Zynshield 2U رکمونت OPNsense فایروال 8 2.5G LAN پشتیبانی 40Gbps SFP+ بای پاس اضافی

ویژگی های محصول

پردازنده و عملکرد
• پشتیبانی از پردازنده های نسل 4 اینتل LGA1150، شامل i7-4790 (4C/8T) و E3 V3 سری
• اسلات PCIe x8: گسترش به 4× 2.5G NICs / دوگانه 10G SFP+ / Quad 10G SFP+

شبکه و توسعه
• 8× پورت های 2.5G اینتل i226-V بومی + 4× پورت های 2.5G قابل ارتقا
• سفارشی سازی BYPASS: پدهای از پیش لحیم شده برای LAN1-4 Dual Bypass (در صورت تقاضا)

شاسی و پاور
• 1U/2U قابل نصب در رک: 2U بهینه شده برای خنک کننده پیشرفته
• منبع تغذیه دوگانه افزونه: انحصاری برای 2U (قابل تنظیم)

انعطاف پذیری ماژولار
• اسلات Mini PCIe: پشتیبانی از 4G/WiFi 6/بلوتوث ماژول ها

برگه اطلاعات محصول

مقایسه CPU

سیستم عامل توصیه شده

I. انتخاب های اولیه: پلتفرم های فایروال/ مسیریابی حرفه ای

1. OPNsense

دلایل توصیه:

• پشتیبانی بومی از Intel i226-V: درایورهای FreeBSD پایداری را تضمین می کنند و از مشکلات سازگاری Realtek جلوگیری می کنند.

• استفاده با کارایی بالا: CPU های چند هسته ای (به عنوان مثال، i7-4770/Xeon E3) می توانند به آرامی اجرا شوند Suricata IDS/IPS، تجزیه و تحلیل ترافیک nTopng، و OpenVPN/WireGuard VPN.

• بهینه سازی 2.5G NIC: به طور کامل از 8×2.5G ports، پشتیبانی از تجمع پیوند LACP و تعادل بار چند WAN.

• سازگاری سخت افزاری: پشتیبانی از راه اندازی مجدد خودکار Watchdog و کنترل GPIO (ضروری برای محیط های صنعتی).

• موارد استفاده: دروازه های امنیتی درجه سازمانی، تعادل بار چند پیوندی، سرورهای VPN با پهنای باند بالا.

2. pfSense CE (ویرایش انجمن)

دلایل توصیه:

• مشابه OPNsense اما با رابط کاربری سنتی تر، ایده آل برای کاربرانی که از دستگاه های قدیمی مهاجرت می کنند.

• پشتیبانی از عملکرد Bypass (از طریق GPIO یا NIC های سفارشی برای خرابی فیزیکی).

• ویژگی های تجاری (به عنوان مثال، خوشه بندی HA) نیاز به سخت افزار Netgate یا اشتراک.

II. راه حل مجازی سازی: ادغام چند منظوره

3. Proxmox VE + Firewall VM

دلایل توصیه:

• بهره وری سخت افزاری:

  • عبور PCIe برای OPNsense/pfSense VMs تضمین می کند عملکرد شبکه بومی.

  • منابع باقی مانده می توانند اجرا شوند ابزارهای نظارت بر شبکه (Zabbix، Grafana) یا کانتینرهای سبک وزن (Pi-hole).

• موارد استفاده:

  • تنظیمات All-in-One (فایروال + NAS + نظارت).

  • از استفاده می کندپورت های SATA/mSATA برای ذخیره سازی با سرعت بالا (ZFS RAID).

III. جایگزین های سبک وزن

4. OpenWRT x86

دلایل توصیه:

• نیازهای مینیمالیستی: کمترین استفاده از منابع برای مسیریابی/QoS/شبکه های مهمان.

• بسیار قابل تنظیم: عملکرد را از طریق بسته ها گسترش دهید (به عنوان مثال، SQM QoS، AdGuard Home).

• محدودیت ها: ضعیف تر ویژگی های درجه سازمانی (IPS عمیق، گزارش های حسابرسی) در مقایسه با OPNsense.

طراحی محصولات

محیط کار توصیه شده

1. فایروال هسته درجه سازمانی
   الزامات سناریو:

• دسترسی به پهنای باند گیگابیتی/WAN + ایزوله سازی چند سرویس (اداری/سرور/DMZ)

• حفاظت پیشرفته در برابر تهدید (بدافزار، تشخیص نفوذ)

استفاده از سخت افزار:
✅ استفاده از 8×2.5G پورت برای:

• WAN1/WAN2: تعادل بار دو ISP

• LAN1-LAN3: ایزوله سازی VLAN بخش

• DMZ: منطقه سرور در معرض دید

• HA-Sync: خط ضربان در دسترس بودن بالا

سیستم توصیه شده:
▶ OPNsense + Suricata IDS/IPS + فایروال CrowdSec

2. دروازه مسیریابی هوشمند چند خطی
   الزامات سناریو:

• مسیریابی سیاست دوگانه WAN (China Telecom/China Unicom) + خرابی

• QoS اولویت دار برای ترافیک بازی/ویدیو

استفاده از سخت افزار:
✅ تراشه Intel i226-V از صف چندگانه RSS پشتیبانی می کند → راندمان ارسال بسته چند خطی را بهبود می بخشد
✅ راه اندازی مجدد خودکار Watchdog پایداری را تضمین می کند

سیستم توصیه شده:
▶ pfSense + OpenMPTCProuter (شتاب TCP چند مسیره)

3. متمرکز کننده VPN با کارایی بالا
   الزامات سناریو:

• دسترسی 500+ کاربر از راه دور (OpenVPN/WireGuard)

• اتصال متقابل تونل IPSec دفتر شعبه

استفاده از سخت افزار:
✅ مجموعه دستورالعمل i7-4770/Xeon E3 AES-NI → توان عملیاتی رمزگذاری VPN >800 مگابیت بر ثانیه
✅ 8 پورت اختصاصی برای ایزوله سازی ترافیک VPN

سیستم توصیه شده:
▶ OPNsense + WireGuard (عملکرد بالا) + IPSec (تونل های سایت به سایت)

4. اسکرابینگ ترافیک ورودی IDC
   الزامات سناریو:

• دفاع در برابر حملات DDoS/CC

• فیلتر کردن عمیق ترافیک ورودی

استفاده از سخت افزار:
✅ CPU 8 هسته ای، ضبط بسته با سرعت بالا Netmap را مدیریت می کند
✅ NIC Bypass سفارشی → عبور مستقیم در هنگام خرابی برای اطمینان از زمان کار

سیستم توصیه شده:
▶ خوشه Proxmox VE VM:

• Frontend: OPNsense (مسدود کردن امضای حمله)

• Backend: FastNetMon (تشخیص DDoS)

5. دروازه ارتباطی محیط صنعتی
   الزامات سناریو:

• تجزیه پروتکل شبکه OT کارخانه (Modbus/Profinet)

• ایزوله سازی امنیتی دستگاه PLC

استفاده از سخت افزار:
✅ -10~70°C محدوده دمایی وسیع + کنترل رله GPIO برای هشدارها
✅ پورت COM برای اتصال دستگاه صنعتی

سیستم توصیه شده:
▶ Debian + Node-RED (تبدیل پروتکل صنعتی) + OPNsense (ایزوله سازی امنیتی)

6. گره محاسباتی مشترک Cloud-Edge
   الزامات سناریو:

• پردازش داده های بلادرنگ در لبه (تجزیه و تحلیل ویدیو/تجمع IoT)

• ذخیره سازی محلی + همگام سازی ابری

استفاده از سخت افزار:
✅ رابط mSATA برای ذخیره سازی با تاخیر کم
✅ ماژول 4G miniPCIe برای لینک پشتیبان

سیستم توصیه شده:
▶ Ubuntu Server + K3s سبک وزن K8s + VPN سایت WireGuard

7. توزیع ویدیو پخش/آموزش
   الزامات سناریو:

• فورواردینگ چندپخشی IPTV پردیس

• ذخیره سازی ترافیک ویدیویی محلی

استفاده از سخت افزار:
✅ پورت 2.5G از جریان های چندپخشی IGMPv3 پشتیبانی می کند
✅ SATA3.0×4 برای استخر ذخیره سازی ویدیو RAID

سیستم توصیه شده:
▶ VyOS (مسیریابی چندپخشی) + Nginx-RTMP (ذخیره سازی ویدیو)

8. مجازی سازی vCPE درجه مخابرات
   الزامات سناریو:

• دستگاه های vCPE حامل (فایروال مجازی + SD-WAN)

• مدیریت یکپارچه دستگاه های لبه مشتری

استفاده از سخت افزار:
✅ Intel VT-d از مجازی سازی SR-IOV NIC پشتیبانی می کند
✅ Bypass سفارشی برای در دسترس بودن 99.999% درجه مخابرات

سیستم توصیه شده:
▶ Proxmox VE + OPNsense VM + مجموعه مسیریابی FRR

راه حل حمل و نقل

1. ما سه گزینه حمل و نقل ارائه می دهیم: DHL، UPS و FedEx.

2. اگر حساب DHL، UPS یا FedEx خود را دارید، می توانیم حمل و نقل را با استفاده از حساب شما بدون هیچ هزینه اضافی ترتیب دهیم.

3. اگر یک حمل و نقل کننده کالا در چین دارید، کالاها را مستقیماً و بدون هزینه اضافی به حمل و نقل کننده شما تحویل می دهیم. علاوه بر این، ما مستقیماً با حمل و نقل کننده شما هماهنگی می کنیم و تمام اسناد لازم را آماده می کنیم.

4. برای مرجع شما در برآورد هزینه حمل و نقل، در صورت نیاز به ابعاد بسته بندی محصول و جزئیات وزن، لطفاً با ما تماس بگیرید. ما به درخواست شما سریعاً پاسخ خواهیم داد.

سفارشی سازی ساده (لوگوی لیزری)

سفارشی سازی پیچیده (Silk Screen)