هل تحتاج إلى جدار حماية بمنافذ 10G؟ تحقق من هذه مع OPNsense

يعد نظام التشغيل الخاص بجدران الحماية OPNsense واحدًا من أكثر أنظمة التشغيل اكتمالاً والأكثر تحديثًا أفضل بديل هو pfSense الشهير التي تحدثنا عنها سابقًا في هذه المقالة. يحتوي OPNsense أيضًا على أجهزة مصممة للشركات الصغيرة والمتوسطة الحجم ، والتي سيكون لدينا فيها نظام التشغيل مثبتًا مسبقًا افتراضيًا. لقد أطلقوا الآن العديد من الموديلات بمنافذ 10G لتوفير أقصى أداء ممكن ، هل تريد معرفة ميزاتها الرئيسية وأسعارها؟

ميزات جدار الحماية DEC740

هل تحتاج إلى جدار حماية بمنافذ 10G

هذا جديدة جدار الحماية لديه قوة AMD معالج Ryzen Embedded V1500B ، إنها رباعي النواة مع 8 خيوط معالجة وسرعة تصل إلى 2.2 جيجا هرتز ، هذا النموذج لديه 4GB DDR3 رامات و سعة تخزين داخلية 128 جيجا على a SSD المدمجة. يحتوي جدار الحماية هذا على إجمالي 3 منافذ جيجابت إيثرنت لشبكة LAN أو WAN مع موصل RJ-45 1000BASE-T ، لدينا أيضًا إجمالي 2 منافذ 10G مع SFP + ، لذلك فمن المثالي توصيل DAC أو كابل الألياف البصرية لتوفير أقصى سرعة ممكنة. خصائص الأجهزة الأخرى لهذا النموذج هو أنه يحتوي على منفذ USB للتسجيل و منفذ وحدة التحكم لمهام الصيانة المحلية.

جدار الحماية هذا قادر على توفير سرعة تصل إلى 10 جيجابت في الثانية وتصل إلى 830 كيلو بايت في جدار الحماية ، كما أنه قادر على توفير عرض النطاق الترددي من منفذ إلى منفذ يصل إلى 8.5 جيجابت في الثانية و 719 كيلو بايت في الثانية. يسمح هذا النموذج بما يصل إلى 3 ملايين اتصال متزامن ، ولدينا زمن انتقال قدره 150us ، وما يصل إلى 10,000 قاعدة في جدار الحماية على الأكثر ، كما أنه يدعم HA (توفر عالي). الخصائص الأخرى المتعلقة بشبكات VPN هي أنه يمكننا النقل بسرعة تصل إلى 1.2 جيجابت في الثانية باستخدام IPsec و AES-256-GCM ، بالإضافة إلى ذلك ، لدينا أيضًا ما يصل إلى 178 كيلوبايت في هذا VPN نفق.

هذا الموديل موجه لوضعه على منضدة ، حجمه صغير جدًا ويبلغ قياسه 28 مم × 190 مم × 160 مم فقط ويبلغ وزنه 842 غرامًا ، بالإضافة إلى أن استهلاك الكهرباء منخفض جدًا ، فهو يستهلك 15 واط فقط. سعر جدار الحماية هذا هو 699 يورو ، لكن يجب أن نضع في اعتبارنا أنه جدار حماية متوسط ​​المستوى مع منافذ 10G ، وهذا يرتفع كثيرًا في السعر مقارنة بالنماذج الأخرى المماثلة التي لا تحتوي على هذه الوظيفة. أخيرًا ، جدار الحماية هذا صامت تمامًا لأنه بدون مروحة ولا يحتوي على مراوح للتبريد.

ميزات DEC750

طراز جدار الحماية هذا مطابق تمامًا للنموذج السابق ، ولكنه يحتوي على إجمالي 8 جيجابايت من ذاكرة الوصول العشوائي DDR3 بدلاً من 4 جيجابايت من الطراز السابق. يحتوي أيضًا على إجمالي سعة تخزين داخلية تبلغ 256 جيجابايت بدلاً من 128 جيجابايت من الطراز السابق. الخصائص المتبقية هي نفسها تمامًا ، الشيء الوحيد القادر على إدارة ما يصل إلى 7 ملايين اتصال متزامن بدلاً من 3 ملايين اتصال متزامن في النموذج السابق.

يبلغ سعر جدار الحماية هذا ، الذي يشتمل أيضًا على نظام التشغيل OPNsense بجميع وظائفه ، 799 يورو ، أي أكثر بـ 100 يورو من الطراز السابق. هل يستحق إنفاق 100 دولار إضافي لمضاعفة ذاكرة الوصول العشوائي والتخزين؟ اعتمادًا على الاستخدام ، سيكون الأمر يستحق ذلك ، على سبيل المثال ، استخدام IDS / IPS مثل Snort أو Suricata الذي يستهلك الكثير من ذاكرة الوصول العشوائي. في رأينا ، نعتقد أن الأمر يستحق شراء أغلى طراز.

ميزات جدار الحماية DEC2750

إذا كنت بحاجة إلى جدار حماية قابل للتثبيت على الرف وبنفس خصائص طراز DEC750 ، فإن طراز DEC2750 هذا هو نفس جدار الحماية ولكن بتنسيق قابل للحمل ، وهو مثالي للشركات الصغيرة والمتوسطة الحجم التي لديها حامل لجميع معدات الشبكة مثل جهاز التوجيه ، وجدار الحماية ، والمفاتيح التي يمكن التحكم فيها ، إلخ.

هذا النموذج له نفس خصائص DEC750 ، فهو يحتوي على AMD Ryzen Embedded V1500B معالج رباعي النواة مع 8 خيوط معالجة وسرعة تصل إلى 2.2 جيجا هرتز ، 8GB DDR3 RAM و 256 جيجا بايت SSD تخزين داخلي . هذا جدار الحماية لديه 3 منافذ جيجابت إيثرنت لشبكة LAN أو WAN , 2 منافذ 10G مع SFP + , منفذ USB و منفذ وحدة التحكم .

أما بالنسبة للمواصفات الفنية للأداء الذي يمكن أن تحققه فهي نفسها كما في الموديلات السابقة ، ولكن في هذا الفريق سيكون لدينا ما يصل إلى 7 ملايين اتصال متزامن ، كما هو الحال مع DEC750. يحتوي هذا الطراز على الأبعاد المعتادة للحامل مقاس 19 بوصة ، والذي يشغل وحدة واحدة من الحامل ، لذلك تبلغ أبعاده 1 مم ، وعرضه 44.5 مم ، وعمقه 482.6 مم. في هذه الحالة ، تزن المعدات إجمالاً 280 كجم. أما بالنسبة لاستهلاك الكهرباء فهو نفسه 3.2 وات للموديلات الأخرى. أخيرًا ، سعر هذا الطراز هو 15 يورو ، وهو سعر مرتفع ولكن يجب أن نضع في اعتبارنا أنه قابل للتخزين وبه منافذ 929G.

كما رأيتم، هذه الجديدة OPNsense جدار الحماية ستوفر لنا النماذج أداءً رائعًا واستهلاكًا منخفضًا للطاقة.