DEC677 / DEC697 دستگاه امنیتی رومیزی OPNsense®
مشخصات کامل & مقایسه مدلها
|
مدلها |
DEC677 |
DEC697 |
|
|
|
|
|
نرمافزار |
||
|
نرمافزار از پیش نصبشده |
OPNsense® |
OPNsense® |
|
مجوز |
متنباز + 1 سال Business Edition رایگان |
متنباز + 1 سال Business Edition رایگان |
|
مشخصات سختافزاری |
||
|
کاربردهای معمول |
فایروال / مسیریابی & VPN |
فایروال / مسیریابی، VPN، IDPS & پراکسی وب |
|
درگاههای GbE RJ45 [ 100/1000/2500Mbps ] |
4 |
4 |
|
درگاههای USB |
1 |
1 |
|
درگاه کنسول |
1 |
1 |
|
فضای ذخیرهسازی داخلی |
حافظه فلش حالت جامد 32GB [uSD داخلی] |
حافظه فلش حالت جامد 256GB NVMe |
|
حافظه |
4GB DDR3 |
8GB DDR3 |
|
هستههای CPU |
4 (حداکثر فرکانس 1.8Ghz) |
4 (حداکثر فرکانس 1.8Ghz) |
|
رابطهای مجازی (802.1q VLANS)1 |
4093 |
4093 |
|
عملکرد سیستم |
||
|
توان عملیاتی فایروال |
5000Mbps |
5000Mbps |
|
بستههای فایروال در ثانیه |
420Kpps |
420Kpps |
|
توان عملیاتی فایروال بین درگاهها |
2.3 Gbps |
2.3 Gbps |
|
بستههای فایروال بین درگاهها در ثانیه |
195Kpps |
195Kpps |
|
نشستهای همزمان |
3000000 |
7000000 |
|
اتصالها در ثانیه |
35000 |
35000 |
|
تأخیر فایروال (RTT) |
125us |
125us |
|
سیاستهای فایروال (حداکثر پیشنهادی)1 |
10000 |
10000 |
|
توان عملیاتی IPsec VPN (AES256GCM16) |
600Mbps |
600Mbps |
|
بستههای IPsec VPN در ثانیه (AES256GCM16) |
50Kpps |
50Kpps |
|
توان عملیاتی محافظت در برابر تهدیدات بر حسب بسته در ثانیه |
N/A |
50Kpps |
|
توان عملیاتی محافظت در برابر تهدیدات |
N/A |
~540Mbps |
|
دسترسپذیری بالا با همگامسازی وضعیت |
نیازمند دو دستگاه |
نیازمند دو دستگاه |
|
ابعاد |
||
|
ارتفاع x عرض x طول (میلیمتر) |
22 x 185 x 134 |
22 x 185 x 134 |
|
ارتفاع x عرض x طول (اینچ) |
0.9 x 7.55 x 5.47 |
0.9 x 7.55 x 5.47 |
|
فرم ساخت |
رومیزی |
رومیزی |
|
وزن (فقط دستگاه) |
0.56Kg |
0.6Kg |
|
وزن (دستگاه + منبع تغذیه / کابل برق AC) |
0.86Kg |
0.9Kg |
|
شرایط محیطی |
||
|
الزامات برق |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
حداکثر جریان (AC) |
0.4A |
0.4A |
|
توان مصرفی (معمول) |
13W |
13W |
|
اتلاف حرارت |
44 BTU/hr |
44 BTU/hr |
|
دمای کارکرد |
0 تا +40°C |
0 تا +40°C |
|
دمای نگهداری |
-20 تا +70°C |
-20 تا +70°C |
|
رطوبت |
10-90% بدون میعان |
10-90% بدون میعان |
|
انطباق با مقررات |
||
|
بخش 15 مقررات FCC، کلاس A, CE, Rohs |
بخش 15 مقررات FCC، کلاس A, CE, Rohs |
|
1 رابط کاربری برای استفاده معمول در محیط کسبوکار طراحی شده است؛ مدیریت مجموعههای بزرگ قواعد، تعداد زیاد کاربران یا تخصیصهای رابط ممکن است چندان کاربردی نباشد.
تمام اندازهگیریها بر اساس ترافیک TCP انجام میشوند، مگر آنکه خلاف آن ذکر شده باشد. حداکثر PPS نشاندهنده اوج عملکرد است و با بستههای 100 بایتی اندازهگیری میشود. تعداد بستههای فایروال بین درگاهها در ثانیه، اوج عملکرد هنگام استفاده از بستههای 1500 بایتی است. توان عملیاتی کل فایروال از ضرب حداکثر تعداد بسته در ثانیه در اندازه بسته استاندارد 1500 بایت محاسبه میشود. عملکرد IPS با استفاده از شبیهسازی http و ارسال بستههای کوچک با اندازه تصادفی (400-800 بایت) و بستههای پاسخ 1K-8K، با 150 کاربر شبیهسازیشده همزمان و 21000 قانون فعال اندازهگیری میشود. SSL VPN با استفاده از AES256GCM16+SHA512 اندازهگیری میشود و توان عملیاتی کل بر اساس بار سیستم محاسبه میشود. تعداد نشستهای همزمان بر اساس حافظه موجود تعیین میشود؛ هر وضعیت اتصال 1KB حافظه مصرف میکند و 1GB حافظه برای وظایف سیستم رزرو میشود. تأخیر با استفاده از netperf اندازهگیری میشود.
