DEC4240 / DEC4280
OPNsense® Rack Security Appliance
Enterprise & Datacenter Edition
Komplett Spezifikatiounen & Modellverglach
|
Modeller |
DEC4240 |
DEC4280 |
|
|
|
|
|
Software |
||
|
Virinstalléiert Software |
OPNsense® |
OPNsense® |
|
Lizenz |
Open Source + 1 Joer gratis Business |
Open Source + 1 Joer gratis Business |
|
Hardware- Spezifikatiounen |
||
|
SFP28- Uschlëss [25Gbps] |
0 |
4 |
|
SFP+ Ports [10Gbps] |
4 |
4 |
|
GbE RJ45-Uschlëss [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0- Uschlëss |
1 |
1 |
|
Konsolen- Uschloss |
1 |
1 |
|
Interne Späicher |
1TB M.2. Solid-State-Flashspäicher |
1TB M.2. Solid-State-Flashspäicher |
|
Aarbechtsspäicher |
64GB DDR4 |
64GB DDR4 |
|
CPU- Kären |
8 (maximal Frequenz 3.1Ghz) |
16 (max. Frequenz 3.1Ghz) |
|
Virtuell Interfaces (802.1q VLANS)1 |
4093 |
4093 |
|
System- Leeschtung |
||
|
Firewall- Duerchsaz |
21.1Gbps |
60Gpbs |
|
Firewall- Pakete pro Sekonn |
1760Kpps |
5000Kpps |
|
Maximale Firewall-Duerchsaz vu Port zu Port |
9Gbps |
21Gpbs |
|
Firewall-Pakete pro Sekonn vu Port zu Port |
122000 |
1450Kpps |
|
Gläichzäiteg Sessiounen |
63000000 |
63000000 |
|
Nei Verbindunge pro Sekonn |
50000 |
50000 |
|
Firewall- Latenz (Duerchschnëtt) |
100us |
100us |
|
Firewall- Reegelen (recommandéierte Maximum)1 |
10000 |
10000 |
|
IPsec- VPN-Duerchsaz (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
IPsec VPN-Pakete pro Sekonn (AES256GCM16) |
220Kpps |
220Kpps |
|
Duerchsaz beim Schutz géint Bedreeungen a Pakete pro Sekonn |
291Kpps |
625Kpps |
|
Duerchsaz vum Bedroungsschutz |
~3.5Gpbs |
~7.5Gbps |
|
Héich Disponibilitéit mat Statussynchroniséierung |
Erfuerdert zwee |
Erfuerdert zwee |
|
Ofmiessungen |
||
|
Héicht x Breet x Déift (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 ouni Befestegung/Grëff) |
43.8 (1U) x 482.6 (19") x 274 (274 ouni Befestegung/Grëff) |
|
Héicht x Breet x Längt (Zoll) |
1.73 x 19 x 11.9 (10.8 ouni Befestegung/Grëff) |
1.73 x 19 x 11.9 (10.8 ouni Befestegung/Grëff) |
|
Bau- form |
19" am Rack montéierbar |
19" am Rack montéierbar |
|
Gewiicht (nëmmen den Apparat) |
4.70Kg |
4.85 Kg |
|
Ëmweltbedéngungen |
||
|
Ufuerderungen un d'Stroumversuergung |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maximal Stroumst äerkt (eenzel PSU) |
2.6A |
2.6A |
|
Stroumverbrauch (typesch - eenzel PSU) |
55W |
80W |
|
Wäermt- ofgab |
187.6 BTU/hr |
273 BTU/hr |
|
Betribs- temperatur |
0 bis +45°C |
0 bis +45°C |
|
Lager- temperatur |
-20 bis +70°C |
-20 bis +70°C |
|
Loftfiichtegkeet |
10-90% ouni Kondensatioun |
10-90% ouni Kondensatioun |
|
Reglementaresch Konformitéit |
||
|
FCC Deel 15 Klass A, CE, Rohs |
FCC Deel 15 Klass A, CE, Rohs |
|
1 D'Benotzeruewerfläch ass fir normal geschäftlech Notzung entworf, grouss Reegelsätz, eng héich Zuel u Benotzer oder Zouweisunge vun Interfaces kënne manner praktesch sinn.
All Miessunge baséieren op TCP-Trafic, wann net anescht uginn. De gesamten Firewall- Duerchsaz gëtt op Basis vun de maximale PPS a Standardpakete vun 1500 Byte berechent. Déi maximal PPS gi mat Pakete vu 500 Byte gemooss. D'IPS-Leeschtung gëtt mat ET Open an enger Standardpaketgréisst vun 1500 Byte gemooss (mat Suricata Versioun 6.0.12 / Netmap Versioun 14). SSL VPN gëtt mat AES256GCM16+SHA512 gemooss. Gläichzäiteg Sessioune baséieren op der disponibeler Späicherkapazitéit, woubäi ee Status 1KB Späicher verbraucht an 1GB Späicher fir Systemaufgabe reservéiert ass. D'Latenz gëtt als Duerchschnëtt iwwer 60 Sekonne gemooss.
Ënnerstëtzt SFP(+)-Modullen
Bei der Notzung vu SFP+-Modullen däerfen d'Verbindungsvitesse vun 2.5/5Gbps an 10Gbps net gemëscht ginn, well d'Hardware wéinst ënnerschiddleche Frequenze keng Mëschung dovun ënnerstëtzt.
Och wann déi meescht Standard-LC-LC-OM3-SFP+-Modullen an SFP+ Direct Attached Cables warscheinlech funktionéieren, rode mir Iech, ee vun de bekannte kompatibele Modullen aus der follgender Lëscht ze wielen:
SFP+ (Bis zu 10G)
--------------------------------------------------------------------------------------
GETEST & FUNKTIOUNSFÄEG:
- [FIBER - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASSIVE COPPER CABLE 1M (NEIST VERSIOUN)
- [FIBER - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBER - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBER - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBER - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBER-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Bis zu 1G)
--------------------------------------------------------------------------------------
GETEST & FUNKTIOUNSFÄEG:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m GETEST MAT S/N: F1940333300 (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

