DEC4240 / DEC4280
OPNsense®-räkkitietoturvalaite
Suuryritys- & konesaliversio
Täydelliset tekniset tiedot & mallivertailu
|
Mallit |
DEC4240 |
DEC4280 |
|
|
|
|
|
Ohjelmisto |
||
|
Esiasennettu ohjelmisto |
OPNsense® |
OPNsense® |
|
Lisenssi |
Avoin lähdekoodi + 1 vuosi maksutonta Business |
Avoin lähdekoodi + 1 vuosi maksutonta Business |
|
Laitteiston tekniset tiedot |
||
|
SFP28 -portit [25Gbps] |
0 |
4 |
|
SFP+ -portit [10Gbps] |
4 |
4 |
|
GbE RJ45 -portit [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0 -portit |
1 |
1 |
|
Konsolin portti |
1 |
1 |
|
Sisäinen tallennustila |
1TB M.2. flash-muisti |
1TB M.2. flash-muisti |
|
Muisti |
64GB DDR4 |
64GB DDR4 |
|
CPU:n ytimet |
8 (suurin kellotaajuus 3.1Ghz) |
16 (suurin taajuus 3.1Ghz) |
|
Virtuaaliset liitännät (802.1q VLANS)1 |
4093 |
4093 |
|
Järjestelmän suorituskyky |
||
|
Palomuurin läpäisykyky |
21.1Gbps |
60Gpbs |
|
Palomuurin paketit sekunnissa |
1760Kpps |
5000Kpps |
|
Palomuurin enimmäisläpäisykyky porttien välillä |
9Gbps |
21Gpbs |
|
Palomuurin pakettimäärä sekunnissa porttien välillä |
122000 |
1450Kpps |
|
Samanaikaiset istunnot |
63000000 |
63000000 |
|
Uusia yhteyksiä sekunnissa |
50000 |
50000 |
|
Palomuurin viive (keskiarvo) |
100us |
100us |
|
Palomuurin säännöt (suositeltu enimmäismäärä)1 |
10000 |
10000 |
|
IPsec VPN -läpäisykyky (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
IPsec VPN -paketteja sekunnissa (AES256GCM16) |
220Kpps |
220Kpps |
|
Uhkasuojauksen läpäisykyky paketteina sekunnissa |
291Kpps |
625Kpps |
|
Uhka- suojauksen läpäisykyky |
~3.5Gpbs |
~7.5Gbps |
|
Korkea käytettävyys ja yhteystilojen synkronointi |
Vaatii kaksi laitetta |
Vaatii kaksi laitetta |
|
Mitat |
||
|
Korkeus x leveys x syvyys (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 ilman kiinnikettä/kahvaa) |
43.8 (1U) x 482.6 (19") x 274 (274 ilman kiinnikettä/kahvaa) |
|
Korkeus x leveys x pituus (tuumaa) |
1.73 x 19 x 11.9 (10.8 ilman kiinnikettä/kahvaa) |
1.73 x 19 x 11.9 (10.8 ilman kiinnikettä/kahvaa) |
|
Kotelon tyyppi |
19" räkkiasennettava |
19" räkkiasennettava |
|
Paino (pelkkä laite) |
4.70Kg |
4.85 Kg |
|
Ympäristöolosuhteet |
||
|
Virtalähteen vaatimukset |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Enimmäisvirta (yksi PSU) |
2.6A |
2.6A |
|
Tehonkulutus (tyypillinen - yksi PSU) |
55W |
80W |
|
Lämmön tuotto |
187.6 BTU/hr |
273 BTU/hr |
|
Käytön lämpötila |
0 – +45°C |
0 – +45°C |
|
Varastoinnin lämpötila |
-20 – +70°C |
-20 – +70°C |
|
Ilmankosteus |
10-90% ei kondensoitumista |
10-90% ei kondensoitumista |
|
Säännösten mukaisuus |
||
|
FCC osa 15 luokka A, CE, Rohs |
FCC osa 15 luokka A, CE, Rohs |
|
1 Käyttöliittymä on suunniteltu normaaliin yrityskäyttöön. Suuret sääntökokoelmat, suuri käyttäjämäärä tai liitäntöjen määritykset voivat heikentää käytettävyyttä.
Kaikki mittaukset perustuvat TCP-liikenteeseen, ellei toisin mainita. Palomuurin kokonaisläpäisykyky lasketaan PPS-enimmäisarvon ja 1500 tavun vakiopakettien perusteella. PPS-enimmäisarvo mitataan 500 tavun paketeilla. IPS-suorituskyky mitataan ET Open -säännöstöllä ja 1500 tavun vakiopakettikoolla (Suricata-versiolla 6.0.12 / Netmap-versiolla 14). SSL VPN mitataan käyttäen AES256GCM16+SHA512-salausta. Samanaikaisten istuntojen määrä perustuu käytettävissä olevaan muistiin: yksi yhteystila kuluttaa 1KB muistia, ja 1GB muistia varataan järjestelmätehtäville. Viive mitataan 60 sekunnin keskiarvona.
Tuetut SFP(+)-moduulit
Kun käytätte SFP+-moduuleja, älkää yhdistäkö 2.5/5Gbps- ja 10Gbps-yhteysnopeuksia, sillä laitteisto ei tue niiden yhdistämistä eri taajuuksien vuoksi.
Vaikka useimmat vakiomalliset LC-LC OM3 SFP+ -moduulit ja SFP+ Direct Attached Cable -kaapelit todennäköisesti toimivat, suosittelemme valitsemaan jonkin tunnetusti yhteensopivista moduuleista seuraavasta luettelosta:
SFP+ (Enintään 10G)
--------------------------------------------------------------------------------------
TESTATTU & TOIMIVA:
- [KUITU - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASSIIVINEN KUPARIKAAPELI 1M (UUSIN VERSIO)
- [KUITU - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [KUITU - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [KUITU - SR] IBM FTLX8571D3BCL-IC 850nm
- [KUITU - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [KUITU-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Enintään 1G)
--------------------------------------------------------------------------------------
TESTATTU & TOIMIVA:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESTATTU SARJANUMEROLLA: F1940333300 (FS)
- [KUITU - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [KUITU - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

