DEC3842 / DEC3852 / DEC3862
Appliance de sécurité en rack OPNsense®
Entreprises & grandes entreprises
Caractéristiques complètes & comparaison des modèles
|
Modèles |
DEC3842 |
DEC3852 |
DEC3862 |
|
|
|
|
|
|
Logiciel |
|||
|
Logiciel préinstallé |
OPNsense® |
OPNsense® |
OPNsense® |
|
Licence |
Open Source + 1 an offert de Business |
Open Source + 1 an offert de Business |
Open Source + 1 an offert de Business |
|
Caractéristiques matérielles |
|||
|
Ports SFP+ [10Gbps] |
2 |
2 |
2 |
|
Ports RJ45 GbE [ 10/100/1000Mbps ] / 2.5GbE [100/1000/2500Mbps] |
4x GbE |
4x 2.5GbE |
4x 2.5GbE |
|
Ports USB 3.0 |
2 |
2 |
2 |
|
Port console |
1 |
1 |
1 |
|
Stockage interne |
Stockage flash SSD M.2. 256GB |
Stockage flash SSD M.2. 256GB |
Stockage flash SSD M.2. 512GB |
|
Mémoire |
8GB DDR4 |
16GB DDR4 |
32GB DDR4 |
|
Cœurs CPU |
4 (fréquence max. 2.9Ghz) |
8 (fréquence max. 3.1Ghz) |
8 (fréquence max. 3.1Ghz) |
|
Interfaces virtuelles (802.1q VLANS)1 |
4093 |
4093 |
4093 |
|
Performances du système |
|||
|
Débit du pare-feu |
14.4Gbps |
17.4Gpbs |
17.4Gpbs |
|
Paquets du pare-feu par seconde |
1200Kpps |
1450Kpps |
1450Kpps |
|
Débit du pare-feu de port à port |
9Gbps |
9Gpbs |
9Gpbs |
|
Paquets par seconde du pare-feu de port à port |
1200Kpps |
1450Kpps |
1450Kpps |
|
Sessions simultanées |
7000000 |
15000000 |
31000000 |
|
Nouvelles connexions par seconde |
50000 |
50000 |
50000 |
|
Latence du pare-feu (moyenne) |
100us |
100us |
100us |
|
Règles du pare-feu (maximum recommandé)1 |
10000 |
10000 |
10000 |
|
Débit VPN IPsec (AES256GCM16) |
2.3Gbps |
2.5Gbps |
2.5Gbps |
|
Paquets par seconde du VPN IPsec (AES256GCM16) |
200Kpps |
220Kpps |
220Kpps |
|
Débit de protection contre les menaces en paquets par seconde |
163Kpps |
163Kpps |
163Kpps |
|
Débit de protection contre les menaces |
~2Gpbs |
~2Gbps |
~2Gbps |
|
Haute disponibilité avec synchronisation des états |
Nécessite deux appareils |
Nécessite deux appareils |
Nécessite deux appareils |
|
Dimensions |
|||
|
Hauteur x largeur x profondeur (mm) |
43.65 (1U) x 482.6 (19") x 282 (259 hors panneau) |
43.65 (1U) x 482.6 (19") x 282 (259 hors panneau) |
43.65 (1U) x 482.6 (19") x 282 (259 hors panneau) |
|
Hauteur x largeur x longueur (pouces) |
1.72 x 19 x 11.1 (10.2 hors panneau) |
1.72 x 19 x 11.1 (10.2 hors panneau) |
1.72 x 19 x 11.1 (10.2 hors panneau) |
|
Format matériel |
19" Montage en rack |
19" Montage en rack |
19" Montage en rack |
|
Poids (appareil seul) |
3.45Kg |
3.45 Kg |
3.45 Kg |
|
Environnement |
|||
|
Alimentation électrique |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Intensité maximale |
2.2A |
2.2A |
2.2A |
|
Consommation électrique (typique) |
40W |
45W |
45W |
|
Dissipation thermique |
136.5 BTU/hr |
153.6 BTU/hr |
153.6 BTU/hr |
|
Température de fonctionnement |
0 à +50°C |
0 à +50°C |
0 à +50°C |
|
Température de stockage |
-20 à +70°C |
-20 à +70°C |
-20 à +70°C |
|
Humidité |
10-90% sans condensation |
10-90% sans condensation |
10-90% sans condensation |
|
Conformité réglementaire |
|||
|
FCC partie 15 classe A, CE, Rohs |
FCC partie 15 classe A, CE, Rohs |
FCC partie 15 classe A, CE, Rohs |
|
1 L’interface utilisateur est conçue pour un usage professionnel courant ; les ensembles de règles volumineux, un grand nombre d’utilisateurs ou les affectations d’interfaces peuvent être moins pratiques à gérer.
Toutes les mesures sont basées sur le trafic TCP, sauf indication contraire. Le débit total du pare-feu est calculé à partir du PPS maximal et de paquets standard de 1500 octets. Le PPS maximal est mesuré avec des paquets de 500 octets. Les performances IPS sont mesurées avec ET Open et des paquets standard de 1500 octets. Le VPN SSL est mesuré avec AES256GCM16+SHA512. Les sessions simultanées dépendent de la mémoire disponible, chaque état consommant 1KB de mémoire et 1GB de mémoire étant réservé aux tâches système. La latence est mesurée sous forme de moyenne sur 60 secondes.
Modules SFP(+) pris en charge
Lors de l'utilisation de modules SFP+, ne combinez pas les débits de liaison de 2.5/5Gbps et de 10Gbps, car le matériel ne prend pas en charge cette combinaison en raison des différentes fréquences.
Bien que la plupart des modules SFP+ LC-LC OM3 standard et des câbles SFP+ à connexion directe soient susceptibles de fonctionner, nous vous recommandons de choisir l'un des modules reconnus compatibles dans la liste suivante :
SFP+ (jusqu'à 10G)
--------------------------------------------------------------------------------------
TESTÉS & FONCTIONNELS :
- [FIBRE - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ CÂBLE CUIVRE PASSIF 1M (VERSION LA PLUS RÉCENTE)
- [FIBRE - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBRE - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBRE - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBRE - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBRE-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (jusqu'à 1G)
--------------------------------------------------------------------------------------
TESTÉS & FONCTIONNELS :
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESTÉ AVEC S/N: F1940333300 (FS)
- [FIBRE - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBRE - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)
