Operační systém pro firewally OPNsense je jedním z nejúplnějších a nejaktualizovanějších nejlepší alternativou je populární pfSense o kterých jsme mluvili dříve v tomto článku. OPNsense má také hardwarová zařízení, která jsou určena pro malé a střední firmy a ve kterých budeme mít operační systém standardně předinstalovaný. Nyní uvedli na trh několik modelů s 10G porty, které poskytují maximální možný výkon, chcete znát jejich hlavní vlastnosti a ceny?
Funkce brány firewall DEC740
Tato nová firewall má mocný AMD Procesor Ryzen Embedded V1500B , je to Čtyřjádro s 8 procesními vlákny a rychlostí až 2.2 GHz tento model má 4GB DDR3 RAM a 128GB interní úložiště na an SSD integrovaný. Tento firewall má celkem 3 porty Gigabit Ethernet pro LAN nebo WAN s konektorem RJ-45 1000BASE-T máme také celkem 2 10G porty s SFP+ , takže je ideální připojit DAC nebo optický kabel pro zajištění maximální možné rychlosti. Další hardwarovou charakteristikou tohoto modelu je, že má port USB pro protokolování a konzolový port pro úkoly místní údržby.
Tento firewall je schopen poskytovat rychlost až 10 Gb/s a dosahuje až 830 Kpp/s ve firewallu, je také schopen poskytnout šířku pásma mezi porty až 8.5 Gb/s a 719 K/s. Tento model umožňuje až 3 miliony souběžných připojení, máme latenci 150us, maximálně 10,000 1.2 pravidel ve firewallu a také podporuje HA (vysoká dostupnost). Další vlastnosti související s VPN jsou, že můžeme přenášet rychlostí až 256 Gbps s IPsec a AES-178-GCM, kromě toho máme také až XNUMX Kpps v tomto VPN tunel.
Tento model je orientován na položení na stůl, jeho velikost je opravdu malá a měří pouhých 28 mm x 190 mm x 160 mm a váží 842 gr, navíc spotřeba elektřiny je opravdu nízká, spotřebuje pouze 15W. Cena tohoto firewallu je 699 €, ale musíme mít na paměti, že se jedná o firewall střední třídy s 10G porty, což výrazně navyšuje cenu ve srovnání s jinými podobnými modely bez této funkce. Konečně je tento firewall zcela tichý, protože je bez ventilátoru, nemá ventilátory pro chlazení.
Vlastnosti DEC750
Tento model brány firewall je úplně stejný jako předchozí, ale má celkem 8 GB DDR3 RAM namísto 4 GB předchozího modelu. Má také celkem 256 GB vnitřní paměti namísto 128 GB předchozího modelu. Zbytek charakteristik je naprosto stejný, jediná věc, která je schopna spravovat až 7 milionů souběžných připojení namísto 3 milionů souběžných připojení předchozího modelu.
Tento firewall, který také obsahuje operační systém OPNsense se všemi jeho funkcemi, stojí 799 EUR, o 100 EUR více než předchozí model. Vyplatí se utratit o 100 USD více za dvojnásobnou RAM a úložiště? V závislosti na použití to bude stát za to, jako je například použití IDS / IPS, jako je Snort nebo Suricata, které spotřebovává hodně RAM. Podle nás se domníváme, že se vyplatí jít koupit ten nejdražší model.
Funkce brány firewall DEC2750
Pokud potřebujete mít rackový firewall se stejnými vlastnostmi jako model DEC750, tento model DEC2750 je stejný firewall, ale ve formátu rackable, ideální pro malé a středně velké společnosti, které mají rack pro všechna síťová zařízení, jako je např. router, firewall, spravovatelné přepínače atd.
Tento model má stejné vlastnosti jako DEC750, má AMD Ryzen Vestavěný V1500B Čtyřjádrový procesor s 8 procesními vlákny a rychlostí až 2.2 GHz, 8GB DDR3 RAM a 256GB interní úložiště SSD . Tento firewall má 3 porty Gigabit Ethernet pro LAN nebo WAN , 2 10G porty s SFP+ , port USB , a konzolový port .
Pokud jde o technické specifikace výkonu, kterého je schopen dosáhnout, jsou stejné jako u předchozích modelů, ale v tomto týmu budeme mít až 7 milionů souběžných připojení, jako u DEC750. Tento model má obvyklé rozměry 19” racku, zabírá 1U racku, jeho rozměry jsou tedy 44.5 mm na výšku, 482.6 mm na šířku a 280 mm do hloubky. V tomto případě zařízení váží celkem 3.2 kg. Co se týče spotřeby elektřiny, je stejná, 15W ostatních modelů. A konečně, cena tohoto modelu je 929 EUR, což je vysoká cena, ale musíme mít na paměti, že je rackovatelný a má 10G porty.
Jak jste viděli, tyto nové firewall OPNsense modely nám poskytnou skvělý výkon a nízkou spotřebu energie.
