DEC4240 / DEC4280
Стійковий пристрій безпеки OPNsense®
Для підприємств & центрів обробки даних
Повні характеристики & порівняння моделей
|
Моделі |
DEC4240 |
DEC4280 |
|
|
|
|
|
Програмне забезпечення |
||
|
Попередньо встановлене програмне забезпечення |
OPNsense® |
OPNsense® |
|
Ліцензія |
Відкритий код + 1 рік безкоштовної Business |
Відкритий код + 1 рік безкоштовної Business |
|
Апаратні характеристики |
||
|
Порти SFP28 [25 Гбіт/с] |
0 |
4 |
|
Порти SFP+ [10Gbps] |
4 |
4 |
|
Порти GbE RJ45 [ 100/1000/2500Mbps ] |
4 |
4 |
|
Порти USB 3.0 |
1 |
1 |
|
Консольний порт |
1 |
1 |
|
Внутрішній накопичувач |
Твердотільний флеш-накопичувач M.2, 1 ТБ |
Твердотільний флеш-накопичувач M.2, 1 ТБ |
|
Оперативна пам'ять |
64GB DDR4 |
64GB DDR4 |
|
Ядра CPU |
8 (максимальна частота 3.1Ghz) |
16 (макс. частота 3.1 ГГц) |
|
Віртуальні інтерфейси (802.1q VLANS)1 |
4093 |
4093 |
|
Продуктивність системи |
||
|
Пропускна здатність міжмережевого екрана |
21.1 Гбіт/с |
60 Гбіт/с |
|
Міжмережевий екран: пакетів за секунду |
1760Kpps |
5000Kpps |
|
Максимальна пропускна здатність брандмауера від порту до порту |
9Gbps |
21 Гбіт/с |
|
Пакетів за секунду брандмауера від порту до порту |
122000 |
1450Kpps |
|
Одночасні сеанси |
63000000 |
63000000 |
|
Нових з’єднань за секунду |
50000 |
50000 |
|
Затримка міжмережевого екрана (середня) |
100us |
100us |
|
Правила міжмережевого екрана (рекомендований максимум)1 |
10000 |
10000 |
|
Пропускна здатність IPsec VPN (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
Пакетів за секунду IPsec VPN (AES256GCM16) |
220Kpps |
220Kpps |
|
Пакетів за секунду при пропускній здатності захисту від загроз |
291Kpps |
625Kpps |
|
Пропускна здатність захисту від загроз |
~3.5 Гбіт/с |
~7.5 Гбіт/с |
|
Висока доступність із синхронізацією стану |
Потрібні два пристрої |
Потрібні два пристрої |
|
Габарити |
||
|
Висота x ширина x глибина (мм) |
43.8 (1U) x 482.6 (19") x 302 (274 без кріплення/ручки) |
43.8 (1U) x 482.6 (19") x 274 (274 без кріплення/ручки) |
|
Висота x ширина x довжина (дюйми) |
1.73 x 19 x 11.9 (10.8 без кріплення/ручки) |
1.73 x 19 x 11.9 (10.8 без кріплення/ручки) |
|
Формфактор пристрою |
Для монтажу в 19" стійку |
Для монтажу в 19" стійку |
|
Вага (лише пристрій) |
4.70 кг |
4.85 кг |
|
Умови експлуатації |
||
|
Вимоги до живлення |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Максимальний струм (один блок живлення) |
2.6A |
2.6A |
|
Споживана потужність (типова – один блок живлення) |
55 Вт |
80 Вт |
|
Виділення тепла |
187.6 BTU/год |
273 BTU/год |
|
Робоча температура |
0 до +45°C |
0 до +45°C |
|
Температура зберігання |
-20 до +70°C |
-20 до +70°C |
|
Вологість |
10-90% без конденсації |
10-90% без конденсації |
|
Відповідність нормативним вимогам |
||
|
FCC part 15 Class A, CE, Rohs |
FCC part 15 Class A, CE, Rohs |
|
1 Інтерфейс користувача призначений для звичайного використання в бізнесі; робота з великими наборами правил, великою кількістю користувачів або призначень інтерфейсів може бути менш зручною.
Усі вимірювання базуються на TCP-трафіку, якщо не зазначено інше. Загальна пропускна здатність брандмауера розраховується на основі максимального PPS і стандартних пакетів розміром 1500 байтів. Максимальний PPS вимірюється з використанням пакетів розміром 500 байтів. Продуктивність IPS вимірюється з використанням ET Open і стандартного розміру пакета 1500 байтів (з використанням Suricata версії 6.0.12 / Netmap версії 14). SSL VPN вимірюється з використанням AES256GCM16+SHA512. Кількість одночасних сеансів визначається обсягом доступної пам’яті, де один стан споживає 1 КБ пам’яті, а 1 ГБ пам’яті зарезервовано для системних завдань. Затримка вимірюється як середнє значення за 60 секунд.
Підтримувані модулі SFP(+)
Під час використання модулів SFP+ не поєднуйте швидкості з’єднання 2.5/5Gbps і 10Gbps, оскільки обладнання не підтримує їх одночасну роботу через різні частоти.
Хоча більшість стандартних модулів LC-LC OM3 SFP+ і кабелів прямого підключення SFP+, імовірно, працюватимуть, радимо вибрати один із перевірених сумісних модулів із наведеного списку:
SFP+ (до 10G)
--------------------------------------------------------------------------------------
ПЕРЕВІРЕНО & ПРАЦЮЄ:
- [ОПТОВОЛОКНО - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m прямого підключення (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ ПАСИВНИЙ МІДНИЙ КАБЕЛЬ 1M (НАЙНОВІША ВЕРСІЯ)
- [ОПТОВОЛОКНО - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [ОПТОВОЛОКНО - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [ОПТОВОЛОКНО - SR] IBM FTLX8571D3BCL-IC 850nm
- [ОПТОВОЛОКНО - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [ОПТОВОЛОКНО-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (до 1G)
--------------------------------------------------------------------------------------
ПЕРЕВІРЕНО & ПРАЦЮЄ:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m ПЕРЕВІРЕНО ІЗ S/N: F1940333300 (FS)
- [ОПТОВОЛОКНО - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [ОПТОВОЛОКНО - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

