DEC4240 / DEC4280
OPNsense® į stovą montuojamas saugos įrenginys
Didelėms įmonėms & duomenų centrams skirta versija
Išsamios specifikacijos & modelių palyginimas
|
Modeliai |
DEC4240 |
DEC4280 |
|
|
|
|
|
Programinė įranga |
||
|
Iš anksto įdiegta programinė įranga |
OPNsense® |
OPNsense® |
|
Licencija |
Atvirasis kodas + 1 metams nemokama Business |
Atvirasis kodas + 1 metams nemokama Business |
|
Aparatinės įrangos specifikacijos |
||
|
SFP28 prievadai [25Gbps] |
0 |
4 |
|
SFP+ prievadai [10Gbps] |
4 |
4 |
|
GbE RJ45 prievadai [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0 prievadai |
1 |
1 |
|
Konsolės prievadas |
1 |
1 |
|
Vidinė saugykla |
1TB M.2. kietakūnė atmintinė |
1TB M.2. kietakūnė atmintinė |
|
Atmintis |
64GB DDR4 |
64GB DDR4 |
|
CPU branduoliai |
8 (maksimalus dažnis 3.1Ghz) |
16 (maks. dažnis 3.1Ghz) |
|
Virtualiosios sąsajos (802.1q VLANS)1 |
4093 |
4093 |
|
Sistemos našumas |
||
|
Ugniasienės pralaidumas |
21.1Gbps |
60Gpbs |
|
Ugniasienės paketai per sekundę |
1760Kpps |
5000Kpps |
|
Didžiausias ugniasienės pralaidumas tarp prievadų |
9Gbps |
21Gpbs |
|
Ugniasienės paketų skaičius per sekundę tarp prievadų |
122000 |
1450Kpps |
|
Vienalaikės sesijos |
63000000 |
63000000 |
|
Naujos jungtys per sekundę |
50000 |
50000 |
|
Ugniasienės delsa (vidutinė) |
100us |
100us |
|
Ugniasienės taisyklės (rekomenduojamas didžiausias skaičius)1 |
10000 |
10000 |
|
IPsec VPN pralaidumas (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
IPsec VPN paketų skaičius per sekundę (AES256GCM16) |
220Kpps |
220Kpps |
|
Apsaugos nuo grėsmių pralaidumas paketais per sekundę |
291Kpps |
625Kpps |
|
Apsaugos nuo grėsmių pralaidumas |
~3.5Gpbs |
~7.5Gbps |
|
Aukštas pasiekiamumas su būsenų sinchronizavimu |
Reikalingi du įrenginiai |
Reikalingi du įrenginiai |
|
Matmenys |
||
|
Aukštis x plotis x gylis (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 be laikiklio/rankenos) |
43.8 (1U) x 482.6 (19") x 274 (274 be laikiklio/rankenos) |
|
Aukštis x plotis x ilgis (coliais) |
1.73 x 19 x 11.9 (10.8 be laikiklio/rankenos) |
1.73 x 19 x 11.9 (10.8 be laikiklio/rankenos) |
|
Korpuso tipas |
19" montuojamas į stovą |
19" montuojamas į stovą |
|
Svoris (tik įrenginio) |
4.70Kg |
4.85 Kg |
|
Aplinkos sąlygos |
||
|
Maitinimo reikalavimai |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Didžiausia srovė (vienas PSU) |
2.6A |
2.6A |
|
Energijos sąnaudos (tipinės - vienas PSU) |
55W |
80W |
|
Šilumos išskyrimas |
187.6 BTU/hr |
273 BTU/hr |
|
Darbinė temperatūra |
0 iki +45°C |
0 iki +45°C |
|
Laikymo temperatūra |
-20 iki +70°C |
-20 iki +70°C |
|
Drėgnis |
10-90% be kondensacijos |
10-90% be kondensacijos |
|
Atitiktis norminiams reikalavimams |
||
|
FCC 15 dalis, A klasė, CE, Rohs |
FCC 15 dalis, A klasė, CE, Rohs |
|
1 Naudotojo sąsaja skirta įprastam naudojimui versle; dideli taisyklių rinkiniai, didelis naudotojų skaičius ar sąsajų priskyrimų skaičius gali būti mažiau patogūs.
Visi matavimai pagrįsti TCP srautu, jei nenurodyta kitaip. Bendras ugniasienės pralaidumas apskaičiuojamas pagal didžiausią PPS ir standartinius 1500 baitų paketus. Didžiausias PPS matuojamas naudojant 500 baitų paketus. IPS našumas matuojamas naudojant ET Open ir standartinį 1500 baitų paketo dydį (naudojant Suricata versiją 6.0.12 / Netmap versiją 14). SSL VPN matuojamas naudojant AES256GCM16+SHA512. Vienalaikių seansų skaičius priklauso nuo turimos atminties, kai viena būsena užima 1KB atminties, o 1GB atminties rezervuojama sistemos užduotims. Delsa matuojama kaip 60 sekundžių vidurkis.
Palaikomi SFP(+) moduliai
Naudodami SFP+ modulius, nederinkite 2.5/5Gbps ir 10Gbps ryšio spartų, nes aparatinė įranga nepalaiko jų derinimo dėl skirtingų dažnių.
Nors dauguma standartinių LC-LC OM3 SFP+ modulių ir SFP+ tiesioginio jungimo kabelių turėtų veikti, rekomenduojame pasirinkti vieną iš patvirtintų suderinamų modulių iš toliau pateikto sąrašo:
SFP+ (Iki 10G)
--------------------------------------------------------------------------------------
IŠBANDYTA & VEIKIA:
- [ŠVIESOLAIDIS - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m tiesioginio jungimo (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASYVUS VARINIS KABELIS 1M (NAUJAUSIA VERSIJA)
- [ŠVIESOLAIDIS - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [ŠVIESOLAIDIS - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [ŠVIESOLAIDIS - SR] IBM FTLX8571D3BCL-IC 850nm
- [ŠVIESOLAIDIS - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [ŠVIESOLAIDIS-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Iki 1G)
--------------------------------------------------------------------------------------
IŠBANDYTA & VEIKIA:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m IŠBANDYTA SU S/N: F1940333300 (FS)
- [ŠVIESOLAIDIS - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [ŠVIESOLAIDIS - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

