DEC4240 / DEC4280
جهاز أمان OPNsense® للتركيب في الرفوف
إصدار المؤسسات & مراكز البيانات
المواصفات الكاملة & مقارنة الطرازات
|
الطرازات |
DEC4240 |
DEC4280 |
|
|
|
|
|
البرمجيات |
||
|
البرمجيات المثبتة مسبقًا |
OPNsense® |
OPNsense® |
|
الترخيص |
مفتوح المصدر + 1 سنة مجانية من إصدار Business |
مفتوح المصدر + 1 سنة مجانية من إصدار Business |
|
مواصفات الأجهزة |
||
|
منافذ SFP28 [25Gbps] |
0 |
4 |
|
منافذ SFP+ [10Gbps] |
4 |
4 |
|
منافذ GbE RJ45 [ 100/1000/2500Mbps ] |
4 |
4 |
|
منافذ USB 3.0 |
1 |
1 |
|
منفذ وحدة التحكم |
1 |
1 |
|
التخزين الداخلي |
وحدة تخزين فلاش بالحالة الصلبة M.2. بسعة 1TB |
وحدة تخزين فلاش بالحالة الصلبة M.2. بسعة 1TB |
|
الذاكرة |
64GB DDR4 |
64GB DDR4 |
|
أنوية CPU |
8 (أقصى تردد 3.1Ghz) |
16 (أقصى تردد 3.1Ghz) |
|
الواجهات الافتراضية (802.1q VLANS)1 |
4093 |
4093 |
|
أداء النظام |
||
|
إنتاجية جدار الحماية |
21.1Gbps |
60Gpbs |
|
حزم جدار الحماية في الثانية |
1760Kpps |
5000Kpps |
|
أقصى معدل نقل لجدار الحماية بين المنافذ |
9Gbps |
21Gpbs |
|
عدد حزم جدار الحماية بين المنافذ في الثانية |
122000 |
1450Kpps |
|
الجلسات المتزامنة |
63000000 |
63000000 |
|
الاتصالات الجديدة في الثانية |
50000 |
50000 |
|
زمن استجابة جدار الحماية (المتوسط) |
100us |
100us |
|
سياسات جدار الحماية (الحد الأقصى الموصى به)1 |
10000 |
10000 |
|
إنتاجية IPsec VPN (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
عدد حزم IPsec VPN في الثانية (AES256GCM16) |
220Kpps |
220Kpps |
|
معدل نقل الحماية من التهديدات بالحزم في الثانية |
291Kpps |
625Kpps |
|
إنتاجية الحماية من التهديدات |
~3.5Gpbs |
~7.5Gbps |
|
التوافر العالي مع مزامنة الحالة |
يتطلب جهازين |
يتطلب جهازين |
|
الأبعاد |
||
|
الارتفاع x العرض x العمق (مم) |
43.8 (1U) x 482.6 (19") x 302 (274 باستثناء الحامل/المقبض) |
43.8 (1U) x 482.6 (19") x 274 (274 باستثناء الحامل/المقبض) |
|
الارتفاع x العرض x الطول (بوصة) |
1.73 x 19 x 11.9 (10.8 باستثناء الحامل/المقبض) |
1.73 x 19 x 11.9 (10.8 باستثناء الحامل/المقبض) |
|
الشكل الهيكلي |
19" قابل للتركيب في رف |
19" قابل للتركيب في رف |
|
الوزن (الجهاز فقط) |
4.70Kg |
4.85 Kg |
|
الظروف البيئية |
||
|
متطلبات الطاقة |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
أقصى تيار (وحدة إمداد طاقة واحدة) |
2.6A |
2.6A |
|
استهلاك الطاقة (النموذجي - وحدة إمداد طاقة واحدة) |
55W |
80W |
|
تبديد الحرارة |
187.6 BTU/hr |
273 BTU/hr |
|
درجة حرارة التشغيل |
0 إلى +45°C |
0 إلى +45°C |
|
درجة حرارة التخزين |
-20 إلى +70°C |
-20 إلى +70°C |
|
الرطوبة |
10-90% دون تكاثف |
10-90% دون تكاثف |
|
الامتثال التنظيمي |
||
|
FCC الجزء 15 الفئة A, CE, Rohs |
FCC الجزء 15 الفئة A, CE, Rohs |
|
1 صُممت واجهة المستخدم للاستخدام المعتاد في الأعمال، وقد تكون مجموعات القواعد الكبيرة أو الأعداد الكبيرة من المستخدمين أو تعيينات الواجهات أقل عملية.
تستند جميع القياسات إلى حركة مرور TCP ما لم يُذكر خلاف ذلك. يُحسب إجمالي معدل نقل جدار الحماية استنادًا إلى أقصى PPS وحزم قياسية بحجم 1500 بايت. يُقاس أقصى PPS باستخدام حزم بحجم 500 بايت. يُقاس أداء IPS باستخدام ET Open وحزم قياسية بحجم 1500 بايت (باستخدام إصدار Suricata 6.0.12 / إصدار Netmap 14). يُقاس SSL VPN باستخدام AES256GCM16+SHA512. يعتمد عدد الجلسات المتزامنة على الذاكرة المتاحة، حيث تستهلك كل حالة 1KB من الذاكرة ويُحجز 1GB من الذاكرة لمهام النظام. يُقاس زمن الاستجابة كمتوسط على مدى 60 ثانية.
وحدات SFP(+) المدعومة
عند استخدام وحدات SFP+، لا تخلطوا سرعات الاتصال 2.5/5Gbps و10Gbps، فالأجهزة لا تدعم الجمع بينها بسبب اختلاف الترددات.
مع أن معظم وحدات LC-LC OM3 SFP+ القياسية وكابلات التوصيل المباشر SFP+ يُرجح أن تعمل، ننصح باختيار إحدى الوحدات المعروفة بتوافقها من القائمة التالية:
SFP+ (حتى سرعة 10G)
--------------------------------------------------------------------------------------
تم اختبارها & تعمل:
- [ألياف ضوئية - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m توصيل مباشر (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ كابل نحاسي سلبي 1M (أحدث إصدار)
- [ألياف ضوئية - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [ألياف ضوئية - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [ألياف ضوئية - SR] IBM FTLX8571D3BCL-IC 850nm
- [ألياف ضوئية - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [ألياف ضوئية-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (حتى سرعة 1G)
--------------------------------------------------------------------------------------
تم اختبارها & تعمل:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m تم اختباره بالرقم التسلسلي S/N: F1940333300 (FS)
- [ألياف ضوئية - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [ألياف ضوئية - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

