Netgate 8300 Base pfSense+ Security Gateway

Oplev uovertruffen værdi og ydeevne med Netgate® 8300 Security Gateway drevet af pfSense® Plus-software. Netgate 8300 er skræddersyet til mellemstore til store virksomheder, xSP, MSP/MSSP med høje tilslutnings- og stabilitetskrav. Denne enhed er virksomhedsklar og byder på Netgates mest udvidelige chassis og hot-swappable PSU’er, hvilket sikrer missionskritisk pålidelighed og nem vedligeholdelse.

Denne sikkerhedsgateway kan prale af en formidabel 2,0 GHz, 8-kernet, 16-tråds Intel® Xeon® D-1733NT-processor med Intel AVX-512 for enestående firewall- og VPN-ydeevne. Netgate 8300 udnytter kraften fra Intel AVX-512 til at accelerere VPN-drift, styrke gennemløbet og reducere overhead, samtidig med at kerne firewall-funktioner optimeres for forbedret netværkssikkerhed og ydeevne. Med quad 10G SFP+-porte, quad 1G SFP-porte og tredobbelte 2,5G RJ-45-porte, plus udvidelsesmuligheder til 25G- og 100G-porte via PCIe-kort, fremtidssikrer Netgate 8300 din netværksinfrastruktur og skalerer ubesværet med din virksomhed.

Netgate 8300 maksimerer din investering ved at levere højtydende gennemløb til en utrolig konkurrencedygtig pris pr. gigabit. Sammenlignet med 1541 kan den prale af en bemærkelsesværdig 47 % firewall-ydeevneforøgelse, 100 % forbedring i VPN og routing-gennemstrømning og en 175 % stigning i porttæthed.

Dette kompakte 1U-chassis optimerer pladseffektiviteten i serverrum og datacentre, ideel til missionskritiske implementeringer, der kræver robuste muligheder for høj tilgængelighed og hotswap dual-power-kapacitet. Omdefiner dine netværksstandarder ved at tilbyde overlegen skalerbarhed, ydeevne og omkostningseffektivitet, der overgår industriens forventninger med Netgates 8300 Security Gateway.

 

L3 Videresendelse
(Router)

IPERF3 Trafik: 36,7 Gbps
Firewall
(10.000 ACL’er)

IPERF3 Trafik: 26,8 Gbps
IPsec VPN
(AES-GCM-128 m/AES-NI)

IPERF3 Trafik: 14,6 Gbps

Netgate 8300-ydelsestest udført med pfSense Plus-softwareversion 24.03

 

Specifikationer

 

CPU: Eight Core 2,0 GHz Intel Xeon CPU. Leverer 36 Gbps routing til daglig iPerf3-bidirektionel trafik og over 26 Gbps firewall-gennemløb

Netværksporte: 11 uafhængige 1G-, 2,5G- og 10G-porte. Maksimal portfleksibilitet – med 1G, 2,5G og 10G Ethernet, der kan konfigureres som WAN eller LAN på tværs af kombinationen af ​​11 RJ45- og SFP-porte

Udvidelsesmuligheder: 1 x PCIe 3.0 x8-port til halvlængde lavprofilkort og 1 xPCIe 4.0 x16-port til trekvartkort i fuld højde

Opbevaring: 512 GB NVMe 2280 M-Key M.2 SSD

Hukommelse: 16 GB DDR4, ECC, 2400MHz via 2x 8 GB (kan udvides til 32 GB via 2x 16 GB UDIMM)

Strøm: Dobbelt hot-swappable PSU-båse. 1 x intern 500W PSU (hot-swappable) inkluderet, 110V/240V AC-indgang

Køling: Aktiv – 7x chassisblæsere på bagsiden af ​​kabinettet

 

pfSense Plus-software giver den ydeevne, fleksibilitet, pålidelighed og forretningssikkerhed, der forventes af førende sikre netværksapplikationer:

• Enestående præstation
• Fleksible tredjepartsapplikationsmuligheder
• Traditionelle styringsmekanismer
• Dokumenteret pålidelighed
• Komplet business assurance support

Alt sammen til en brøkdel af prisen for proprietære alternativer er pfSense Plus-software det perfekte svar. Populære pfSense Plus-brugssager inkluderer firewall, VPN, routing, belastningsbalancering, trafikformning, captive portal, DNS/DHCP-server, IDS/IPS, failover WAN og mere.

 

NØGLEFUNKTIONER

• pfSense+ softwareopdateringer og sikkerhedsrettelser leveres gratis i hele produktets levetid
• Ingen kunstige begrænsninger eller tilføjelser er nødvendige for fuld funktionalitet
• Nyd ubegrænsede brugere, firewallregler, IPsec-tunneler, dobbelt WAN og mere uden yderligere brug eller funktionsbaserede priser
• Lavt strømbehov for at spare penge
• Designet til en forlænget levetid

VOKSER MED DIG

• Få alle de sikkerhedsfunktioner, du har brug for for at beskytte din virksomhed
• Fleksibel konfiguration og support til multi-WAN, High Availability, VPN, belastningsbalancering, rapportering og overvågning osv.
• Tilføj valgfrie pakker såsom Snort eller Suricata til IDS/IPS og netværkssikkerhedsovervågning.

LET GUI STYRING

• Konfigurer avanceret routing, firewallregler, VPN’er, multi-WAN og trafikformning
• Dashboard med trafikgrafer i realtid
• Detaljeret diagnostik og rapporteringsværktøjer

SIKKER FJERNADGANG

• Meget fleksibel, velegnet til fjernadgang og site-to-site-forbindelser, der understøtter en bred vifte af VPN-typer, herunder IPsec, OpenVPN og WireGuard,
• Forenklet multi-leverandør understøttet VPN oprettelse og administration
• Sikker forbindelse for mobile og eksterne medarbejdere til skyen
• Brug Amazon VPC Wizard til nemt at konfigurere VPN-forbindelser med din Amazon EC2-sky.

BEDST TIL:

• Mellem til store organisationer og virksomheder
• Enterprise
• Samlokalisering, brugssager med høj tilgængelighed
• Serviceudbydere og Managed Service Providers

SOFTWAREFUNKTIONER Router:

• Politikbaseret routing
• Flere IP-adresser pr. interface
• Flere WAN-forbindelser (med belastningsbalancering og failover)
• Kompleks NAT-kortlægning (udgående og indgående)
• Samtidig understøttelse af IPv4 og IPv6
• Valgfri multi-node High Availability (HA) klynge
• Understøttelse af dynamisk routingprotokol [w/pkg]

FIREWÆG, ANgrebsforebyggelse og INDHOLDSFILTRERING:

• Omfattende firewall-regler
• Stateful filtrering og pakkeinspektion
• Per-interface konfiguration
• Ethernet (lag 2) regelbaseret pakkefiltrering
• IP/DNS-baseret filtrering og sortliste [w/pkg]
• IDS/IPS med Snort-baseret pakkeanalysator [w/pkg]
• Lag 7 applikationsdetektering og blokering [w/pkg]
• Omvendt proxy [w/pkg]
• Geo-/landeblokering, IP-blokeringslister [w/pkg]

VPN:

• Site-to-site og fjernadgang VPN’er
• IPsec, OpenVPN, WireGuard®
• Split tunneling
• IPsec-politikbaseret og rutebaseret protokolunderstøttelse
• OpenVPN Data Channel Offload (DCO)
• Intel IPsec Multi-Buffer (IIMB)
• Intel QuickAssist-teknologi (QAT)

BRUGERGODKENDELSE OG SYSTEMSIKKERHED:

• Bruger- og gruppebaserede privilegier
• LDAP-godkendelse
• Automatisk lockout efter gentagne forsøg
• Valgfri nøglebaseret SSH-adgang
• Trafik- og båndbreddeformning
• Captive-portal med brugerdataoverførselskvoter
• Ekstern RADIUS-godkendelse [w/pkg]

KONFIGURATION:

• Opsætningsguide til indledende konfiguration
• Krypteret automatisk backup til Netgate server
• Nem sikkerhedskopiering/gendannelse af konfigurationen
• Multi-sprog support

OVERVÅGNING OG RAPPORTERING:

• Brugerdefinerbart dashboard med widgets
• Lokale overvågningsgrafer
• Fjernlogning
• Overvågning af netværksbrug [w/pkg]
• Netværksdiagnostik [w/pkg]