DEC3842 / DEC3852 / DEC3862
OPNsense® bezpečnostné zariadenie do racku
Firmy & veľké podniky
Úplné špecifikácie & porovnanie modelov
|
Modely |
DEC3842 |
DEC3852 |
DEC3862 |
|
|
|
|
|
|
Softvér |
|||
|
Predinštalovaný softvér |
OPNsense® |
OPNsense® |
OPNsense® |
|
Licencia |
Open Source + 1 rok zadarmo Business |
Open Source + 1 rok zadarmo Business |
Open Source + 1 rok zadarmo Business |
|
Hardvérové špecifikácie |
|||
|
SFP+ porty [10Gbps] |
2 |
2 |
2 |
|
Porty GbE RJ45 [ 10/100/1000Mbps ] / 2.5GbE [100/1000/2500Mbps] |
4x GbE |
4x 2.5GbE |
4x 2.5GbE |
|
USB 3.0 porty |
2 |
2 |
2 |
|
Konzolový port |
1 |
1 |
1 |
|
Interné úložisko |
256GB M.2. flash úložisko |
256GB M.2. flash úložisko |
512GB M.2. flash úložisko |
|
Pamäť |
8GB DDR4 |
16GB DDR4 |
32GB DDR4 |
|
Jadrá CPU |
4 (max. frekvencia 2.9Ghz) |
8 (max. frekvencia 3.1Ghz) |
8 (max. frekvencia 3.1Ghz) |
|
Virtuálne rozhrania (802.1q VLANS)1 |
4093 |
4093 |
4093 |
|
Výkon systému |
|||
|
Priepustnosť firewallu |
14.4Gbps |
17.4Gpbs |
17.4Gpbs |
|
Počet paketov firewallu za sekundu |
1200Kpps |
1450Kpps |
1450Kpps |
|
Priepustnosť firewallu medzi portmi |
9Gbps |
9Gpbs |
9Gpbs |
|
Počet paketov firewallu medzi portmi za sekundu |
1200Kpps |
1450Kpps |
1450Kpps |
|
Súbežné relácie |
7000000 |
15000000 |
31000000 |
|
Nové pripojenia za sekundu |
50000 |
50000 |
50000 |
|
Latencia firewallu (priemerná) |
100us |
100us |
100us |
|
Pravidlá firewallu (odporúčané maximum)1 |
10000 |
10000 |
10000 |
|
Priepustnosť IPsec VPN (AES256GCM16) |
2.3Gbps |
2.5Gbps |
2.5Gbps |
|
Počet paketov IPsec VPN za sekundu (AES256GCM16) |
200Kpps |
220Kpps |
220Kpps |
|
Počet paketov za sekundu pri ochrane pred hrozbami |
163Kpps |
163Kpps |
163Kpps |
|
Priepustnosť pri ochrane pred hrozbami |
~2Gpbs |
~2Gbps |
~2Gbps |
|
Vysoká dostupnosť so synchronizáciou stavov |
Vyžaduje dve zariadenia |
Vyžaduje dve zariadenia |
Vyžaduje dve zariadenia |
|
Rozmery |
|||
|
Výška x šírka x hĺbka (mm) |
43.65 (1U) x 482.6 (19") x 282 (259 bez panela) |
43.65 (1U) x 482.6 (19") x 282 (259 bez panela) |
43.65 (1U) x 482.6 (19") x 282 (259 bez panela) |
|
Výška x šírka x dĺžka (palce) |
1.72 x 19 x 11.1 (10.2 bez panela) |
1.72 x 19 x 11.1 (10.2 bez panela) |
1.72 x 19 x 11.1 (10.2 bez panela) |
|
Konštrukčné vyhotovenie |
19" montáž do racku |
19" montáž do racku |
19" montáž do racku |
|
Hmotnosť (iba zariadenie) |
3.45Kg |
3.45 Kg |
3.45 Kg |
|
Podmienky prostredia |
|||
|
Požiadavky na napájanie |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maximálny prúd |
2.2A |
2.2A |
2.2A |
|
Spotreba energie (typická) |
40W |
45W |
45W |
|
Vyžarované teplo |
136.5 BTU/hr |
153.6 BTU/hr |
153.6 BTU/hr |
|
Prevádzková teplota |
0 až +50°C |
0 až +50°C |
0 až +50°C |
|
Skladovacia teplota |
-20 až +70°C |
-20 až +70°C |
-20 až +70°C |
|
Vlhkosť |
10-90% bez kondenzácie |
10-90% bez kondenzácie |
10-90% bez kondenzácie |
|
Súlad s predpismi |
|||
|
FCC časť 15 trieda A, CE, Rohs |
FCC časť 15 trieda A, CE, Rohs |
FCC časť 15 trieda A, CE, Rohs |
|
1 Používateľské rozhranie je navrhnuté na bežné firemné použitie, rozsiahle súbory pravidiel, veľký počet používateľov alebo priradení rozhraní môžu byť menej praktické.
Všetky merania vychádzajú z prevádzky TCP, pokiaľ nie je uvedené inak. Celková priepustnosť firewallu sa vypočítava na základe maximálneho PPS a štandardných paketov s veľkosťou 1500 bajtov. Maximálne PPS sa meria pomocou paketov s veľkosťou 500 bajtov. Výkon IPS sa meria pomocou ET Open a štandardnej veľkosti paketov 1500 bajtov. SSL VPN sa meria pomocou AES256GCM16+SHA512. Počet súbežných relácií závisí od dostupnej pamäte, pričom jeden stav zaberá 1KB pamäte a 1GB pamäte je vyhradený pre systémové úlohy. Latencia sa meria ako priemer za 60 sekúnd.
Podporované moduly SFP(+)
Pri používaní modulov SFP+ nekombinujte rýchlosti pripojenia 2.5/5Gbps a 10Gbps, pretože hardvér ich kombinovanie nepodporuje z dôvodu rozdielnych frekvencií.
Hoci väčšina štandardných modulov LC-LC OM3 SFP+ a káblov SFP+ Direct Attached Cables bude pravdepodobne fungovať, odporúčame vybrať si niektorý z overených kompatibilných modulov z nasledujúceho zoznamu:
SFP+ (až do 10G)
--------------------------------------------------------------------------------------
OTESTOVANÉ & FUNKČNÉ:
- [OPTIKA - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASÍVNY MEDENÝ KÁBEL 1M (NAJNOVŠIA VERZIA)
- [OPTIKA - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBER - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBER - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBER - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBER-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (až do 1G)
--------------------------------------------------------------------------------------
OTESTOVANÉ & FUNKČNÉ:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m OTESTOVANÉ SO S/N: F1940333300 (FS)
- [OPTIKA - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [OPTIKA - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)
