DEC4240 / DEC4280
OPNsense® Rack Security Appliance
Издание за предприятия & центрове за данни
Пълни спецификации & сравнение на моделите
|
Модели |
DEC4240 |
DEC4280 |
|
|
|
|
|
Софтуер |
||
|
Предварително инсталиран софтуер |
OPNsense® |
OPNsense® |
|
Лиценз |
Отворен код + 1 година безплатно Business |
Отворен код + 1 година безплатно Business |
|
Хардуерни спецификации |
||
|
SFP28 портове [25Gbps] |
0 |
4 |
|
SFP+ портове [10Gbps] |
4 |
4 |
|
GbE RJ45 портове [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0 портове |
1 |
1 |
|
Конзолен порт |
1 |
1 |
|
Вътрешно хранилище |
1TB M.2. флаш памет |
1TB M.2. флаш памет |
|
Памет |
64GB DDR4 |
64GB DDR4 |
|
CPU ядра |
8 (максимална честота 3.1Ghz) |
16 (макс. честота 3.1Ghz) |
|
Виртуални интерфейси (802.1q VLANS)1 |
4093 |
4093 |
|
Системна производителност |
||
|
Пропускателна способност на защитната стена |
21.1Gbps |
60Gpbs |
|
Пакети в секунда през защитната стена |
1760Kpps |
5000Kpps |
|
Максимална пропускателна способност на защитната стена между портове |
9Gbps |
21Gpbs |
|
Пакети в секунда между портовете на защитната стена |
122000 |
1450Kpps |
|
Едновременни сесии |
63000000 |
63000000 |
|
Нови връзки в секунда |
50000 |
50000 |
|
Латентност на защитната стена (средна) |
100us |
100us |
|
Правила на защитната стена (препоръчителен максимум)1 |
10000 |
10000 |
|
IPsec VPN пропускателна способност (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
IPsec VPN пакети в секунда (AES256GCM16) |
220Kpps |
220Kpps |
|
Пропускателна способност при защита от заплахи в пакети в секунда |
291Kpps |
625Kpps |
|
Пропускателна способност при защита от заплахи |
~3.5Gpbs |
~7.5Gbps |
|
Висока наличност със синхронизация на състоянията |
Изисква две устройства |
Изисква две устройства |
|
Размери |
||
|
Височина x ширина x дълбочина (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 без крепежи/дръжка) |
43.8 (1U) x 482.6 (19") x 274 (274 без крепежи/дръжка) |
|
Височина x ширина x дължина (инчове) |
1.73 x 19 x 11.9 (10.8 без крепежи/дръжка) |
1.73 x 19 x 11.9 (10.8 без крепежи/дръжка) |
|
Форм фактор |
19" Монтаж в рак |
19" Монтаж в рак |
|
Тегло (само устройството) |
4.70Kg |
4.85 Kg |
|
Условия на околната среда |
||
|
Изисквания към захранването |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Максимален ток (едно захранване) |
2.6A |
2.6A |
|
Консумация на енергия (типична - едно захранване) |
55W |
80W |
|
Отделяне на топлина |
187.6 BTU/hr |
273 BTU/hr |
|
Работна температура |
0 до +45°C |
0 до +45°C |
|
Температура на съхранение |
-20 до +70°C |
-20 до +70°C |
|
Влажност |
10-90% без кондензация |
10-90% без кондензация |
|
Нормативно съответствие |
||
|
FCC част 15 клас A, CE, Rohs |
FCC част 15 клас A, CE, Rohs |
|
1 Потребителският интерфейс е предназначен за обичайна бизнес употреба; големи набори от правила, голям брой потребители или назначения на интерфейси може да са по-неудобни за управление.
Всички измервания се основават на TCP трафик, освен ако не е посочено друго. Общата пропускателна способност на защитната стена се изчислява въз основа на максималния PPS и стандартни пакети от 1500 байта. Максималният PPS се измерва с пакети от 500 байта. Производителността на IPS се измерва с ET Open и стандартен размер на пакета от 1500 байта (със Suricata версия 6.0.12 / Netmap версия 14). SSL VPN се измерва с AES256GCM16+SHA512. Броят на едновременните сесии зависи от наличната памет, като едно състояние заема 1KB памет, а 1GB памет е резервирана за системни задачи. Латентността се измерва като средна стойност за 60 секунди.
Поддържани SFP(+) модули
При използване на SFP+ модули не комбинирайте скорости на връзката 2.5/5Gbps и 10Gbps, тъй като хардуерът не поддържа тази комбинация поради различните честоти.
Въпреки че повечето стандартни LC-LC OM3 SFP+ модули и SFP+ кабели за директно свързване вероятно ще работят, препоръчваме да изберете един от модулите с потвърдена съвместимост от следния списък:
SFP+ (До 10G)
--------------------------------------------------------------------------------------
ТЕСТВАНИ & РАБОТЕЩИ:
- [ОПТИКА - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ ПАСИВЕН МЕДЕН КАБЕЛ 1M (НАЙ-НОВА ВЕРСИЯ)
- [ОПТИКА - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [ОПТИКА - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [ОПТИКА - SR] IBM FTLX8571D3BCL-IC 850nm
- [ОПТИКА - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [ОПТИКА-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (До 1G)
--------------------------------------------------------------------------------------
ТЕСТВАНИ & РАБОТЕЩИ:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m ТЕСТВАН СЪС S/N: F1940333300 (FS)
- [ОПТИКА - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [ОПТИКА - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

