Serija EC2700
OPNsense® varnostna naprava za vgradnjo v omaro
Mala in srednja podjetja ter podružnice
Celotne specifikacije & primerjava modelov
|
Modeli |
DEC2752 |
DEC2770 |
|
|
|
|
|
Programska oprema |
||
|
Prednameščena programska oprema |
OPNsense® |
OPNsense® |
|
Licenca |
Odprta koda + 1 leto brezplačne izdaje Business |
Odprta koda + 1 leto brezplačne izdaje Business |
|
Specifikacije strojne opreme |
||
|
Tipični načini uporabe |
Požarni zid / usmerjanje, VPN, IDPS |
Požarni zid / usmerjanje, VPN, IDPS |
|
Vrata SFP+ [10Gbps] |
2 |
2 |
|
Vrata 2.5GbE RJ45 [ 100/1000/2500Mbps ] |
3 |
7 |
|
Vrata USB 3.0 |
1 |
1 |
|
Konzolna vrata |
1 |
1 |
|
Notranja shramba |
256GB polprevodniški pomnilnik Flash |
256GB polprevodniški pomnilnik Flash |
|
Pomnilnik |
8GB DDR4 |
8GB DDR4 |
|
Jedra CPU |
4 / 8 niti (največja frekvenca 2.2Ghz) |
4 / 8 niti (največja frekvenca 2.2Ghz) |
|
Navidezni vmesniki (802.1q VLANS)1 |
4093 |
4093 |
|
Zmogljivost sistema |
||
|
Prepustnost požarnega zidu |
10Gbps |
10Gbps |
|
Paketi požarnega zidu na sekundo |
830Kpps |
830Kpps |
|
Največja prepustnost požarnega zidu med vrati |
8.5Gbps |
8.5Gbps |
|
Paketi požarnega zidu med vrati na sekundo |
719Kpps |
719Kpps |
|
Sočasne seje |
7000000 |
7000000 |
|
Nove povezave na sekundo |
50000 |
50000 |
|
Zakasnitev požarnega zidu (povprečna) |
150us |
150us |
|
Pravila požarnega zidu (priporočeno največje število)1 |
10000 |
10000 |
|
Prepustnost IPsec VPN (AES256GCM16) |
1.2Gbps |
1.2Gbps |
|
Paketi IPsec VPN na sekundo (AES256GCM16) |
178Kpps |
178Kpps |
|
Prepustnost zaščite pred grožnjami v paketih na sekundo |
~85Kpps |
~85Kpps |
|
Prepustnost zaščite pred grožnjami |
~1Gbps |
~1Gbps |
|
Visoka razpoložljivost s sinhronizacijo stanja |
Potrebni sta dve napravi |
Potrebni sta dve napravi |
|
Mere |
||
|
Višina x širina x globina (mm) |
43.65 (1U) x 482.6 (19") x 242 (214 brez nosilca/ročaja) |
43.65 (1U) x 482.6 (19") x 242 (214 brez nosilca/ročaja) |
|
Višina x širina x dolžina (palci) |
1.73 x 19 x 9.53 (8.43 brez nosilca/ročaja) |
1.73 x 19 x 9.53 (8.43 brez nosilca/ročaja) |
|
Oblika ohišja |
19" za vgradnjo v omaro |
19" za vgradnjo v omaro |
|
Teža (samo naprava) |
2.65Kg |
2.75 Kg |
|
Okoljski pogoji |
||
|
Zahteve za napajanje |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Največji tok |
0.8A |
0.8A |
|
Poraba energije (tipična) |
15W |
20W |
|
Oddajanje toplote |
51.2 BTU/hr |
68.3 BTU/hr |
|
Delovna temperatura |
0 do +45°C |
0 do +45°C |
|
Temperatura shranjevanja |
-20 do +70°C |
-20 do +70°C |
|
Vlažnost |
10-90% brez kondenzacije |
10-90% brez kondenzacije |
|
Skladnost s predpisi |
||
|
FCC del 15 razred A, CE, Rohs |
FCC del 15 razred A, CE, Rohs |
|
1 Uporabniški vmesnik je zasnovan za običajno poslovno uporabo, pri obsežnih naborih pravil, velikem številu uporabnikov ali dodelitev vmesnikov je lahko manj praktičen.
Vse meritve temeljijo na prometu TCP, razen če je navedeno drugače. Skupna prepustnost požarnega zidu se izračuna na podlagi največjega PPS in standardnih paketov velikosti 1500 bajtov. Največji PPS se meri s paketi velikosti 500 bajtov. Zmogljivost IPS se meri z ET Open in standardno velikostjo paketov 1500 bajtov (z različico Suricata 6.0.12 / različico Netmap 14). SSL VPN se meri z AES256GCM16+SHA512. Število sočasnih sej temelji na razpoložljivem pomnilniku, pri čemer eno stanje porabi 1KB pomnilnika, 1GB pomnilnika pa je rezerviran za sistemska opravila. Zakasnitev se meri kot povprečje v 60 sekundah.
Podprti moduli SFP(+)
Pri uporabi modulov SFP+ ne kombinirajte hitrosti povezav 2.5/5Gbps in 10Gbps, saj strojna oprema zaradi različnih frekvenc ne podpira njihove sočasne uporabe.
Čeprav bo večina standardnih modulov LC-LC OM3 SFP+ in kablov SFP+ Direct Attached Cables verjetno delovala, priporočamo izbiro enega od preverjeno združljivih modulov z naslednjega seznama:
SFP+ (do 10G)
--------------------------------------------------------------------------------------
PREIZKUŠENO & DELUJOČE:
- [OPTIKA - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASIVNI BAKRENI KABEL 1M (NAJNOVEJŠA RAZLIČICA)
- [OPTIKA - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBER - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBER - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBER - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBER-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (do 1G)
--------------------------------------------------------------------------------------
PREIZKUŠENO & DELUJOČE:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m PREIZKUŠENO S S/N: F1940333300 (FS)
- [OPTIKA - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [OPTIKA - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

