Który Netgate wybrać? Przewodnik po modelach
Wszystkie urządzenia Netgate działają na tym samym oprogramowaniu pfSense Plus i mają te same funkcje: firewall, VPN (IPsec, OpenVPN, WireGuard), VLAN-y, Multi-WAN, filtrowanie treści i pakiety dodatkowe. Różnią się wydajnością, liczbą i rodzajem portów, ilością pamięci oraz obudową. Wybór sprowadza się do kilku pytań.
Szybki wybór w 3 krokach
1. Jak szybkie masz łącze internetowe?
- Do ok. 500 Mb/s → Netgate 1100 (dom, bardzo małe biuro) lub Netgate 2100 (mała firma, więcej portów).
- 1–2,5 Gb/s → Netgate 4200.
- Powyżej 2,5 Gb/s lub łącze 10 Gb/s → Netgate 8200 lub Netgate 8300.
2. Jakich portów potrzebujesz?
- Tylko miedziane RJ-45 → 1100, 2100 lub 4200.
- Światłowód przez wkładkę SFP 1 Gb/s → 2100 (port WAN combo), 6100, 8200 lub 8300.
- Porty 10 Gb/s SFP+ → 6100, 8200 lub 8300.
- Porty 25 lub 100 Gb/s → tylko 8300 (z kartą rozszerzeń).
3. Jakie masz wymagania dodatkowe?
- IDS/IPS (Suricata, Snort) → co najmniej 4200 Max; przy dużym ruchu 6100 Max, 8200 lub 8300.
- Cicha praca w biurze, bez wentylatora → 1100, 2100, 4200 lub 6100.
- Montaż w szafie rack → 8200 lub 8300 (rack w standardzie); 4200 i 6100 z opcjonalnym zestawem 1U.
- Redundancja sprzętowa (zasilacze hot-swap, pamięć ECC, RAID, IPMI) → 8300.
- Bardzo wydajny VPN dla wielu oddziałów → 4200 (ok. 1 Gb/s), 8300 (kilkanaście Gb/s).
Porównanie modeli
| Model | Dla kogo | Porty | RAM | Firewall (IMIX) | VPN IPsec (IMIX) | Obudowa |
|---|---|---|---|---|---|---|
| 1100 | Dom, bardzo małe biuro | 3 × 1 GbE | 1 GB | 191 Mb/s | 90 Mb/s | Mini, bez wentylatora |
| 2100 | Mała firma, praca zdalna | 1 × WAN RJ-45/SFP, 4 × 1 GbE | 4 GB | 249 Mb/s | 90 Mb/s | Biurkowa, bez wentylatora |
| 4200 | Mała i średnia firma, oddziały | 4 × 2,5 GbE | 4 GB | 3,21 Gb/s | 1,05 Gb/s | Biurkowa, bez wentylatora |
| 6100 | Firmy ze światłowodem i 10G | 2 × 10G SFP+, 2 × SFP/RJ-45, 4 × 2,5 GbE | 8 GB | 2,73 Gb/s | 552 Mb/s | Biurkowa, bez wentylatora |
| 8200 | Średnie i większe firmy, MSP | 2 × 10G SFP+, 2 × SFP/RJ-45, 4 × 2,5 GbE | 16 GB | 5,1 Gb/s | 810 Mb/s | Rack 1U, cichy wentylator |
| 8300 | Przedsiębiorstwa, ISP, centra danych | 4 × 10G SFP+, 4 × 1G SFP, 3 × 2,5 GbE (+ 25G/100G) | 16–32 GB ECC | 26,8 Gb/s* | 14,6 Gb/s* | Rack 1U, hot-swap PSU |
Dane producenta. *Dla Netgate 8300 producent publikuje tylko wyniki iPerf3 (ruch dwukierunkowy), które są wyższe niż wyniki IMIX pozostałych modeli i nie należy ich porównywać wprost.
Najczęstsze dylematy
1100 czy 2100?
Oba modele obsłużą podobne łącza. 2100 wybierz, jeśli potrzebujesz więcej portów, chcesz podłączyć światłowód przez SFP albo zainstalować dodatkowe pakiety (np. pfBlockerNG) – ma 4 razy więcej pamięci RAM.
4200 czy 6100?
W samej przepustowości firewalla i VPN nowszy 4200 jest porównywalny z 6100, a w niektórych testach szybszy – i tańszy. 6100 wybierz, gdy potrzebujesz portów SFP/SFP+ (10 Gb/s), więcej niż 4 portów lub 8 GB RAM na IDS/IPS.
6100 czy 8200?
Ten sam zestaw portów, ale 8200 ma prawie dwukrotnie wyższą przepustowość firewalla, 16 GB RAM, 8 rdzeni i obudowę rack. 6100 jest za to całkowicie bezgłośny i może stać w biurze.
8200 czy 8300?
8300 to klasa enterprise: procesor Xeon, pamięć ECC, zasilacze hot-swap, IPMI, RAID 1, wielokrotnie wyższa wydajność VPN i możliwość rozbudowy do 25G/100G. Wybierz go dla sieci krytycznych i bardzo dużego ruchu.
Base czy Max?
Większość modeli występuje w dwóch wersjach. Max ma szybszy i większy dysk (SSD zamiast eMMC), a w 8300 także więcej RAM i drugi zasilacz. Wybierz Max, jeśli planujesz instalować dodatkowe pakiety (IDS/IPS, pfBlockerNG, proxy) lub przechowywać logi i raporty. Wersja Base wystarczy do firewalla, routingu i VPN.
Co oznaczają wyniki IMIX i iPerf3?
IMIX to test z mieszanką małych, średnich i dużych pakietów – najlepiej oddaje rzeczywisty ruch w sieci firmowej. iPerf3 mierzy maksimum przy dużych pakietach, dlatego jego wyniki są kilkukrotnie wyższe. Dobierając urządzenie, kieruj się wynikiem IMIX z zapasem na rozwój.
Co dostajesz, kupując w ITessential?
- Autoryzowany partner Netgate – oryginalny sprzęt z gwarancją producenta.
- Doradztwo przed zakupem – pomożemy dobrać model, wersję i akcesoria.
- Wdrożenie i konfiguracja – VPN, VLAN-y, Multi-WAN, IDS/IPS, klastry HA. Zapytaj o wycenę.
- Wsparcie producenta Netgate TAC – zobacz plany wsparcia.
- Szkolenia – pfSense – podstawy.
- Rabaty dla firm i resellerów – wycena indywidualna.
Nadal nie wiesz, który model wybrać? Zadzwoń: 512 878 054 lub napisz do nas. Podaj prędkość łącza, liczbę użytkowników i usługi, których potrzebujesz – zaproponujemy konkretne urządzenie.