DEC4240 / DEC4280
OPNsense® statnī montējama drošības ierīce
Lieluzņēmumu & datu centru versija
Pilna specifikācija & modeļu salīdzinājums
|
Modeļi |
DEC4240 |
DEC4280 |
|
|
|
|
|
Programmatūra |
||
|
Iepriekš instalēta programmatūra |
OPNsense® |
OPNsense® |
|
Licence |
Atvērtais pirmkods + 1 gads bez maksas Business |
Atvērtais pirmkods + 1 gads bez maksas Business |
|
Aparatūras specifikācija |
||
|
SFP28 porti [25Gbps] |
0 |
4 |
|
SFP+ porti [10Gbps] |
4 |
4 |
|
GbE RJ45 porti [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0 porti |
1 |
1 |
|
Konsoles ports |
1 |
1 |
|
Iekšējā datu krātuve |
1TB M.2. zibatmiņas disks |
1TB M.2. zibatmiņas disks |
|
Atmiņa |
64GB DDR4 |
64GB DDR4 |
|
CPU kodoli |
8 (maksimālā frekvence 3.1Ghz) |
16 (maks. frekvence 3.1Ghz) |
|
Virtuālās saskarnes (802.1q VLANS)1 |
4093 |
4093 |
|
Sistēmas veiktspēja |
||
|
Ugunsmūra caurlaidspēja |
21.1Gbps |
60Gpbs |
|
Ugunsmūra paketes sekundē |
1760Kpps |
5000Kpps |
|
Maksimālā ugunsmūra caurlaidspēja starp portiem |
9Gbps |
21Gpbs |
|
Ugunsmūra pakešu skaits sekundē starp portiem |
122000 |
1450Kpps |
|
Vienlaicīgās sesijas |
63000000 |
63000000 |
|
Jauni savienojumi sekundē |
50000 |
50000 |
|
Ugunsmūra aizture (vidējā) |
100us |
100us |
|
Ugunsmūra noteikumi (ieteicamais maksimums)1 |
10000 |
10000 |
|
IPsec VPN caurlaidspēja (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
IPsec VPN pakešu skaits sekundē (AES256GCM16) |
220Kpps |
220Kpps |
|
Draudu aizsardzības caurlaidspēja paketēs sekundē |
291Kpps |
625Kpps |
|
Draudu aizsardzības caurlaidspēja |
~3.5Gpbs |
~7.5Gbps |
|
Augsta pieejamība ar stāvokļu sinhronizāciju |
Nepieciešamas divas ierīces |
Nepieciešamas divas ierīces |
|
Izmēri |
||
|
Augstums x platums x dziļums (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 bez stiprinājuma/roktura) |
43.8 (1U) x 482.6 (19") x 274 (274 bez stiprinājuma/roktura) |
|
Augstums x platums x garums (collas) |
1.73 x 19 x 11.9 (10.8 bez stiprinājuma/roktura) |
1.73 x 19 x 11.9 (10.8 bez stiprinājuma/roktura) |
|
Korpusa veids |
19" statnē uzstādāma ierīce |
19" statnē uzstādāma ierīce |
|
Svars (tikai ierīce) |
4.70Kg |
4.85 Kg |
|
Vides apstākļi |
||
|
Elektroapgādes prasības |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maksimālā strāva (viens PSU) |
2.6A |
2.6A |
|
Elektroenerģijas patēriņš (tipiskais - viens PSU) |
55W |
80W |
|
Siltuma izdalīšanās |
187.6 BTU/hr |
273 BTU/hr |
|
Darba temperatūra |
0 līdz +45°C |
0 līdz +45°C |
|
Uzglabāšanas temperatūra |
-20 līdz +70°C |
-20 līdz +70°C |
|
Mitrums |
10-90% bez kondensācijas |
10-90% bez kondensācijas |
|
Atbilstība normatīvajām prasībām |
||
|
FCC 15. daļa, A klase, CE, Rohs |
FCC 15. daļa, A klase, CE, Rohs |
|
1 Lietotāja saskarne ir paredzēta ikdienas lietošanai uzņēmumā; lieli noteikumu kopumi, liels lietotāju skaits vai saskarņu piešķīrumu skaits var apgrūtināt tās lietošanu.
Visi mērījumi ir balstīti uz TCP datplūsmu, ja nav norādīts citādi. Kopējā ugunsmūra caurlaidspēja tiek aprēķināta, pamatojoties uz maksimālo PPS un standarta 1500 baitu paketēm. Maksimālais PPS tiek mērīts, izmantojot 500 baitu paketes. IPS veiktspēja tiek mērīta, izmantojot ET Open un standarta 1500 baitu pakešu izmēru (izmantojot Suricata versiju 6.0.12 / Netmap versiju 14). SSL VPN tiek mērīts, izmantojot AES256GCM16+SHA512. Vienlaicīgo sesiju skaits ir atkarīgs no pieejamās atmiņas, kur viens stāvoklis aizņem 1KB atmiņas un 1GB atmiņas ir rezervēts sistēmas uzdevumiem. Aizture tiek mērīta kā vidējā vērtība 60 sekunžu laikā.
Atbalstītie SFP(+) moduļi
Izmantojot SFP+ moduļus, nekombinējiet 2.5/5Gbps un 10Gbps savienojuma ātrumus, jo aparatūra neatbalsta to kombinēšanu atšķirīgo frekvenču dēļ.
Lai gan lielākā daļa standarta LC-LC OM3 SFP+ moduļu un SFP+ tiešā savienojuma kabeļu, visticamāk, darbosies, iesakām izvēlēties kādu no zināmajiem saderīgajiem moduļiem šajā sarakstā:
SFP+ (Līdz 10G)
--------------------------------------------------------------------------------------
PĀRBAUDĪTI & DARBOJAS:
- [FIBER - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASSIVE COPPER CABLE 1M (JAUNĀKĀ VERSIJA)
- [FIBER - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBER - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBER - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBER - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBER-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Līdz 1G)
--------------------------------------------------------------------------------------
PĀRBAUDĪTI & DARBOJAS:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m PĀRBAUDĪTS AR S/N: F1940333300 (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

