Seria EC2700
OPNsense® Rack Security Appliance
IMM-uri și sucursale
Specificații complete & comparație între modele
|
Modele |
DEC2752 |
DEC2770 |
|
|
|
|
|
Software |
||
|
Software preinstalat |
OPNsense® |
OPNsense® |
|
Licență |
Open Source + 1 an gratuit de Business |
Open Source + 1 an gratuit de Business |
|
Specificații hardware |
||
|
Aplicații tipice |
Firewall / Rutare, VPN, IDPS |
Firewall / Rutare, VPN, IDPS |
|
Porturi SFP+ [10Gbps] |
2 |
2 |
|
Porturi 2.5GbE RJ45 [ 100/1000/2500Mbps ] |
3 |
7 |
|
Porturi USB 3.0 |
1 |
1 |
|
Port de consolă |
1 |
1 |
|
Stocare internă |
256GB memorie flash SSD |
256GB memorie flash SSD |
|
Memorie |
8GB DDR4 |
8GB DDR4 |
|
Nuclee CPU |
4 / 8 fire de execuție (frecvență maximă 2.2Ghz) |
4 / 8 fire de execuție (frecvență maximă 2.2Ghz) |
|
Interfețe virtuale (802.1q VLANS)1 |
4093 |
4093 |
|
Performanța sistemului |
||
|
Debit firewall |
10Gbps |
10Gbps |
|
Pachete pe secundă firewall |
830Kpps |
830Kpps |
|
Debit maxim firewall între porturi |
8.5Gbps |
8.5Gbps |
|
Pachete pe secundă firewall între porturi |
719Kpps |
719Kpps |
|
Sesiuni simultane |
7000000 |
7000000 |
|
Conexiuni noi pe secundă |
50000 |
50000 |
|
Latență firewall (medie) |
150us |
150us |
|
Politici firewall (maxim recomandat)1 |
10000 |
10000 |
|
Debit VPN IPsec (AES256GCM16) |
1.2Gbps |
1.2Gbps |
|
Pachete pe secundă VPN IPsec (AES256GCM16) |
178Kpps |
178Kpps |
|
Pachete pe secundă cu protecția împotriva amenințărilor |
~85Kpps |
~85Kpps |
|
Debit cu protecție împotriva amenințărilor |
~1Gbps |
~1Gbps |
|
Înaltă disponibilitate cu sincronizarea stărilor |
Necesită două dispozitive |
Necesită două dispozitive |
|
Dimensiuni |
||
|
Înălțime x lățime x adâncime (mm) |
43.65 (1U) x 482.6 (19") x 242 (214 fără suport de montare/mâner) |
43.65 (1U) x 482.6 (19") x 242 (214 fără suport de montare/mâner) |
|
Înălțime x lățime x lungime (inci) |
1.73 x 19 x 9.53 (8.43 fără suport de montare/mâner) |
1.73 x 19 x 9.53 (8.43 fără suport de montare/mâner) |
|
Format constructiv |
19" Montabil în rack |
19" Montabil în rack |
|
Greutate (doar dispozitivul) |
2.65Kg |
2.75 Kg |
|
Condiții de mediu |
||
|
Cerințe de alimentare |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Curent maxim |
0.8A |
0.8A |
|
Consum de energie (tipic) |
15W |
20W |
|
Disipare termică |
51.2 BTU/hr |
68.3 BTU/hr |
|
Temperatură de funcționare |
0 până la +45°C |
0 până la +45°C |
|
Temperatură de depozitare |
-20 până la +70°C |
-20 până la +70°C |
|
Umiditate |
10-90% fără condens |
10-90% fără condens |
|
Conformitate cu reglementările |
||
|
FCC partea 15 Clasa A, CE, Rohs |
FCC partea 15 Clasa A, CE, Rohs |
|
1 Interfața de utilizare este concepută pentru utilizarea obișnuită în mediul de afaceri; seturile mari de reguli, numărul mare de utilizatori sau alocările de interfețe pot fi mai puțin practice.
Toate măsurătorile se bazează pe trafic TCP, dacă nu se specifică altfel. Debitul total al firewallului se calculează pe baza valorii PPS maxime și a pachetelor standard de 1500 de octeți. Valoarea PPS maximă se măsoară folosind pachete de 500 de octeți. Performanța IPS se măsoară folosind ET Open și o dimensiune standard a pachetelor de 1500 de octeți (cu Suricata versiunea 6.0.12 / Netmap versiunea 14). SSL VPN se măsoară folosind AES256GCM16+SHA512. Sesiunile simultane depind de memoria disponibilă, o stare consumând 1KB de memorie, iar 1GB de memorie fiind rezervat pentru sarcinile de sistem. Latența se măsoară ca medie pe o perioadă de 60 de secunde.
Module SFP(+) compatibile
Când utilizați module SFP+, nu combinați vitezele de conexiune de 2.5/5Gbps și 10Gbps, deoarece hardware-ul nu permite combinarea acestora din cauza frecvențelor diferite.
Deși majoritatea modulelor SFP+ standard LC-LC OM3 și a cablurilor SFP+ Direct Attached Cables ar trebui să funcționeze, vă recomandăm să alegeți unul dintre modulele cu compatibilitate confirmată din lista următoare:
SFP+ (Până la 10G)
--------------------------------------------------------------------------------------
TESTATE & FUNCȚIONALE:
- [FIBRĂ - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ CABLU PASIV DIN CUPRU 1M (CEA MAI RECENTĂ VERSIUNE)
- [FIBRĂ - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBRĂ - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBRĂ - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBRĂ - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBRĂ-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Până la 1G)
--------------------------------------------------------------------------------------
TESTATE & FUNCȚIONALE:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESTAT CU S/N: F1940333300 (FS)
- [FIBRĂ - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBRĂ - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

