DEC4240 / DEC4280
OPNsense® Rack Security Appliance
Enterprise & Datacenter Edition
Fullständiga specifikationer & modelljämförelse
|
Modeller |
DEC4240 |
DEC4280 |
|
|
|
|
|
Programvara |
||
|
Förinstallerad programvara |
OPNsense® |
OPNsense® |
|
Licens |
Öppen källkod + 1 år gratis Business |
Öppen källkod + 1 år gratis Business |
|
Specifikationer för hårdvara |
||
|
SFP28-portar [25Gbps] |
0 |
4 |
|
SFP+ -portar [10Gbps] |
4 |
4 |
|
GbE RJ45-portar [ 100/1000/2500Mbps ] |
4 |
4 |
|
USB 3.0-portar |
1 |
1 |
|
Port för konsol |
1 |
1 |
|
Intern lagring |
1TB M.2 SSD-flashminne |
1TB M.2 SSD-flashminne |
|
Minne |
64GB DDR4 |
64GB DDR4 |
|
Antal CPU-kärnor |
8 (maximal frekvens 3.1Ghz) |
16 (max. frekvens 3.1Ghz) |
|
Virtuella gränssnitt (802.1q VLANS)1 |
4093 |
4093 |
|
Systemets prestanda |
||
|
Brandväggens genomströmning |
21.1Gbps |
60Gpbs |
|
Brandväggens paket per sekund |
1760Kpps |
5000Kpps |
|
Maximal brandvägg port-till-port-genomströmning |
9Gbps |
21Gpbs |
|
Brandvägg port-till-port-paket per sekund |
122000 |
1450Kpps |
|
Samtidiga sessioner |
63000000 |
63000000 |
|
Nya anslutningar per sekund |
50000 |
50000 |
|
Brandväggens latens (genomsnitt) |
100us |
100us |
|
Brandväggens regler (rekommenderat maxantal)1 |
10000 |
10000 |
|
IPsec VPN-genomströmning (AES256GCM16) |
2.5Gbps |
2.5Gbps |
|
IPsec VPN-paket per sekund (AES256GCM16) |
220Kpps |
220Kpps |
|
Hotskydd – genomströmning i paket per sekund |
291Kpps |
625Kpps |
|
Genomströmning med hotskydd |
~3.5Gpbs |
~7.5Gbps |
|
Hög tillgänglighet med tillståndssynkronisering |
Kräver två enheter |
Kräver två enheter |
|
Mått |
||
|
Höjd x bredd x djup (mm) |
43.8 (1U) x 482.6 (19") x 302 (274 exkl. fäste/handtag) |
43.8 (1U) x 482.6 (19") x 274 (274 exkl. fäste/handtag) |
|
Höjd x bredd x längd (tum) |
1.73 x 19 x 11.9 (10.8 exkl. fäste/handtag) |
1.73 x 19 x 11.9 (10.8 exkl. fäste/handtag) |
|
Form faktor |
19" rackmonterbar |
19" rackmonterbar |
|
Vikt (endast enheten) |
4.70Kg |
4.85 Kg |
|
Driftmiljö |
||
|
Krav på strömförsörjning |
100-240VAC, 50-60Hz |
100-240VAC, 50-60Hz |
|
Maximal ström (enkelt nätaggregat) |
2.6A |
2.6A |
|
Strömförbrukning (typisk – enkelt nätaggregat) |
55W |
80W |
|
Avgiven värme |
187.6 BTU/tim |
273 BTU/tim |
|
Temperatur vid drift |
0 till +45°C |
0 till +45°C |
|
Temperatur vid förvaring |
-20 till +70°C |
-20 till +70°C |
|
Luftfuktighet |
10-90% utan kondens |
10-90% utan kondens |
|
Efterlevnad av föreskrifter |
||
|
FCC del 15 klass A, CE, RoHS |
FCC del 15 klass A, CE, RoHS |
|
1 Användargränssnittet är utformat för normal företagsanvändning. Stora regeluppsättningar, många användare eller många gränssnittstilldelningar kan vara mindre praktiska att hantera.
Alla mätvärden baseras på TCP-trafik om inget annat anges. Total brandväggsgenomströmning beräknas utifrån maximalt PPS och standardpaket på 1500 byte. Maximalt PPS mäts med paket på 500 byte. IPS-prestanda mäts med ET Open och standardpaketstorlek på 1500 byte (med Suricata version 6.0.12 / Netmap version 14). SSL VPN mäts med AES256GCM16+SHA512. Samtidiga sessioner baseras på tillgängligt minne, där varje tillstånd förbrukar 1KB minne och 1GB minne är reserverat för systemuppgifter. Latensen mäts som ett genomsnitt över 60 sekunder.
SFP(+)-moduler som stöds
Vid användning av SFP+-moduler ska länkhastigheterna 2.5/5Gbps och 10Gbps inte blandas, eftersom hårdvaran inte stöder denna kombination på grund av olika frekvenser.
Även om de flesta standardmoduler av typen LC-LC OM3 SFP+ och SFP+ Direct Attached-kablar sannolikt fungerar rekommenderar vi att välja en av de verifierat kompatibla modulerna i följande lista:
SFP+ (Upp till 10G)
--------------------------------------------------------------------------------------
TESTAT & FUNGERAR:
- [FIBER - SR] UP-TR-SR-CI 10G SFP+ 850nm 300m DOM (Uptimed)
- [DAC] ARUBA 10G SFP+ 1m DAC (Aruba)
- [DAC] CISCO SFP-H10GB-CU1M 1m Direct Attach (Cisco)
- [DAC] NETGEAR AXC761 10G SFP+ PASSIV KOPPARKABEL 1M (SENASTE VERSIONEN)
- [FIBER - LR] SFP-10GLR-31 1/10G SFP+ 1310nm 10km (FS)
- [FIBER - SR] SFP-10GSR-85 10G SFP+ 850nm 300m (FS)
- [DAC] STARTECH DACSFP10G1M (Startech)
- [DAC] SFPP-PC02 10G SFP+ DAC 2M (FS)
- [DAC] SFPP-PC005 10G SFP+ DAC 0.5M (FS)
- [RJ45] SFP-10G-T 10GBASE-T SFP+ 30m (FS)
- [FIBER - SR] IBM FTLX8571D3BCL-IC 850nm
- [FIBER - SR] UBIQUITI UF-MM-10G 300m 850nm
- [DAC] UBIQUITI 10G 1M DAC
- [FIBER-SR] Mellanox MFM1T01A-SR (Mellanox)
SFP (Upp till 1G)
--------------------------------------------------------------------------------------
TESTAT & FUNGERAR:
- [RJ45] SFP-GB-GE-T 10/100/1000BASE-T SFP 100m TESTAD MED S/N: F1940333300 (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1310/1490 10Km (FS)
- [FIBER - LR BiDi] SFP-GE-BX 1000BASE SFP 1490/1310 10Km (FS)

