OPNsense® DEC4240 – 19-Zoll-Rack-Appliance mat 21,1 Gbit/s Firewall-Duerchsaz
21,1 Gbit/s Firewall-Duerchsaz bei 1.760 kpps, 4 × 10G SFP+ an 4 × 2,5G RJ45. Deciso gëtt d'Uschlosskapazitéit mat 50 Gbit/s un. 8 Kären, 64 GB DDR4, 1 TB M.2, 1U.
Am Zentrum sëtzt d'Netboard A30. Den DEC4240 ass OPNsense® Certified, kënnt virinstalléiert a bréngt ee Joer Business Edition mat OPNcentral mat. Entwéckelt, produzéiert a verschéckt gëtt en vun Deciso an den Nidderlanden.
Sechs Grënn fir den DEC4240
21,1 Gbit/s Firewall-Duerchsaz
1.760 kpps, 9 Gbit/s Port zu Port, 100 µs mëttler Latenz, 63 Milliounen gläichzäiteg Sessiounen.
8 Porten, 50 Gbit/s Kapazitéit
4 × 10G SFP+, 4 × 2,5G RJ45. No Hierstellerangab ginn d'SFP+-Porten gekillt.
IDS/IPS mat ongeféier 3,5 Gbit/s
291 kpps Threat Protection, gemooss mat ET Open a Suricata 6.0.12 bei 1500-Byte-Paketen.
Redundantes Netzdeel
Deciso gëtt zwee Netzdeeler mat automatescher Ëmschaltung un, 93 % typeschen Wierkungsgrad, MTBF iwwer 2.000.000 Stonnen no Telcordia SR-332.
55 W typesch Opnahm
Hëtztofgab 187,6 BTU/h. Hierstellerangab: Ventilatoren mat je 12,5 dB(A), Gesamtgeräisch ënner 42 dB(A).
64 GB DDR4 an 1 TB M.2
Bei Aarbechtsspäicher, Storage, Gehais an Netzdeeler identesch mam DEC4280.
Typesch Asazszenarien
- Perimeter-Firewall op 10-Gigabit-Uplinks
- Segmentéierung vu groussen Netzer iwwer bis zu 4.093 VLANen
- IDS/IPS mat Suricata an ET-Reegelsätz
- IPsec-Standuertkopplung mat 2,5 Gbit/s Duerchsaz
- Héichverfügbarkeet mat Synchronisatioun vun de Verbindungszoustänn, zwee Apparater néideg
- Zentral Verwaltung vu méerere Standuerter iwwer OPNcentral
Asazszenarien sinn Empfehlungen vun inett op Basis vun de Leeschtungsdonnéeën, keng Uginn vum Hiersteller.
Technesch Donnéeën am Detail
| Virinstalléiert Software | OPNsense®, Open Source + 1 Joer Business Edition |
| Zertifizéierung | OPNsense® Certified |
| Mainboard | Netboard A30 (embedded) |
| Prozessorkären | 8, bis 3,1 GHz |
| Aarbechtsspäicher | 64 GB DDR4 |
| Interne Späicher | 1 TB M.2 Solid State Flash |
| SFP28-Porten (25 Gbit/s) | 0 |
| SFP+-Porten (10 Gbit/s) | 4 |
| RJ45-Porten (100/1000/2500 Mbit/s) | 4 |
| Weider Uschlëss | 1 × USB 3.0, 1 × Konsol |
| Firewall-Duerchsaz | 21,1 Gbit/s |
| Pakéiter pro Sekonn | 1.760 kpps |
| Port-zu-Port-Duerchsaz | 9 Gbit/s (1.220 kpps) |
| IPsec-VPN-Duerchsaz (AES256GCM16) | 2,5 Gbit/s (220 kpps) |
| Threat Protection (IDS/IPS) | ongeféier 3,5 Gbit/s (291 kpps) |
| Gläichzäiteg Sessiounen | 63.000.000 |
| Nei Verbindungen pro Sekonn | 50.000 |
| Latenz (Mëttelwäert) | 100 µs |
| VLANen (802.1q) | 4.093 |
| Firewall-Reegelen (empfuelene Maximum) | 10.000 |
| Héichverfügbarkeet | mat State-Synchronisatioun, zwee Apparater néideg |
| Bauform | 19 Zoll, 1U, rackmontéierbar |
| Moossen (H × B × D) | 43,8 × 482,6 × 302 mm (274 mm ouni Montagewinkel a Grëff) |
| Gewiicht | 4,70 kg |
| Stroumversuergung | 100–240 V AC, 50–60 Hz, max. 2,6 A pro Netzdeel |
| Stroumverbrauch | 55 W typesch (ee Netzdeel) |
| Hëtztofgab | 187,6 BTU/h |
| Betriibstemperatur | 0 bis +45 °C |
| Lagertemperatur | −20 bis +70 °C |
| Loftfiichtegkeet | 10–90 %, net kondenséierend |
| Zertifizéierungen | CE, FCC Part 15 Class A, RoHS |
Liwwerëmfang
- 19-Zoll-1U-Rack-Appliance
- Zwee passend Stroumkabelen
- Konfiguratiounskabel
- Schnellstart-Uleedung
Garantie an Ënnerstëtzung
Zwee Joer Carry-in & Return Garantie vun Deciso. inett hëlleft bei der Auslegung, der Inbetriebnahm an am lafende Betrib – op Wonsch mat Monitoring a Wartung.
Dacks gestallte Froen
Wéieng Uplink kann den DEC4240 ausschöpfen?
Deciso gëtt 21,1 Gbit/s Firewall-Duerchsaz bei 1.760 kpps an 9 Gbit/s Port zu Port un. Iwwer IPsec mat AES256GCM16 sinn et 2,5 Gbit/s an 220 kpps, mat Threat Protection ongeféier 3,5 Gbit/s. No eiser Anschätzung sinn domat 10-Gigabit-Uplinks ze bedreiwen.
Wat ass den Ënnerscheed zum DEC4280?
D'CPU an d'25-Gigabit-Porten: 8 Kären ouni SFP28 géint 16 Kären mat véier SFP28. Firewall-Duerchsaz 21,1 amplaz 60 Gbit/s, Threat Protection 3,5 amplaz 7,5 Gbit/s, Stroumverbrauch 55 amplaz 80 W. Aarbechtsspäicher, Storage a Gehais si gläich.
Passt den Apparat an eise Schaf?
19 Zoll, 1U. Deciso gëtt d'Déift mat 302 mm un, ouni Montagewinkel a Grëff 274 mm.
Wat ëmfaasst dat abegraffe Joer Business Edition?
Kommerziellen Firmware-Repository, integréiert GeoIP-Datebank, offiziellt OVA-Image an d'professionell Plugins: Web Application Firewall, Proxy Access, Extended Blocklist an OPNcentral fir d'zentral Verwaltung.
D'Auslegung zesumme préiwen?
Mir gläichen Uplink-Geschwindegkeet, VLAN-Struktur, IDS/IPS-Laascht an Héichverfügbarkeetsufuerderungen géint d'Leeschtungsdonnéeën of. Eng kuerz Noriicht duer.
Méi Duerchsaz a 25-Gigabit-Porten?
OPNsense DEC4280 Rack Appliance ukucken
Eng Klass klenger am Rack?
All Miessungen bezéien sech op TCP-Trafic, ausser et steet eppes anescht. De Gesamtduerchsaz gëtt aus der maximaler Paketrate an 1500-Byte-Paketen berechent. D'maximal Paketrate gouf mat 500-Byte-Paketen gemooss. D'IPS-Leeschtung gouf mat ET Open an 1500-Byte-Paketen ermëttelt (Suricata 6.0.12, Netmap 14). VPN gemooss mat AES256GCM16 a SHA512. Gläichzäiteg Sessiounen ergi sech aus dem verfügbaren Aarbechtsspäicher, wou ee State 1 KB belegt an 1 GB fir Systemaufgaben reservéiert bleift. D'Latenz ass e Mëttelwäert iwwer 60 Sekonnen. Quell vun allen technesche Uginn: Produktsäit vun Deciso.