DEC4240 / DEC4280
OPNsense® безбедносен уред за рек-монтажа
Издание за претпријатија & центри за податоци
Целосни спецификации & споредба на модели
|
Модели |
DEC4240 |
DEC4280 |
|
|
|
|
|
Софтвер |
||
|
Претходно инсталиран софтвер |
OPNsense® |
OPNsense® |
|
Лиценца |
Отворен код + 1 година бесплатно Business |
Отворен код + 1 година бесплатно Business |
|
Хардверски спецификации |
||
|
SFP28 порти [25Gbps] |
0 |
4 |
|
SFP+ порти [10Gbps] |
4 |
4 |
|
GbE RJ45 порти [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0 порти |
1 |
1 |
|
Конзолна порта |
1 |
1 |
|
Внатрешен простор за складирање |
1TB M.2. флеш-меморија |
1TB M.2. флеш-меморија |
|
Меморија |
64GB DDR4 |
64GB DDR4 |
|
CPU јадра |
8 (максимална фреквенција 3.1Ghz) |
16 (максимална фреквенција 3.1Ghz) |
|
Виртуелни интерфејси (802.1q VLANS)1 |
4093 |
4093 |
|
Системски перформанси |
||
|
Пропусна моќ на заштитниот ѕид |
21.1Gbps |
60Gpbs |
|
Пакети во секунда на заштитниот ѕид |
1760Kpps |
5000Kpps |
|
Максимална пропусност на заштитниот ѕид од порта до порта |
9Gbps |
21Gpbs |
|
Пакети во секунда на заштитниот ѕид од порта до порта |
122000 |
1450Kpps |
|
Истовремени сесии |
63000000 |
63000000 |
|
Нови поврзувања во секунда |
50000 |
50000 |
|
Латентност на заштитниот ѕид (просечна) |
100us |
100us |
|
Правила на заштитниот ѕид (препорачан максимум)1 |
10000 |
10000 |
|
IPsec VPN пропусна моќ (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
IPsec VPN пакети во секунда (AES256GCM16) |
220Kpps |
220Kpps |
|
Пропусност на заштитата од закани во пакети во секунда |
291Kpps |
625Kpps |
|
Пропусна моќ со заштита од закани |
~3.5Gpbs |
~7.5Gbps |
|
Висока достапност со синхронизација на состојбите |
Потребни се два уреда |
Потребни се два уреда |
|
Димензии |
||
|
Висина x ширина x длабочина (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 без држач/рачка) |
43.8 (1U) x 482.6 (19") x 274 (274 без држач/рачка) |
|
Висина x ширина x должина (инчи) |
1.73 x 19 x 11.9 (10.8 без држач/рачка) |
1.73 x 19 x 11.9 (10.8 без држач/рачка) |
|
Формат на куќиштето |
19" монтажа во рек |
19" монтажа во рек |
|
Тежина (само уредот) |
4.70Kg |
4.85 Kg |
|
Услови на околината |
||
|
Барања за напојување |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Максимална струја (една PSU) |
2.6A |
2.6A |
|
Потрошувачка на енергија (типична - една PSU) |
55W |
80W |
|
Дисипација на топлина |
187.6 BTU/hr |
273 BTU/hr |
|
Работна температура |
0 до +45°C |
0 до +45°C |
|
Температура на складирање |
-20 до +70°C |
-20 до +70°C |
|
Влажност |
10-90% без кондензација |
10-90% без кондензација |
|
Регулаторна усогласеност |
||
|
FCC дел 15 класа A, CE, Rohs |
FCC дел 15 класа A, CE, Rohs |
|
1 Корисничкиот интерфејс е дизајниран за вообичаена деловна употреба; големи множества правила, голем број корисници или доделувања на интерфејси може да бидат помалку практични.
Сите мерења се засноваат на TCP сообраќај, освен ако не е наведено поинаку. Вкупната пропусност на заштитниот ѕид се пресметува врз основа на максималниот PPS и стандардни пакети од 1500 бајти. Максималниот PPS се мери со пакети од 500 бајти. Перформансите на IPS се мерат со ET Open и стандардна големина на пакет од 1500 бајти (со Suricata верзија 6.0.12 / Netmap верзија 14). SSL VPN се мери со AES256GCM16+SHA512. Истовремените сесии зависат од достапната меморија, при што една состојба зафаќа 1KB меморија, а 1GB меморија е резервиран за системски задачи. Латентноста се мери како просечна вредност во период од 60 секунди.
Поддржани SFP(+) модули
Кога користите SFP+ модули, не комбинирајте брзини на врската од 2.5/5Gbps и 10Gbps, бидејќи хардверот не ја поддржува оваа комбинација поради различните фреквенции.
Иако повеќето стандардни LC-LC OM3 SFP+ модули и SFP+ кабли за директно поврзување веројатно ќе функционираат, Ви препорачуваме да изберете еден од потврдените компатибилни модули од следнава листа:
SFP+ (До 10G)
--------------------------------------------------------------------------------------
ТЕСТИРАНО & ФУНКЦИОНАЛНО:
- [ОПТИЧКИ - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m директно поврзување (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ ПАСИВЕН БАКАРЕН КАБЕЛ 1M (НАЈНОВА ВЕРЗИЈА)
- [ОПТИЧКИ - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [ОПТИЧКИ - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [ОПТИЧКИ - SR] IBM FTLX8571D3BCL-IC 850nm
- [ОПТИЧКИ - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [ОПТИЧКИ-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (До 1G)
--------------------------------------------------------------------------------------
ТЕСТИРАНО & ФУНКЦИОНАЛНО:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m ТЕСТИРАНО СО S/N: F1940333300 (FS)
- [ОПТИЧКИ - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [ОПТИЧКИ - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

