DEC4240 / DEC4280
Стоечное устройство сетевой безопасности OPNsense®
Версия для предприятий & центров обработки данных
Полные характеристики & сравнение моделей
|
Модели |
DEC4240 |
DEC4280 |
|
|
|
|
|
Программное обеспечение |
||
|
Предустановленное ПО |
OPNsense® |
OPNsense® |
|
Лицензия |
Открытый исходный код + 1 год бесплатной Business |
Открытый исходный код + 1 год бесплатной Business |
|
Аппаратные характеристики |
||
|
Порты SFP28 [25Gbps] |
0 |
4 |
|
SFP+ порты [10Gbps] |
4 |
4 |
|
Порты GbE RJ45 [ 100/1000/2500Mbps ] |
4 |
4 |
|
Порты USB 3.0 |
1 |
1 |
|
Консольный порт |
1 |
1 |
|
Внутренний накопитель |
Твердотельный накопитель M.2. 1TB |
Твердотельный накопитель M.2. 1TB |
|
Память |
64GB DDR4 |
64GB DDR4 |
|
Ядра CPU |
8 (макс. частота 3.1Ghz) |
16 (максимальная частота 3.1Ghz) |
|
Виртуальные интерфейсы (802.1q VLANS)1 |
4093 |
4093 |
|
Производительность системы |
||
|
Пропускная способность межсетевого экрана |
21.1Gbps |
60Gpbs |
|
Межсетевой экран: пакетов в секунду |
1760Kpps |
5000Kpps |
|
Максимальная пропускная способность межсетевого экрана между портами |
9Gbps |
21Gpbs |
|
Количество пакетов в секунду между портами межсетевого экрана |
122000 |
1450Kpps |
|
Одновременные сеансы |
63000000 |
63000000 |
|
Новые соединения в секунду |
50000 |
50000 |
|
Задержка межсетевого экрана (средняя) |
100us |
100us |
|
Правила межсетевого экрана (рекомендуемый максимум)1 |
10000 |
10000 |
|
Пропускная способность IPsec VPN (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
Количество пакетов в секунду IPsec VPN (AES256GCM16) |
220Kpps |
220Kpps |
|
Производительность защиты от угроз в пакетах в секунду |
291Kpps |
625Kpps |
|
Пропускная способность при защите от угроз |
~3.5Gpbs |
~7.5Gbps |
|
Высокая доступность с синхронизацией состояний |
Требуются два устройства |
Требуются два устройства |
|
Габариты |
||
|
Высота x ширина x глубина (мм) |
43.8 (1U) x 482.6 (19") x 302 (274 без крепления/ручки) |
43.8 (1U) x 482.6 (19") x 274 (274 без крепления/ручки) |
|
Высота x ширина x длина (дюймы) |
1.73 x 19 x 11.9 (10.8 без крепления/ручки) |
1.73 x 19 x 11.9 (10.8 без крепления/ручки) |
|
Форм- фактор |
19" Для установки в стойку |
19" Для установки в стойку |
|
Вес (только устройство) |
4.70Kg |
4.85 Kg |
|
Условия эксплуатации |
||
|
Требования к электропитанию |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Максимальный ток (один блок питания) |
2.6A |
2.6A |
|
Энергопотребление (типичное - один блок питания) |
55W |
80W |
|
Тепло- выделение |
187.6 BTU/hr |
273 BTU/hr |
|
Рабочая температура |
0 до +45°C |
0 до +45°C |
|
Температура хранения |
-20 до +70°C |
-20 до +70°C |
|
Влажность |
10-90% без конденсации |
10-90% без конденсации |
|
Соответствие стандартам |
||
|
FCC часть 15 класс A, CE, Rohs |
FCC часть 15 класс A, CE, Rohs |
|
1 Пользовательский интерфейс рассчитан на стандартное использование в бизнесе; работа с большими наборами правил, большим числом пользователей или назначений интерфейсов может быть менее удобной.
Все измерения выполнены на основе TCP-трафика, если не указано иное. Общая пропускная способность межсетевого экрана рассчитывается на основе максимального PPS и стандартных пакетов размером 1500 байт. Максимальный PPS измеряется с использованием пакетов размером 500 байт. Производительность IPS измеряется с использованием ET Open и стандартного размера пакета 1500 байт (с использованием Suricata версии 6.0.12 / Netmap версии 14). Показатели SSL VPN измеряются с использованием AES256GCM16+SHA512. Количество одновременных сеансов зависит от доступной памяти, при этом одна запись состояния занимает 1KB памяти, а 1GB памяти резервируется для системных задач. Задержка измеряется как среднее значение за 60 секунд.
Поддерживаемые модули SFP(+)
При использовании модулей SFP+ не сочетайте скорости соединения 2.5/5Gbps и 10Gbps, поскольку оборудование не поддерживает их одновременное использование из-за разных частот.
Хотя большинство стандартных модулей LC-LC OM3 SFP+ и кабелей прямого подключения SFP+, скорее всего, будут работать, рекомендуем выбрать один из заведомо совместимых модулей из следующего списка:
SFP+ (до 10G)
--------------------------------------------------------------------------------------
ПРОВЕРЕНО & РАБОТАЕТ:
- [ОПТОВОЛОКНО - SR] UP-TR-SR-CI 10G SFP+ 850нм 300м DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1м DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1м прямого подключения (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ ПАССИВНЫЙ МЕДНЫЙ КАБЕЛЬ 1М (ПОСЛЕДНЯЯ ВЕРСИЯ)
- [ОПТОВОЛОКНО - LR] SFP-10GLR-31 1/10G SFP+ 1310нм 10км (FS)
- [ОПТОВОЛОКНО - SR] SFP-10GSR-85 10G SFP+ 850нм 300м (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2М (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5М (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30м (FS)
- [ОПТОВОЛОКНО - SR] IBM FTLX8571D3BCL-IC 850нм
- [ОПТОВОЛОКНО - SR] UBIQUITI UF-MM-10G 300м 850нм
- [DAC] UBIQUITI 10G 1М DAC
- [ОПТОВОЛОКНО-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (до 1G)
--------------------------------------------------------------------------------------
ПРОВЕРЕНО & РАБОТАЕТ:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100м ПРОВЕРЕНО С S/N: F1940333300 (FS)
- [ОПТОВОЛОКНО - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10км (FS)
- [ОПТОВОЛОКНО - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10км (FS)

