DEC677 / DEC697 Stacjonarne urządzenie zabezpieczające OPNsense®
Pełna specyfikacja & porównanie modeli
|
Modele |
DEC677 |
DEC697 |
|
|
|
|
|
Oprogramowanie |
||
|
Preinstalowane oprogramowanie |
OPNsense® |
OPNsense® |
|
Licencja |
Open Source + bezpłatna Business Edition na 1 rok |
Open Source + bezpłatna Business Edition na 1 rok |
|
Specyfikacja sprzętowa |
||
|
Typowe zastosowania |
Zapora / routing & VPN |
Zapora / routing, VPN, IDPS & serwer proxy WWW |
|
Porty GbE RJ45 [ 100/1000/2500Mbps ] |
4 |
4 |
|
Porty USB |
1 |
1 |
|
Port konsolowy |
1 |
1 |
|
Pamięć wewnętrzna |
32GB pamięci flash [zintegrowana uSD] |
256GB pamięci flash NVMe |
|
Pamięć |
4GB DDR3 |
8GB DDR3 |
|
Rdzenie CPU |
4 (maks. częstotliwość 1.8Ghz) |
4 (maks. częstotliwość 1.8Ghz) |
|
Wirtualne interfejsy (802.1q VLANS)1 |
4093 |
4093 |
|
Wydajność systemu |
||
|
Przepustowość zapory |
5000Mbps |
5000Mbps |
|
Zapora: pakiety na sekundę |
420Kpps |
420Kpps |
|
Przepustowość zapory między portami |
2.3 Gbps |
2.3 Gbps |
|
Zapora: pakiety na sekundę między portami |
195Kpps |
195Kpps |
|
Jednoczesne sesje |
3000000 |
7000000 |
|
Połączenia na sekundę |
35000 |
35000 |
|
Opóźnienie zapory (RTT) |
125us |
125us |
|
Reguły zapory (zalecane maksimum)1 |
10000 |
10000 |
|
IPsec VPN: przepustowość (AES256GCM16) |
600Mbps |
600Mbps |
|
IPsec VPN: pakiety na sekundę (AES256GCM16) |
50Kpps |
50Kpps |
|
Ochrona przed zagrożeniami: pakiety na sekundę |
N/A |
50Kpps |
|
Przepustowość ochrony przed zagrożeniami |
N/A |
~540Mbps |
|
Wysoka dostępność z synchronizacją stanów |
Wymaga dwóch urządzeń |
Wymaga dwóch urządzeń |
|
Wymiary |
||
|
Wysokość x szerokość x długość (mm) |
22 x 185 x 134 |
22 x 185 x 134 |
|
Wysokość x szerokość x długość (cale) |
0.9 x 7.55 x 5.47 |
0.9 x 7.55 x 5.47 |
|
Typ obudowy |
Wolnostojąca |
Wolnostojąca |
|
Masa (samo urządzenie) |
0.56Kg |
0.6Kg |
|
Masa (urządzenie + zasilacz / przewód zasilający AC) |
0.86Kg |
0.9Kg |
|
Warunki środowiskowe |
||
|
Wymagania dotyczące zasilania |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maksymalne natężenie prądu (AC) |
0.4A |
0.4A |
|
Pobór mocy (typowy) |
13W |
13W |
|
Wydzielanie ciepła |
44 BTU/hr |
44 BTU/hr |
|
Temperatura pracy |
0 do +40°C |
0 do +40°C |
|
Temperatura przechowywania |
-20 do +70°C |
-20 do +70°C |
|
Wilgotność |
10-90% bez kondensacji |
10-90% bez kondensacji |
|
Zgodność z normami |
||
|
FCC część 15 klasa A, CE, Rohs |
FCC część 15 klasa A, CE, Rohs |
|
1 Interfejs użytkownika zaprojektowano z myślą o standardowym użytkowaniu biznesowym; duże zestawy reguł, duża liczba użytkowników lub przypisań interfejsów mogą być mniej wygodne w obsłudze.
Wszystkie pomiary opierają się na ruchu TCP, chyba że podano inaczej. Maksymalna wartość PPS to wydajność szczytowa mierzona przy użyciu pakietów o rozmiarze 100 bajtów.Liczba pakietów na sekundę między portami zapory oznacza wydajność szczytową przy użyciu pakietów o rozmiarze 1500 bajtów. Całkowita przepustowość zapory jest obliczana przez pomnożenie maksymalnej liczby pakietów na sekundę przez standardowy rozmiar pakietu wynoszący 1500 bajtów. Wydajność IPS jest mierzona przy użyciu symulacji http z wysyłanymi małymi pakietami o losowym rozmiarze (400-800 bajtów) i pakietami odpowiedzi o rozmiarze 1K-8K przy 150 jednocześnie emulowanych użytkownikach i 21000 włączonych regułach. SSL VPN jest mierzone przy użyciu AES256GCM16+SHA512, a całkowita przepustowość jest obliczana na podstawie obciążenia systemu.Liczba jednoczesnych sesji zależy od dostępnej pamięci, przy czym jeden stan zajmuje 1KB pamięci, a 1GB pamięci jest zarezerwowany na zadania systemowe. Opóźnienie jest mierzone przy użyciu netperf.
