderungen un d'Stroumversuergung |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maximal Stroumstärkt |
0.8A |
0.8A |
|
Stroumverbrauch (typesch) |
15W |
20W |
|
Wäermt- ofgab |
51.2 BTU/hr |
68.3 BTU/hr |
|
Betribs- temperatur |
0 bis +45°C |
0 bis +45°C |
|
Lager- temperatur |
-20 bis +70°C |
-20 bis +70°C |
|
Loftfiichtegkeet |
10-90% ouni Kondensatioun |
10-90% ouni Kondensatioun |
|
Reglementaresch Konformitéit |
||
|
FCC Deel 15 Klass A, CE, Rohs |
FCC Deel 15 Klass A, CE, Rohs |
|
1 D'Benotzeruewerfläch ass fir normal geschäftlech Notzung entworf, grouss Reegelsätz, eng héich Zuel u Benotzer oder Zouweisunge vun Interfaces kënne manner praktesch sinn.
All Miessunge baséieren op TCP-Trafic, wann net anescht uginn. De gesamten Firewall- Duerchsaz gëtt op Basis vun de maximale PPS a Standardpakete vun 1500 Byte berechent. Déi maximal PPS gi mat Pakete vu 500 Byte gemooss. D'IPS-Leeschtung gëtt mat ET Open an enger Standardpaketgréisst vun 1500 Byte gemooss (mat Suricata Versioun 6.0.12 / Netmap Versioun 14). SSL VPN gëtt mat AES256GCM16+SHA512 gemooss. Gläichzäiteg Sessioune baséieren op der disponibeler Späicherkapazitéit, woubäi ee Status 1KB Späicher verbraucht an 1GB Späicher fir Systemaufgabe reservéiert ass. D'Latenz gëtt als Duerchschnëtt iwwer 60 Sekonne gemooss.
Ënnerstëtzt SFP(+)-Modullen
Beim Asaz vu SFP+-Modullen däerfen 2.5/5Gbps an 10Gbps Verbindungsvitessen net gemëscht ginn, well d'Hardware dës Kombinatioun wéinst ënnerschiddleche Frequenzen net ënnerstëtzt.
Obwuel déi meescht Standard-LC-LC-OM3-SFP+-Modullen a SFP+ Direct Attached Cables warscheinlech funktionéieren, recommandéiere mir, ee vun de bekannte kompatibele Modullen aus der follgender Lëscht ze wielen:
SFP+ (Bis zu 10G)
--------------------------------------------------------------------------------------
GETEST & FUNKTIOUNSFÄEG:
- [FIBER - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASSIVE COPPER CABLE 1M (NEIST VERSIOUN)
- [FIBER - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBER - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBER - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBER - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBER-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Bis zu 1G)
--------------------------------------------------------------------------------------
GETEST & FUNKTIOUNSFÄEG:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m GETEST MAT S/N: F1940333300 (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

