DEC3842 / DEC3852 / DEC3862
دستگاه امنیتی رکمونت OPNsense®
کسبوکارها & سازمانهای بزرگ
مشخصات کامل & مقایسه مدلها
|
مدلها |
DEC3842 |
DEC3852 |
DEC3862 |
|
|
|
|
|
|
نرمافزار |
|||
|
نرمافزار از پیش نصبشده |
OPNsense® |
OPNsense® |
OPNsense® |
|
مجوز |
متنباز + 1 سال رایگان |
متنباز + 1 سال رایگان |
متنباز + 1 سال رایگان |
|
مشخصات سختافزاری |
|||
|
درگاههای SFP+ [10Gbps] |
2 |
2 |
2 |
|
درگاههای GbE RJ45 [ 10/100/1000Mbps ] / 2.5GbE [100/1000/2500Mbps] |
4x GbE |
4x 2.5GbE |
4x 2.5GbE |
|
درگاههای USB 3.0 |
2 |
2 |
2 |
|
درگاه کنسول |
1 |
1 |
1 |
|
فضای ذخیرهسازی داخلی |
حافظه فلش حالت جامد 256GB M.2. |
حافظه فلش حالت جامد 256GB M.2. |
حافظه فلش حالت جامد 512GB M.2. |
|
حافظه |
8GB DDR4 |
16GB DDR4 |
32GB DDR4 |
|
هستههای CPU |
4 (حداکثر فرکانس 2.9Ghz) |
8 (حداکثر فرکانس 3.1Ghz) |
8 (حداکثر فرکانس 3.1Ghz) |
|
رابطهای مجازی (802.1q VLANS)1 |
4093 |
4093 |
4093 |
|
عملکرد سیستم |
|||
|
توان عملیاتی فایروال |
14.4Gbps |
17.4Gpbs |
17.4Gpbs |
|
بستههای فایروال در ثانیه |
1200Kpps |
1450Kpps |
1450Kpps |
|
توان عملیاتی فایروال بین درگاهها |
9Gbps |
9Gpbs |
9Gpbs |
|
بستههای فایروال بین درگاهها در ثانیه |
1200Kpps |
1450Kpps |
1450Kpps |
|
نشستهای همزمان |
7000000 |
15000000 |
31000000 |
|
اتصالهای جدید در ثانیه |
50000 |
50000 |
50000 |
|
تأخیر فایروال (میانگین) |
100us |
100us |
100us |
|
سیاستهای فایروال (حداکثر پیشنهادی)1 |
10000 |
10000 |
10000 |
|
توان عملیاتی IPsec VPN (AES256GCM16) |
2.3Gbps |
2.5Gbps |
2.5Gbps |
|
بستههای IPsec VPN در ثانیه (AES256GCM16) |
200Kpps |
220Kpps |
220Kpps |
|
توان عملیاتی محافظت در برابر تهدیدات بر حسب بسته در ثانیه |
163Kpps |
163Kpps |
163Kpps |
|
توان عملیاتی محافظت در برابر تهدیدات |
~2Gpbs |
~2Gbps |
~2Gbps |
|
دسترسپذیری بالا با همگامسازی وضعیت |
نیازمند دو دستگاه |
نیازمند دو دستگاه |
نیازمند دو دستگاه |
|
ابعاد |
|||
|
ارتفاع x عرض x عمق (میلیمتر) |
43.65 (1U) x 482.6 (19") x 282 (259 بدون پنل) |
43.65 (1U) x 482.6 (19") x 282 (259 بدون پنل) |
43.65 (1U) x 482.6 (19") x 282 (259 بدون پنل) |
|
ارتفاع x عرض x طول (اینچ) |
1.72 x 19 x 11.1 (10.2 بدون پنل) |
1.72 x 19 x 11.1 (10.2 بدون پنل) |
1.72 x 19 x 11.1 (10.2 بدون پنل) |
|
فرم ساخت |
19" قابل نصب در رک |
19" قابل نصب در رک |
19" قابل نصب در رک |
|
وزن (فقط دستگاه) |
3.45Kg |
3.45 Kg |
3.45 Kg |
|
شرایط محیطی |
|||
|
الزامات برق |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
حداکثر جریان |
2.2A |
2.2A |
2.2A |
|
توان مصرفی (معمول) |
40W |
45W |
45W |
|
اتلاف حرارت |
136.5 BTU/hr |
153.6 BTU/hr |
153.6 BTU/hr |
|
دمای کارکرد |
0 تا +50°C |
0 تا +50°C |
0 تا +50°C |
|
دمای نگهداری |
-20 تا +70°C |
-20 تا +70°C |
-20 تا +70°C |
|
رطوبت |
10-90% بدون میعان |
10-90% بدون میعان |
10-90% بدون میعان |
|
انطباق با مقررات |
|||
|
بخش 15 مقررات FCC، کلاس A, CE, Rohs |
بخش 15 مقررات FCC، کلاس A, CE, Rohs |
بخش 15 مقررات FCC، کلاس A, CE, Rohs |
|
1 رابط کاربری برای استفاده معمول در محیط کسبوکار طراحی شده است؛ مدیریت مجموعههای بزرگ قواعد، تعداد زیاد کاربران یا تخصیصهای رابط ممکن است چندان کاربردی نباشد.
تمام اندازهگیریها بر اساس ترافیک TCP انجام میشوند، مگر آنکه خلاف آن ذکر شده باشد. توان عملیاتی کل فایروال بر اساس حداکثر PPS و بستههای استاندارد 1500 بایتی محاسبه میشود. حداکثر PPS با استفاده از بستههای 500 بایتی اندازهگیری میشود. عملکرد IPS با استفاده از ET Open و اندازه بسته استاندارد 1500 بایت اندازهگیری میشود. SSL VPN با استفاده از AES256GCM16+SHA512 اندازهگیری میشود. تعداد نشستهای همزمان بر اساس حافظه موجود تعیین میشود؛ هر وضعیت اتصال 1KB حافظه مصرف میکند و 1GB حافظه برای وظایف سیستم رزرو میشود. تأخیر بهصورت میانگین در بازه 60 ثانیه اندازهگیری میشود.
ماژولهای SFP(+) پشتیبانیشده
هنگام استفاده از ماژولهای SFP+، سرعت اتصال 2.5/5Gbps و 10Gbps را با هم ترکیب نکنید، زیرا سختافزار به دلیل تفاوت فرکانسها از ترکیب این سرعتها پشتیبانی نمیکند.
اگرچه بیشتر ماژولهای استاندارد LC-LC OM3 SFP+ و کابلهای اتصال مستقیم SFP+ احتمالاً کار میکنند، توصیه میکنیم یکی از ماژولهای سازگار شناختهشده را از فهرست زیر انتخاب کنید:
SFP+ (تا 10G)
--------------------------------------------------------------------------------------
آزمایششده & تأییدشده:
- [فیبر - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m اتصال مستقیم (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ کابل مسی پسیو 1M (جدیدترین نسخه)
- [فیبر - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [فیبر نوری - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [فیبر نوری - SR] IBM FTLX8571D3BCL-IC 850nm
- [فیبر نوری - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [فیبر نوری-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (تا 1G)
--------------------------------------------------------------------------------------
آزمایششده & تأییدشده:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m آزمایششده با S/N: F1940333300 (FS)
- [فیبر - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [فیبر - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)
