DEC4240 / DEC4280
OPNsense® Rack Security Appliance
Enterprise & Datacenter-editie
Volledige specificaties & modelvergelijking
|
Modellen |
DEC4240 |
DEC4280 |
|
|
|
|
|
Software |
||
|
Vooraf geïnstalleerde software |
OPNsense® |
OPNsense® |
|
Licentie |
Open source + 1 jaar gratis Business |
Open source + 1 jaar gratis Business |
|
Hardware specificaties |
||
|
SFP28- poorten [25Gbps] |
0 |
4 |
|
SFP+ Poorten [10Gbps] |
4 |
4 |
|
GbE RJ45-poorten [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0- poorten |
1 |
1 |
|
Console poort |
1 |
1 |
|
Interne opslag |
1TB M.2. solidstate-flashgeheugen |
1TB M.2. solidstate-flashgeheugen |
|
Geheugen |
64GB DDR4 |
64GB DDR4 |
|
CPU kernen |
8 (maximale frequentie 3.1Ghz) |
16 (max. frequentie 3.1Ghz) |
|
Virtuele interfaces (802.1q VLANS)1 |
4093 |
4093 |
|
Systeem prestaties |
||
|
Firewall doorvoersnelheid |
21.1Gbps |
60Gpbs |
|
Firewall pakketten per seconde |
1760Kpps |
5000Kpps |
|
Maximale firewalldoorvoer van poort naar poort |
9Gbps |
21Gpbs |
|
Firewallpakketten per seconde van poort naar poort |
122000 |
1450Kpps |
|
Gelijktijdige sessies |
63000000 |
63000000 |
|
Nieuwe verbindingen per seconde |
50000 |
50000 |
|
Firewall latentie (gemiddeld) |
100us |
100us |
|
Firewall regels (aanbevolen maximum)1 |
10000 |
10000 |
|
IPsec VPN-doorvoersnelheid (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
IPsec VPN-pakketten per seconde (AES256GCM16) |
220Kpps |
220Kpps |
|
Doorvoer bij dreigingsbescherming in pakketten per seconde |
291Kpps |
625Kpps |
|
Doorvoersnelheid bij bedreigingsbescherming |
~3.5Gpbs |
~7.5Gbps |
|
Hoge beschikbaarheid met statussynchronisatie |
Vereist twee apparaten |
Vereist twee apparaten |
|
Afmetingen |
||
|
Hoogte x breedte x diepte (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 excl. bevestiging/handgreep) |
43.8 (1U) x 482.6 (19") x 274 (274 excl. bevestiging/handgreep) |
|
Hoogte x breedte x lengte (inch) |
1.73 x 19 x 11.9 (10.8 excl. bevestiging/handgreep) |
1.73 x 19 x 11.9 (10.8 excl. bevestiging/handgreep) |
|
Vorm factor |
19" rackmontage mogelijk |
19" rackmontage mogelijk |
|
Gewicht (alleen apparaat) |
4.70Kg |
4.85 Kg |
|
Omgevingsvoorwaarden |
||
|
Voedings vereisten |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maximale stroomsterkte (één voeding) |
2.6A |
2.6A |
|
Energieverbruik (typisch - één voeding) |
55W |
80W |
|
Warmte afgifte |
187.6 BTU/hr |
273 BTU/hr |
|
Bedrijfs temperatuur |
0 tot +45°C |
0 tot +45°C |
|
Opslag temperatuur |
-20 tot +70°C |
-20 tot +70°C |
|
Luchtvochtigheid |
10-90% niet-condenserend |
10-90% niet-condenserend |
|
Naleving van regelgeving |
||
|
FCC deel 15 klasse A, CE, Rohs |
FCC deel 15 klasse A, CE, Rohs |
|
1 De gebruikersinterface is ontworpen voor normaal zakelijk gebruik; grote regelsets, grote aantallen gebruikers of interface toewijzingen kunnen minder praktisch zijn.
Alle metingen zijn gebaseerd op TCP-verkeer, tenzij anders vermeld. De totale firewalldoorvoer wordt berekend op basis van de maximale PPS en standaardpakketten van 1500 bytes. De maximale PPS wordt gemeten met pakketten van 500 bytes. De IPS-prestaties worden gemeten met ET Open en een standaardpakketgrootte van 1500 bytes (met Suricata-versie 6.0.12 / Netmap-versie 14). SSL VPN wordt gemeten met AES256GCM16+SHA512. Het aantal gelijktijdige sessies is gebaseerd op het beschikbare geheugen, waarbij één status 1KB geheugen gebruikt en 1GB geheugen is gereserveerd voor systeemtaken. De latentie wordt gemeten als gemiddelde over 60 seconden.
Ondersteunde SFP(+)-modules
Combineer bij het gebruik van SFP+-modules geen linksnelheden van 2.5/5Gbps en 10Gbps, omdat de hardware het combineren hiervan vanwege verschillende frequenties niet ondersteunt.
Hoewel de meeste standaard LC-LC OM3 SFP+-modules en SFP+ Direct Attached Cables waarschijnlijk zullen werken, adviseren wij om een van de bekende compatibele modules uit de volgende lijst te kiezen:
SFP+ (Tot 10G)
--------------------------------------------------------------------------------------
GETEST & WERKEND:
- [FIBER - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASSIEVE KOPERKABEL 1M (MEEST RECENTE VERSIE)
- [FIBER - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBER - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBER - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBER - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBER-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Tot 1G)
--------------------------------------------------------------------------------------
GETEST & WERKEND:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m GETEST MET S/N: F1940333300 (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

