DEC4240 / DEC4280
Equipamento de segurança para rack OPNsense®
Edição empresarial & para centros de dados
Especificações completas & comparação de modelos
|
Modelos |
DEC4240 |
DEC4280 |
|
|
|
|
|
Software |
||
|
Software pré-instalado |
OPNsense® |
OPNsense® |
|
Licença |
Código aberto + 1 ano gratuito de Business |
Código aberto + 1 ano gratuito de Business |
|
Especificações de hardware |
||
|
Portas SFP28 [25Gbps] |
0 |
4 |
|
Portas SFP+ [10Gbps] |
4 |
4 |
|
Portas RJ45 GbE [ 100/1000/2500Mbps ] |
4 |
4 |
|
Portas USB 3.0 |
1 |
1 |
|
Porta de consola |
1 |
1 |
|
Armazenamento interno |
Memória flash de estado sólido M.2. de 1TB |
Memória flash de estado sólido M.2. de 1TB |
|
Memória |
64GB DDR4 |
64GB DDR4 |
|
Núcleos da CPU |
8 (frequência máxima 3.1Ghz) |
16 (frequência máxima 3.1Ghz) |
|
Interfaces virtuais (802.1q VLANS)1 |
4093 |
4093 |
|
Desempenho do sistema |
||
|
Taxa de transferência da firewall |
21.1Gbps |
60Gpbs |
|
Pacotes por segundo da firewall |
1760Kpps |
5000Kpps |
|
Débito máximo da firewall entre portas |
9Gbps |
21Gpbs |
|
Pacotes por segundo da firewall entre portas |
122000 |
1450Kpps |
|
Sessões simultâneas |
63000000 |
63000000 |
|
Novas ligações por segundo |
50000 |
50000 |
|
Latência da firewall (média) |
100us |
100us |
|
Políticas de firewall (máximo recomendado)1 |
10000 |
10000 |
|
Taxa de transferência VPN IPsec (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
Pacotes por segundo da VPN IPsec (AES256GCM16) |
220Kpps |
220Kpps |
|
Débito de proteção contra ameaças em pacotes por segundo |
291Kpps |
625Kpps |
|
Taxa de transferência com proteção contra ameaças |
~3.5Gpbs |
~7.5Gbps |
|
Alta disponibilidade com sincronização de estados |
Requer duas unidades |
Requer duas unidades |
|
Dimensões |
||
|
Altura x largura x profundidade (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 excl. suporte/pega) |
43.8 (1U) x 482.6 (19") x 274 (274 excl. suporte/pega) |
|
Altura x largura x comprimento (polegadas) |
1.73 x 19 x 11.9 (10.8 excl. suporte/pega) |
1.73 x 19 x 11.9 (10.8 excl. suporte/pega) |
|
Formato físico |
19" Montagem em rack |
19" Montagem em rack |
|
Peso (apenas o equipamento) |
4.70Kg |
4.85 Kg |
|
Condições ambientais |
||
|
Requisitos de alimentação |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Corrente máxima (uma PSU) |
2.6A |
2.6A |
|
Consumo de energia (típico - uma PSU) |
55W |
80W |
|
Dissipação de calor |
187.6 BTU/hr |
273 BTU/hr |
|
Temperatura de funcionamento |
0 a +45°C |
0 a +45°C |
|
Temperatura de armazenamento |
-20 a +70°C |
-20 a +70°C |
|
Humidade |
10-90% sem condensação |
10-90% sem condensação |
|
Conformidade regulamentar |
||
|
FCC parte 15 Classe A, CE, Rohs |
FCC parte 15 Classe A, CE, Rohs |
|
1 A interface de utilizador foi concebida para uma utilização empresarial normal; conjuntos extensos de regras, um elevado número de utilizadores ou atribuições de interfaces podem ser menos práticos.
Todas as medições se baseiam em tráfego TCP, salvo indicação em contrário. O débito total da firewall é calculado com base no PPS máximo e em pacotes padrão de 1500 bytes. O PPS máximo é medido com pacotes de 500 bytes. O desempenho IPS é medido com ET Open e pacotes padrão de 1500 bytes (com a versão 6.0.12 do Suricata / versão 14 do Netmap). A VPN SSL é medida com AES256GCM16+SHA512. As sessões simultâneas dependem da memória disponível, sendo que cada estado consome 1KB de memória e 1GB de memória é reservado para tarefas do sistema. A latência é medida como uma média ao longo de 60 segundos.
Módulos SFP(+) suportados
Ao utilizar módulos SFP+, não combine velocidades de ligação de 2.5/5Gbps e 10Gbps, pois o hardware não suporta esta combinação devido às diferentes frequências.
Embora seja provável que a maioria dos módulos SFP+ LC-LC OM3 padrão e dos cabos de ligação direta SFP+ funcione, recomendamos a seleção de um dos módulos com compatibilidade comprovada da seguinte lista:
SFP+ (Até 10G)
--------------------------------------------------------------------------------------
TESTADO & FUNCIONAL:
- [FIBRA - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Ligação direta (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ CABO DE COBRE PASSIVO 1M (VERSÃO MAIS RECENTE)
- [FIBRA - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBRA - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBRA - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBRA - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBRA-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Até 1G)
--------------------------------------------------------------------------------------
TESTADO & FUNCIONAL:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESTADO COM S/N: F1940333300 (FS)
- [FIBRA - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBRA - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

