Netgate 6100 – firewall pfSense Plus z portami 10 Gb/s SFP+ dla firm i sieci światłowodowych
Netgate 6100 to najbardziej elastyczne urządzenie biurkowe w ofercie Netgate pod względem łączności. Ma aż 8 portów sieciowych, w tym 2 porty 10 Gb/s SFP+, 2 porty combo RJ-45/SFP oraz 4 niezależne porty 2,5 GbE. Do tego 8 GB pamięci RAM, procesor Intel Atom z akceleracją kryptograficzną QAT i całkowicie bezgłośna praca dzięki chłodzeniu pasywnemu.
To urządzenie dla sieci, w których liczy się światłowód, wiele łączy WAN, szybkie połączenie z serwerami lub przełącznikami 10G oraz zapas pamięci na wymagające pakiety bezpieczeństwa.
Dla kogo jest Netgate 6100?
- Firmy z infrastrukturą 10G: bezpośrednie połączenie z przełącznikiem rdzeniowym, serwerami lub NAS-em przez SFP+.
- Firmy z łączami światłowodowymi: porty SFP i SFP+ pozwalają podłączyć światłowód bez dodatkowych konwerterów.
- Sieci z kilkoma łączami internetowymi: cztery porty przeznaczone na WAN (2× SFP+ i 2× combo) ułatwiają Multi-WAN z przełączaniem awaryjnym.
- Organizacje wymagające IDS/IPS: 8 GB RAM daje zapas dla Suricaty, Snorta i pfBlockerNG z dużymi listami.
- Instalacje wysokiej dostępności (HA): dwa urządzenia w klastrze z automatycznym przejęciem ruchu przy awarii.
Najważniejsze zalety
- 8 portów sieciowych: 2 × 10 Gb/s SFP+, 2 × 1 Gb/s combo (RJ-45 lub SFP) oraz 4 × 2,5 Gb/s RJ-45 (niezależne, nieswitchowane).
- 8 GB RAM DDR4: dwa razy więcej niż w 4200, zapas na IDS/IPS, duże listy blokowania i wiele usług jednocześnie.
- Intel QuickAssist (QAT) i AES-NI: sprzętowa akceleracja szyfrowania dla VPN.
- Rozbudowa: 2 sloty M.2 z obsługą dual-SIM (LTE, Wi-Fi lub dysk NVMe) oraz slot miniPCIe.
- Chłodzenie pasywne, bez wentylatora: cicha praca w biurze, a z opcjonalnym zestawem także w szafie rack 1U.
- pfSense Plus w zestawie: bez limitu użytkowników, reguł firewalla i tuneli IPsec, bez dodatkowych licencji.
Wydajność (dane producenta)
| Rodzaj ruchu | IMIX (ruch realistyczny) | iPerf3 (maksymalny) |
|---|---|---|
| Routing L3 | 6,08 Gb/s | 18,50 Gb/s |
| Firewall (10 tys. reguł) | 2,73 Gb/s | 9,93 Gb/s |
| VPN IPsec (AES-GCM-128, QAT) | 552 Mb/s | 1,77 Gb/s |
Testy Netgate przeprowadzone na pfSense Plus 22.01. Wynik IMIX lepiej oddaje rzeczywisty, mieszany ruch w sieci, iPerf3 pokazuje maksimum przy dużych pakietach.
Base czy Max – którą wersję wybrać?
| 6100 Base | 6100 Max | |
|---|---|---|
| Pamięć RAM | 8 GB DDR4 | 8 GB DDR4 |
| Dysk | 16 GB eMMC (wlutowany) | 128 GB NVMe M.2 SSD |
| Kiedy wybrać | Firewall, routing, VPN, Multi-WAN, bez długiego przechowywania logów | IDS/IPS (Suricata, Snort), pfBlockerNG, długie logi i raporty, proxy |
Nasza rekomendacja: 6100 kupuje się zwykle po to, żeby uruchomić na nim więcej usług, dlatego w większości przypadków polecamy wersję Max.
4200 czy 6100?
To częste pytanie, więc odpowiadamy uczciwie: w samej przepustowości firewalla i VPN nowszy Netgate 4200 jest porównywalny z 6100, a w niektórych testach nawet szybszy. Netgate 6100 wybierz, gdy potrzebujesz:
- portów 10 Gb/s SFP+ lub podłączenia światłowodu przez SFP (4200 ma wyłącznie porty miedziane RJ-45),
- więcej niż 4 portów – np. kilka łączy WAN, osobny port do synchronizacji HA i kilka sieci LAN,
- 8 GB RAM na IDS/IPS i duże listy blokowania.
Jeśli wystarczą Ci 4 porty miedziane 2,5 GbE, 4200 będzie tańszym wyborem. Jeśli potrzebujesz jeszcze większej wydajności, sprawdź Netgate 8200.
Wdrożenie i wsparcie od ITessential
Jesteśmy autoryzowanym partnerem Netgate, więc oprócz sprzętu otrzymujesz polskie wsparcie:
- Wdrożenie: Multi-WAN, VPN site-to-site, VLAN-y, IDS/IPS, klaster HA. Zapytaj o wycenę.
- Wsparcie producenta Netgate TAC: zobacz TAC Lite oraz TAC Pro.
- Szkolenie: pfSense – podstawy, aby Twój zespół samodzielnie zarządzał firewallem.
- Zakupy hurtowe i pary HA: przy większych zamówieniach oferujemy rabaty. Wycena indywidualna.
Przydatne akcesoria
- Zestaw do montażu w szafie rack 1U.
- Wkładka SFP+ 10GBASE-SR (światłowód wielomodowy) oraz wkładka SFP+ 10GBASE-T (miedź RJ-45, do 80 m).
- Pozostałe wkładki i kable: kategorie Adaptery i Okablowanie.
Najczęściej zadawane pytania
Czy w cenie jest licencja pfSense Plus?
Tak. Urządzenie jest dostarczane z zainstalowanym oprogramowaniem pfSense Plus, bez limitów użytkowników, reguł i tuneli VPN.
Czy wkładki SFP/SFP+ są w zestawie?
Nie. Wkładki dobiera się do rodzaju światłowodu lub okablowania. Znajdziesz je w kategorii Adaptery, a jeśli nie wiesz, którą wybrać – doradzimy.
Czy 6100 obsłuży łącze 10 Gb/s?
Porty SFP+ pracują z prędkością 10 Gb/s, a routing dużych pakietów przekracza 18 Gb/s. Przy realistycznym ruchu z regułami firewalla przepustowość wynosi ok. 2,7 Gb/s (IMIX). Jeśli potrzebujesz pełnych 10 Gb/s przez firewall, sprawdź Netgate 8200 lub 8300.
Czy można zbudować klaster wysokiej dostępności (HA)?
Tak. Dwa urządzenia 6100 można połączyć w klaster z automatycznym przejęciem ruchu (CARP). Dzięki dużej liczbie portów łatwo wydzielić osobny port do synchronizacji. Przy zakupie pary zapytaj o wycenę indywidualną.
Czy można zamontować 6100 w szafie rack?
Tak, za pomocą opcjonalnego zestawu 1U. Dostępny jest też montaż na ścianie.
Czy obsługuje WireGuard?
Tak. pfSense Plus obsługuje VPN IPsec, OpenVPN oraz WireGuard.
Nie wiesz, który model wybrać? Zadzwoń: 512 878 054 lub napisz do nas. Pomożemy dobrać urządzenie do Twojego łącza i infrastruktury.