DEC4240 / DEC4280
OPNsense® Rack Security Appliance
Ediție pentru întreprinderi & centre de date
Specificații complete & comparație între modele
|
Modele |
DEC4240 |
DEC4280 |
|
|
|
|
|
Software |
||
|
Software preinstalat |
OPNsense® |
OPNsense® |
|
Licență |
Open Source + 1 an gratuit Business |
Open Source + 1 an gratuit Business |
|
Specificații hardware |
||
|
Porturi SFP28 [25Gbps] |
0 |
4 |
|
Porturi SFP+ [10Gbps] |
4 |
4 |
|
Porturi GbE RJ45 [ 100/1000/2500Mbps ] |
4 |
4 |
|
Porturi USB 3.0 |
1 |
1 |
|
Port de consolă |
1 |
1 |
|
Stocare internă |
Memorie flash SSD M.2. de 1TB |
Memorie flash SSD M.2. de 1TB |
|
Memorie |
64GB DDR4 |
64GB DDR4 |
|
Nuclee CPU |
8 (frecvență maximă 3.1Ghz) |
16 (frecvență maximă 3.1Ghz) |
|
Interfețe virtuale (802.1q VLANS)1 |
4093 |
4093 |
|
Performanța sistemului |
||
|
Debit firewall |
21.1Gbps |
60Gpbs |
|
Pachete pe secundă firewall |
1760Kpps |
5000Kpps |
|
Debit maxim al firewallului între porturi |
9Gbps |
21Gpbs |
|
Pachete pe secundă ale firewallului între porturi |
122000 |
1450Kpps |
|
Sesiuni simultane |
63000000 |
63000000 |
|
Conexiuni noi pe secundă |
50000 |
50000 |
|
Latență firewall (medie) |
100us |
100us |
|
Politici firewall (maxim recomandat)1 |
10000 |
10000 |
|
Debit VPN IPsec (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
Pachete pe secundă prin IPsec VPN (AES256GCM16) |
220Kpps |
220Kpps |
|
Debit de protecție împotriva amenințărilor în pachete pe secundă |
291Kpps |
625Kpps |
|
Debit cu protecție împotriva amenințărilor |
~3.5Gpbs |
~7.5Gbps |
|
Disponibilitate ridicată cu sincronizarea stărilor |
Necesită două dispozitive |
Necesită două dispozitive |
|
Dimensiuni |
||
|
Înălțime x Lățime x Adâncime (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 fără suport/mâner) |
43.8 (1U) x 482.6 (19") x 274 (274 fără suport/mâner) |
|
Înălțime x Lățime x Lungime (inci) |
1.73 x 19 x 11.9 (10.8 fără suport/mâner) |
1.73 x 19 x 11.9 (10.8 fără suport/mâner) |
|
Format constructiv |
19" Montabil în rack |
19" Montabil în rack |
|
Greutate (doar dispozitivul) |
4.70Kg |
4.85 Kg |
|
Condiții de mediu |
||
|
Cerințe de alimentare |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Curent maxim (o singură sursă de alimentare) |
2.6A |
2.6A |
|
Consum de energie (tipic - o singură sursă de alimentare) |
55W |
80W |
|
Disipare termică |
187.6 BTU/hr |
273 BTU/hr |
|
Temperatură de funcționare |
0 până la +45°C |
0 până la +45°C |
|
Temperatură de depozitare |
-20 până la +70°C |
-20 până la +70°C |
|
Umiditate |
10-90% fără condens |
10-90% fără condens |
|
Conformitate cu reglementările |
||
|
FCC partea 15 Clasa A, CE, Rohs |
FCC partea 15 Clasa A, CE, Rohs |
|
1 Interfața de utilizare este concepută pentru utilizarea obișnuită în mediul de afaceri; seturile mari de reguli, numărul mare de utilizatori sau alocările de interfețe pot fi mai puțin practice.
Toate măsurătorile se bazează pe trafic TCP, dacă nu se specifică altfel. Debitul total al firewallului se calculează pe baza valorii PPS maxime și a pachetelor standard de 1500 de octeți. Valoarea PPS maximă se măsoară folosind pachete de 500 de octeți. Performanța IPS se măsoară folosind ET Open și o dimensiune standard a pachetelor de 1500 de octeți (cu Suricata versiunea 6.0.12 / Netmap versiunea 14). SSL VPN se măsoară folosind AES256GCM16+SHA512. Sesiunile simultane depind de memoria disponibilă, o stare consumând 1KB de memorie, iar 1GB de memorie fiind rezervat pentru sarcinile de sistem. Latența se măsoară ca medie pe o perioadă de 60 de secunde.
Module SFP(+) acceptate
Când utilizați module SFP+, nu combinați vitezele de conexiune de 2.5/5Gbps și 10Gbps, deoarece hardware-ul nu permite această combinație din cauza frecvențelor diferite.
Deși majoritatea modulelor SFP+ standard LC-LC OM3 și cablurilor SFP+ cu conectare directă ar trebui să funcționeze, vă recomandăm să alegeți unul dintre modulele cu compatibilitate confirmată din lista următoare:
SFP+ (Până la 10G)
--------------------------------------------------------------------------------------
TESTATE & FUNCȚIONALE:
- [FIBRĂ - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ CABLU PASIV DIN CUPRU 1M (CEA MAI RECENTĂ VERSIUNE)
- [FIBRĂ - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBRĂ - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBRĂ - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBRĂ - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBRĂ-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Până la 1G)
--------------------------------------------------------------------------------------
TESTATE & FUNCȚIONALE:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESTAT CU S/N: F1940333300 (FS)
- [FIBRĂ - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBRĂ - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

