DEC4240 / DEC4280
OPNsense® püstikusse paigaldatav turvaseade
Suurettevõtete & andmekeskuste väljaanne
Täielikud tehnilised andmed & mudelite võrdlus
|
Mudelid |
DEC4240 |
DEC4280 |
|
|
|
|
|
Tarkvara |
||
|
Eelinstallitud tarkvara |
OPNsense® |
OPNsense® |
|
Litsents |
Avatud lähtekood + 1 aasta tasuta Business |
Avatud lähtekood + 1 aasta tasuta Business |
|
Riistvara tehnilised andmed |
||
|
SFP28 pordid [25Gbps] |
0 |
4 |
|
SFP+ pordid [10Gbps] |
4 |
4 |
|
GbE RJ45 pordid [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0 pordid |
1 |
1 |
|
Konsooli port |
1 |
1 |
|
Sisemine salvestusruum |
1TB M.2. välkmälu |
1TB M.2. välkmälu |
|
Mälu |
64GB DDR4 |
64GB DDR4 |
|
CPU tuumad |
8 (maksimaalne sagedus 3.1Ghz) |
16 (maksimaalne sagedus 3.1Ghz) |
|
Virtuaalsed liidesed (802.1q VLANS)1 |
4093 |
4093 |
|
Süsteemi jõudlus |
||
|
Tulemüüri läbilaskevõime |
21.1Gbps |
60Gpbs |
|
Tulemüüri pakette sekundis |
1760Kpps |
5000Kpps |
|
Tulemüüri maksimaalne läbilaskevõime pordist porti |
9Gbps |
21Gpbs |
|
Tulemüüri pakettide arv sekundis pordist porti |
122000 |
1450Kpps |
|
Samaaegsed seansid |
63000000 |
63000000 |
|
Uusi ühendusi sekundis |
50000 |
50000 |
|
Tulemüüri latentsus (keskmine) |
100us |
100us |
|
Tulemüüri reeglid (soovitatav maksimum)1 |
10000 |
10000 |
|
IPsec VPN-i läbilaskevõime (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
IPsec VPN-i pakettide arv sekundis (AES256GCM16) |
220Kpps |
220Kpps |
|
Ohutõrje läbilaskevõime pakettides sekundis |
291Kpps |
625Kpps |
|
Ohukaitse läbilaskevõime |
~3.5Gpbs |
~7.5Gbps |
|
Kõrgkäideldavus olekute sünkroonimisega |
Vajab kahte seadet |
Vajab kahte seadet |
|
Mõõtmed |
||
|
Kõrgus x laius x sügavus (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 ilma kinnituseta/käepidemeta) |
43.8 (1U) x 482.6 (19") x 274 (274 ilma kinnituseta/käepidemeta) |
|
Kõrgus x laius x pikkus (tollides) |
1.73 x 19 x 11.9 (10.8 ilma kinnituseta/käepidemeta) |
1.73 x 19 x 11.9 (10.8 ilma kinnituseta/käepidemeta) |
|
Korpuse tüüp |
19" räkitav |
19" räkitav |
|
Kaal (ainult seade) |
4.70Kg |
4.85 Kg |
|
Keskkonnatingimused |
||
|
Nõuded toitele |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maksimaalne voolutugevus (üks toiteplokk) |
2.6A |
2.6A |
|
Energiatarve (tavapärane - üks toiteplokk) |
55W |
80W |
|
Soojuse eraldumine |
187.6 BTU/hr |
273 BTU/hr |
|
Tööks sobiv temperatuur |
0 kuni +45°C |
0 kuni +45°C |
|
Hoiustamiseks sobiv temperatuur |
-20 kuni +70°C |
-20 kuni +70°C |
|
Õhuniiskus |
10-90% kondensatsioonita |
10-90% kondensatsioonita |
|
Vastavus nõuetele |
||
|
FCC osa 15 klass A, CE, Rohs |
FCC osa 15 klass A, CE, Rohs |
|
1 Kasutajaliides on mõeldud ettevõtte tavapäraseks kasutuseks; suured reeglistikud, suur kasutajate arv või liideste määrangute rohkus võivad muuta kasutamise vähem praktiliseks.
Kõik mõõtmised põhinevad TCP-liiklusel, kui pole märgitud teisiti. Tulemüüri kogu- läbilaskevõime arvutatakse maksimaalse PPS-i ja standardsete 1500-baidiste pakettide alusel. Maksimaalset PPS-i mõõdetakse 500-baidiste pakettidega. IPS-i jõudlust mõõdetakse ET Openi ja standardse 1500-baidise paketisuurusega (kasutades Suricata versiooni 6.0.12 / Netmapi versiooni 14). SSL VPN-i mõõdetakse AES256GCM16+SHA512 abil. Samaaegsete seansside arv põhineb saadaoleval mälul, kus üks olek kasutab 1KB mälu ja 1GB mälu on reserveeritud süsteemi ülesannetele. Viiteaega mõõdetakse 60 sekundi keskmisena.
Toetatud SFP(+) moodulid
SFP+ moodulite kasutamisel ärge kombineerige 2.5/5Gbps ja 10Gbps ühenduskiirusi, kuna riistvara ei võimalda neid erinevate sageduste tõttu koos kasutada.
Kuigi enamik standardseid LC-LC OM3 SFP+ mooduleid ja SFP+ otseühenduskaableid tõenäoliselt töötab, soovitame valida ühe teadaolevalt ühilduvatest moodulitest järgmisest loendist:
SFP+ (kuni 10G)
--------------------------------------------------------------------------------------
TESTITUD & TÖÖTAB:
- [FIBER - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASSIIVNE VASKKAABEL 1M (UUSIM VERSIOON)
- [FIBER - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBER - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBER - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBER - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBER-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (kuni 1G)
--------------------------------------------------------------------------------------
TESTITUD & TÖÖTAB:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESTITUD SEERIANUMBRIGA: F1940333300 (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

