Série EC2700
OPNsense® Rack Security Appliance
PME et succursales
Caractéristiques complètes & comparaison des modèles
|
Modèles |
DEC2752 |
DEC2770 |
|
|
|
|
|
Logiciel |
||
|
Logiciel préinstallé |
OPNsense® |
OPNsense® |
|
Licence |
Open Source + 1 an offert de Business |
Open Source + 1 an offert de Business |
|
Caractéristiques matérielles |
||
|
Applications courantes |
Pare-feu / routage, VPN, IDPS |
Pare-feu / routage, VPN, IDPS |
|
Ports SFP+ [10Gbps] |
2 |
2 |
|
Ports RJ45 2.5GbE [ 100/1000/2500Mbps ] |
3 |
7 |
|
Ports USB 3.0 |
1 |
1 |
|
Port console |
1 |
1 |
|
Stockage interne |
256GB de mémoire flash SSD |
256GB de mémoire flash SSD |
|
Mémoire |
8GB DDR4 |
8GB DDR4 |
|
Cœurs CPU |
4 / 8 threads (fréquence maximale 2.2Ghz) |
4 / 8 threads (fréquence maximale 2.2Ghz) |
|
Interfaces virtuelles (802.1q VLANS)1 |
4093 |
4093 |
|
Performances du système |
||
|
Débit du pare-feu |
10Gbps |
10Gbps |
|
Paquets du pare-feu par seconde |
830Kpps |
830Kpps |
|
Débit maximal du pare-feu de port à port |
8.5Gbps |
8.5Gbps |
|
Paquets par seconde du pare-feu de port à port |
719Kpps |
719Kpps |
|
Sessions simultanées |
7000000 |
7000000 |
|
Nouvelles connexions par seconde |
50000 |
50000 |
|
Latence du pare-feu (moyenne) |
150us |
150us |
|
Règles du pare-feu (maximum recommandé)1 |
10000 |
10000 |
|
Débit VPN IPsec (AES256GCM16) |
1.2Gbps |
1.2Gbps |
|
Paquets par seconde du VPN IPsec (AES256GCM16) |
178Kpps |
178Kpps |
|
Débit de protection contre les menaces en paquets par seconde |
~85Kpps |
~85Kpps |
|
Débit de protection contre les menaces |
~1Gbps |
~1Gbps |
|
Haute disponibilité avec synchronisation des états |
Nécessite deux appareils |
Nécessite deux appareils |
|
Dimensions |
||
|
Hauteur x largeur x profondeur (mm) |
43.65 (1U) x 482.6 (19") x 242 (214 hors fixation/poignée) |
43.65 (1U) x 482.6 (19") x 242 (214 hors fixation/poignée) |
|
Hauteur x largeur x longueur (pouces) |
1.73 x 19 x 9.53 (8.43 hors fixation/poignée) |
1.73 x 19 x 9.53 (8.43 hors fixation/poignée) |
|
Format matériel |
19" Montage en rack |
19" Montage en rack |
|
Poids (appareil seul) |
2.65Kg |
2.75 Kg |
|
Environnement |
||
|
Alimentation électrique |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Intensité maximale |
0.8A |
0.8A |
|
Consommation électrique (typique) |
15W |
20W |
|
Dissipation thermique |
51.2 BTU/hr |
68.3 BTU/hr |
|
Température de fonctionnement |
0 à +45°C |
0 à +45°C |
|
Température de stockage |
-20 à +70°C |
-20 à +70°C |
|
Humidité |
10-90% sans condensation |
10-90% sans condensation |
|
Conformité réglementaire |
||
|
FCC partie 15 classe A, CE, Rohs |
FCC partie 15 classe A, CE, Rohs |
|
1 L’interface utilisateur est conçue pour un usage professionnel courant ; les ensembles de règles volumineux, un grand nombre d’utilisateurs ou les affectations d’interfaces peuvent être moins pratiques à gérer.
Toutes les mesures sont basées sur le trafic TCP, sauf indication contraire. Le débit total du pare-feu est calculé à partir du PPS maximal et de paquets standard de 1500 octets. Le PPS maximal est mesuré avec des paquets de 500 octets. Les performances IPS sont mesurées avec ET Open et des paquets standard de 1500 octets (avec Suricata version 6.0.12 / Netmap version 14). Le VPN SSL est mesuré avec AES256GCM16+SHA512. Les sessions simultanées dépendent de la mémoire disponible, chaque état consommant 1KB de mémoire et 1GB de mémoire étant réservé aux tâches système. La latence est mesurée sous forme de moyenne sur 60 secondes.
Modules SFP(+) pris en charge
Lors de l'utilisation de modules SFP+, ne combinez pas les débits de liaison de 2.5/5Gbps et de 10Gbps, car le matériel ne prend pas en charge cette combinaison en raison des différentes fréquences.
Bien que la plupart des modules SFP+ LC-LC OM3 standard et des câbles SFP+ à connexion directe soient susceptibles de fonctionner, nous vous recommandons de choisir l'un des modules reconnus compatibles dans la liste suivante :
SFP+ (jusqu'à 10G)
--------------------------------------------------------------------------------------
TESTÉS & FONCTIONNELS :
- [FIBRE - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ CÂBLE CUIVRE PASSIF 1M (VERSION LA PLUS RÉCENTE)
- [FIBRE - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBRE - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBRE - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBRE - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBRE-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (jusqu'à 1G)
--------------------------------------------------------------------------------------
TESTÉS & FONCTIONNELS :
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESTÉ AVEC S/N: F1940333300 (FS)
- [FIBRE - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBRE - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

