DEC3842 / DEC3852 / DEC3862
Urządzenie zabezpieczające OPNsense® do szafy rack
Firmy & przedsiębiorstwa
Pełna specyfikacja & porównanie modeli
|
Modele |
DEC3842 |
DEC3852 |
DEC3862 |
|
|
|
|
|
|
Oprogramowanie |
|||
|
Preinstalowane oprogramowanie |
OPNsense® |
OPNsense® |
OPNsense® |
|
Licencja |
Open Source + bezpłatna Business |
Open Source + bezpłatna Business |
Open Source + bezpłatna Business |
|
Specyfikacja sprzętowa |
|||
|
SFP+ Porty [10Gbps] |
2 |
2 |
2 |
|
Porty GbE RJ45 [ 10/100/1000Mbps ] / 2.5GbE [100/1000/2500Mbps] |
4x GbE |
4x 2.5GbE |
4x 2.5GbE |
|
USB Porty 3.0 |
2 |
2 |
2 |
|
Port konsolowy |
1 |
1 |
1 |
|
Pamięć wewnętrzna |
256GB M.2. pamięci flash |
256GB M.2. pamięci flash |
512GB M.2. pamięci flash |
|
Pamięć RAM |
8GB DDR4 |
16GB DDR4 |
32GB DDR4 |
|
Rdzenie CPU |
4 (maks. częstotliwość 2.9Ghz) |
8 (maks. częstotliwość 3.1Ghz) |
8 (maks. częstotliwość 3.1Ghz) |
|
Wirtualne interfejsy (802.1q VLANS)1 |
4093 |
4093 |
4093 |
|
Wydajność systemu |
|||
|
Przepustowość zapory |
14.4Gbps |
17.4Gpbs |
17.4Gpbs |
|
Zapora: pakiety na sekundę |
1200Kpps |
1450Kpps |
1450Kpps |
|
Przepustowość zapory między portami |
9Gbps |
9Gpbs |
9Gpbs |
|
Zapora: pakiety na sekundę między portami |
1200Kpps |
1450Kpps |
1450Kpps |
|
Jednoczesne sesje |
7000000 |
15000000 |
31000000 |
|
Nowe połączenia na sekundę |
50000 |
50000 |
50000 |
|
Opóźnienie zapory (średnie) |
100us |
100us |
100us |
|
Reguły zapory (zalecane maksimum)1 |
10000 |
10000 |
10000 |
|
IPsec VPN: przepustowość (AES256GCM16) |
2.3Gbps |
2.5Gbps |
2.5Gbps |
|
IPsec VPN: pakiety na sekundę (AES256GCM16) |
200Kpps |
220Kpps |
220Kpps |
|
Ochrona przed zagrożeniami: pakiety na sekundę |
163Kpps |
163Kpps |
163Kpps |
|
Przepustowość ochrony przed zagrożeniami |
~2Gpbs |
~2Gbps |
~2Gbps |
|
Wysoka dostępność z synchronizacją stanów |
Wymaga dwóch urządzeń |
Wymaga dwóch urządzeń |
Wymaga dwóch urządzeń |
|
Wymiary |
|||
|
Wysokość x szerokość x głębokość (mm) |
43.65 (1U) x 482.6 (19") x 282 (259 bez panelu) |
43.65 (1U) x 482.6 (19") x 282 (259 bez panelu) |
43.65 (1U) x 482.6 (19") x 282 (259 bez panelu) |
|
Wysokość x szerokość x długość (cale) |
1.72 x 19 x 11.1 (10.2 bez panelu) |
1.72 x 19 x 11.1 (10.2 bez panelu) |
1.72 x 19 x 11.1 (10.2 bez panelu) |
|
Typ obudowy |
19" Do montażu w szafie rack |
19" Do montażu w szafie rack |
19" Do montażu w szafie rack |
|
Masa (samo urządzenie) |
3.45Kg |
3.45 Kg |
3.45 Kg |
|
Warunki środowiskowe |
|||
|
Wymagania dotyczące zasilania |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maksymalne natężenie prądu |
2.2A |
2.2A |
2.2A |
|
Pobór mocy (typowy) |
40W |
45W |
45W |
|
Wydzielanie ciepła |
136.5 BTU/hr |
153.6 BTU/hr |
153.6 BTU/hr |
|
Temperatura pracy |
0 do +50°C |
0 do +50°C |
0 do +50°C |
|
Temperatura przechowywania |
-20 do +70°C |
-20 do +70°C |
-20 do +70°C |
|
Wilgotność |
10-90% bez kondensacji |
10-90% bez kondensacji |
10-90% bez kondensacji |
|
Zgodność z normami |
|||
|
FCC część 15 klasa A, CE, Rohs |
FCC część 15 klasa A, CE, Rohs |
FCC część 15 klasa A, CE, Rohs |
|
1 Interfejs użytkownika zaprojektowano z myślą o standardowym użytkowaniu biznesowym; duże zestawy reguł, duża liczba użytkowników lub przypisań interfejsów mogą być mniej wygodne w obsłudze.
Wszystkie pomiary opierają się na ruchu TCP, chyba że podano inaczej. Całkowita przepustowość zapory jest obliczana na podstawie maksymalnej wartości PPS i standardowych pakietów o rozmiarze 1500 bajtów. Maksymalna wartość PPS jest mierzona przy użyciu pakietów o rozmiarze 500 bajtów. Wydajność IPS jest mierzona przy użyciu ET Open i standardowego rozmiaru pakietu 1500 bajtów. SSL VPN jest mierzone przy użyciu AES256GCM16+SHA512. Liczba jednoczesnych sesji zależy od dostępnej pamięci, przy czym jeden stan zajmuje 1KB pamięci, a 1GB pamięci jest zarezerwowany na zadania systemowe. Opóźnienie jest mierzone jako średnia z 60 sekund.
Obsługiwane moduły SFP(+)
Podczas korzystania z modułów SFP+ nie należy łączyć prędkości łącza 2.5/5Gbps i 10Gbps, ponieważ sprzęt nie obsługuje ich jednoczesnego używania ze względu na różne częstotliwości.
Chociaż większość standardowych modułów LC-LC OM3 SFP+ i kabli SFP+ Direct Attached Cable powinna działać, zalecamy wybór jednego ze sprawdzonych, zgodnych modułów z poniższej listy:
SFP+ (do 10G)
--------------------------------------------------------------------------------------
PRZETESTOWANE & DZIAŁAJĄCE:
- [ŚWIATŁOWÓD - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASYWNY KABEL MIEDZIANY 1M (NAJNOWSZA WERSJA)
- [ŚWIATŁOWÓD - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [ŚWIATŁOWÓD - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [ŚWIATŁOWÓD - SR] IBM FTLX8571D3BCL-IC 850nm
- [ŚWIATŁOWÓD - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [ŚWIATŁOWÓD-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (do 1G)
--------------------------------------------------------------------------------------
PRZETESTOWANE & DZIAŁAJĄCE:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m PRZETESTOWANO Z S/N: F1940333300 (FS)
- [ŚWIATŁOWÓD - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [ŚWIATŁOWÓD - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)
