DEC4240 / DEC4280
OPNsense® bezbednosni uređaj za rek
Izdanje za korporacije & centre podataka
Kompletne specifikacije & poređenje modela
|
Modeli |
DEC4240 |
DEC4280 |
|
|
|
|
|
Softver |
||
|
Unapred instaliran softver |
OPNsense® |
OPNsense® |
|
Licenca |
Otvoreni kod + 1 godina besplatnog izdanja Business |
Otvoreni kod + 1 godina besplatnog izdanja Business |
|
Hardverske specifikacije |
||
|
SFP28 portovi [25Gbps] |
0 |
4 |
|
SFP+ portovi [10Gbps] |
4 |
4 |
|
GbE RJ45 portovi [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0 portovi |
1 |
1 |
|
Konzolni port |
1 |
1 |
|
Interno skladište |
1TB M.2. fleš memorija |
1TB M.2. fleš memorija |
|
Memorija |
64GB DDR4 |
64GB DDR4 |
|
CPU jezgra |
8 (maksimalna frekvencija 3.1Ghz) |
16 (maksimalna frekvencija 3.1Ghz) |
|
Virtuelni interfejsi (802.1q VLANS)1 |
4093 |
4093 |
|
Performanse sistema |
||
|
Propusnost zaštitnog zida |
21.1Gbps |
60Gpbs |
|
Zaštitni zid: paketi u sekundi |
1760Kpps |
5000Kpps |
|
Maksimalna propusnost zaštitnog zida između portova |
9Gbps |
21Gpbs |
|
Broj paketa u sekundi između portova zaštitnog zida |
122000 |
1450Kpps |
|
Istovremene sesije |
63000000 |
63000000 |
|
Nove veze u sekundi |
50000 |
50000 |
|
Latencija zaštitnog zida (prosečna) |
100us |
100us |
|
Pravila zaštitnog zida (preporučeni maksimum)1 |
10000 |
10000 |
|
IPsec VPN propusnost (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
Broj IPsec VPN paketa u sekundi (AES256GCM16) |
220Kpps |
220Kpps |
|
Propusnost zaštite od pretnji u paketima u sekundi |
291Kpps |
625Kpps |
|
Propusnost zaštite od pretnji |
~3.5Gpbs |
~7.5Gbps |
|
Visoka dostupnost sa sinhronizacijom stanja |
Potrebna su dva uređaja |
Potrebna su dva uređaja |
|
Dimenzije |
||
|
Visina x širina x dubina (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 bez nosača/ručke) |
43.8 (1U) x 482.6 (19") x 274 (274 bez nosača/ručke) |
|
Visina x širina x dužina (inči) |
1.73 x 19 x 11.9 (10.8 bez nosača/ručke) |
1.73 x 19 x 11.9 (10.8 bez nosača/ručke) |
|
Format kućišta |
19" Montaža u rek |
19" Montaža u rek |
|
Masa (samo uređaj) |
4.70Kg |
4.85 Kg |
|
Uslovi okruženja |
||
|
Zahtevi za napajanje |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maksimalna struja (jedna jedinica napajanja) |
2.6A |
2.6A |
|
Potrošnja energije (tipična - jedna jedinica napajanja) |
55W |
80W |
|
Odavanje toplote |
187.6 BTU/hr |
273 BTU/hr |
|
Radna temperatura |
0 do +45°C |
0 do +45°C |
|
Temperatura skladištenja |
-20 do +70°C |
-20 do +70°C |
|
Vlažnost |
10-90% bez kondenzacije |
10-90% bez kondenzacije |
|
Usklađenost sa propisima |
||
|
FCC deo 15 klasa A, CE, Rohs |
FCC deo 15 klasa A, CE, Rohs |
|
1 Korisnički interfejs je namenjen za uobičajenu poslovnu upotrebu, a veliki skupovi pravila, veliki broj korisnika ili dodeljenih interfejsa mogu biti manje praktični.
Sva merenja zasnovana su na TCP saobraćaju, osim ako nije drugačije navedeno. Ukupna propusnost zaštitnog zida izračunava se na osnovu maksimalnog PPS i standardnih paketa od 1500 bajtova. Maksimalni PPS meri se pomoću paketa od 500 bajtova. IPS performanse mere se pomoću ET Open i standardne veličine paketa od 1500 bajtova (uz Suricata verziju 6.0.12 / Netmap verziju 14). SSL VPN meri se pomoću AES256GCM16+SHA512. Broj istovremenih sesija zavisi od raspoložive memorije, pri čemu jedno stanje zauzima 1KB memorije, a 1GB memorije rezervisan je za sistemske zadatke. Latencija se meri kao prosečna vrednost tokom 60 sekundi.
Podržani SFP(+) moduli
Pri korišćenju SFP+ modula nemojte kombinovati brzine veze od 2.5/5Gbps i 10Gbps jer hardver ne podržava njihovo kombinovanje zbog različitih frekvencija.
Iako će većina standardnih LC-LC OM3 SFP+ modula i SFP+ kablova za direktno povezivanje verovatno raditi, preporučujemo da izaberete jedan od proverenih kompatibilnih modula sa sledeće liste:
SFP+ (Do 10G)
--------------------------------------------------------------------------------------
TESTIRANO & FUNKCIONALNO:
- [OPTIKA - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASIVNI BAKARNI KABL 1M (NAJNOVIJA VERZIJA)
- [OPTIKA - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [OPTIKA - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [OPTIKA - SR] IBM FTLX8571D3BCL-IC 850nm
- [OPTIKA - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [OPTIKA-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Do 1G)
--------------------------------------------------------------------------------------
TESTIRANO & FUNKCIONALNO:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESTIRANO SA S/N: F1940333300 (FS)
- [OPTIKA - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [OPTIKA - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

