DEC4240 / DEC4280
OPNsense® şkafa quraşdırılan təhlükəsizlik cihazı
Müəssisələr & məlumat mərkəzləri üçün versiya
Tam texniki xüsusiyyətlər & modellərin müqayisəsi
|
Modellər |
DEC4240 |
DEC4280 |
|
|
|
|
|
Proqram təminatı |
||
|
Əvvəlcədən quraşdırılmış proqram təminatı |
OPNsense® |
OPNsense® |
|
Lisenziya |
Açıq mənbə + 1 il pulsuz Business |
Açıq mənbə + 1 il pulsuz Business |
|
Avadanlığın texniki xüsusiyyətləri |
||
|
SFP28 portları [25Gbps] |
0 |
4 |
|
SFP+ portları [10Gbps] |
4 |
4 |
|
GbE RJ45 portları [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0 portları |
1 |
1 |
|
Konsol portu |
1 |
1 |
|
Daxili saxlama qurğusu |
1TB M.2. bərk cisimli fləş yaddaş |
1TB M.2. bərk cisimli fləş yaddaş |
|
Operativ yaddaş |
64GB DDR4 |
64GB DDR4 |
|
CPU nüvələri |
8 (maksimum tezlik 3.1Ghz) |
16 (maksimum tezlik 3.1Ghz) |
|
Virtual interfeyslər (802.1q VLANS)1 |
4093 |
4093 |
|
Sistemin məhsuldarlığı |
||
|
Şəbəkələrarası ekranın ötürmə qabiliyyəti |
21.1Gbps |
60Gpbs |
|
Şəbəkələrarası ekranın saniyədə emal etdiyi paket sayı |
1760Kpps |
5000Kpps |
|
Təhlükəsizlik divarının maksimum portlararası ötürmə qabiliyyəti |
9Gbps |
21Gpbs |
|
Təhlükəsizlik divarında saniyədə portlararası ötürülən paket sayı |
122000 |
1450Kpps |
|
Eyni vaxtda aktiv sessiyalar |
63000000 |
63000000 |
|
Saniyədə yeni bağlantı sayı |
50000 |
50000 |
|
Şəbəkələrarası ekranın gecikməsi (orta) |
100us |
100us |
|
Şəbəkələrarası ekran qaydaları (tövsiyə olunan maksimum)1 |
10000 |
10000 |
|
IPsec VPN ötürmə qabiliyyəti (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
IPsec VPN saniyədə paket sayı (AES256GCM16) |
220Kpps |
220Kpps |
|
Təhdidlərdən qorunmanın ötürmə qabiliyyəti: saniyədə paket sayı |
291Kpps |
625Kpps |
|
Təhdidlərdən qorunmada ötürmə qabiliyyəti |
~3.5Gpbs |
~7.5Gbps |
|
Vəziyyət sinxronizasiyası ilə yüksək əlçatanlıq |
İki cihaz tələb olunur |
İki cihaz tələb olunur |
|
Ölçülər |
||
|
Hündürlük x en x dərinlik (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 bərkidici/qulp xaric) |
43.8 (1U) x 482.6 (19") x 274 (274 bərkidici/qulp xaric) |
|
Hündürlük x en x uzunluq (düym) |
1.73 x 19 x 11.9 (10.8 bərkidici/qulp xaric) |
1.73 x 19 x 11.9 (10.8 bərkidici/qulp xaric) |
|
Forma faktoru |
19" rəfə quraşdırıla bilən |
19" rəfə quraşdırıla bilən |
|
Çəki (yalnız cihaz) |
4.70Kg |
4.85 Kg |
|
Ətraf mühit |
||
|
Elektrik təchizatı tələbləri |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maksimum cərəyan (bir PSU) |
2.6A |
2.6A |
|
Enerji sərfiyyatı (tipik - bir PSU) |
55W |
80W |
|
İstilik yayılması |
187.6 BTU/hr |
273 BTU/hr |
|
İşləmə temperaturu |
0 ilə +45°C arası |
0 ilə +45°C arası |
|
Saxlama temperaturu |
-20 ilə +70°C arası |
-20 ilə +70°C arası |
|
Rütubət |
10-90% kondensasiya olmadan |
10-90% kondensasiya olmadan |
|
Normativ tələblərə uyğunluq |
||
|
FCC hissə 15 sinif A, CE, Rohs |
FCC hissə 15 sinif A, CE, Rohs |
|
1 İstifadəçi interfeysi adi biznes istifadəsi üçün nəzərdə tutulub; böyük qayda dəstləri, çox sayda istifadəçi və ya interfeys təyinatı ilə işləmək daha az əlverişli ola bilər.
Bütün ölçmələr, başqa cür göstərilmədiyi halda, TCP trafikinə əsaslanır. Təhlükəsizlik divarının ümumi ötürmə qabiliyyəti maksimum PPS və standart 1500 baytlıq paketlər əsasında hesablanır. Maksimum PPS 500 baytlıq paketlərlə ölçülür. IPS məhsuldarlığı ET Open və standart 1500 baytlıq paket ölçüsü ilə ölçülür (Suricata versiyası 6.0.12 / Netmap versiyası 14 istifadə edilməklə). SSL VPN AES256GCM16+SHA512 ilə ölçülür. Eyni vaxtda aktiv sessiyaların sayı mövcud yaddaşdan asılıdır; bir vəziyyət qeydi 1KB yaddaş tutur və sistem tapşırıqları üçün 1GB yaddaş ayrılır. Gecikmə 60 saniyə ərzində orta göstərici kimi ölçülür.
Dəstəklənən SFP(+) modulları
SFP+ modullarından istifadə edərkən 2.5/5Gbps və 10Gbps bağlantı sürətlərini qarışdırmayın, çünki avadanlıq fərqli tezliklər səbəbindən bu sürətlərin birlikdə istifadəsini dəstəkləmir.
Əksər standart LC-LC OM3 SFP+ modullarının və SFP+ birbaşa qoşulma kabellərinin işləməsi ehtimal olunsa da, aşağıdakı siyahıdan uyğunluğu təsdiqlənmiş modullardan birini seçməyi tövsiyə edirik:
SFP+ (10G-yə qədər)
--------------------------------------------------------------------------------------
SINAQDAN KEÇİRİLİB & İŞLƏYİR:
- [FİBER - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m birbaşa qoşulma (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASSİV MİS KABEL 1M (ƏN SON VERSİYA)
- [FİBER - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FİBER - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FİBER - SR] IBM FTLX8571D3BCL-IC 850nm
- [FİBER - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FİBER-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (1G-yə qədər)
--------------------------------------------------------------------------------------
SINAQDAN KEÇİRİLİB & İŞLƏYİR:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m S/N: F1940333300 İLƏ SINAQDAN KEÇİRİLİB (FS)
- [FİBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FİBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

