|
|
 |
|
pfSense Plus 是功能齐全的防火墙、VPN 和路由器解决方案 |
TNSR 是一款超高性能的 VPN 和边缘路由器，军用级解决方案达到 100G 带宽 |
|
|
|
|
|
两个产品按功能集、规模和可管理性分开pfSense 非常适合需要为家庭、远程/分支机构、公司或云位置提供全面防火墙、路由和 VPN 功能的用户。此外，它易于管理，并具有久经考验的弹性和可靠性。 在性能方面，pfSense 在转发 Iperf 甚至 IMIX 流量时，几乎可以使 1-10 Gbps 的 WAN 链路饱和。虽然该产品部署在各个垂直领域和大洲，用于要求更高的防火墙和 VPN 应用程序，但由于基于内核的数据包处理的限制，WAN 链接吞吐量将下降。 随着吞吐量需求的增加，尤其是在使用应用程序（更小的数据包）流量和更强大的加密密码（高性能 VPN 连接）的情况下， TNSR 能够使 1、2.5、10~100 Gbps 原生或绑定 WAN 链路饱和，几乎不受数据包大小的影响。虽然从边缘路由（包括 L2、L3 和 L4 ACL）和站点到站点 IPsec VPN 的角度来看，TNSR 功能齐全，但并未解决 iDS/iPS、内容过滤等常见防火墙使用案例。最后，TNSR - 作为一种基于路由器的高性能解决方案 - 没有配备 GUI，而是配备 CLI 和 API，后者适用于更高级和自动化的配置、管理和监控方法。 |
技术规格概要
下面显示了一个高级比较表。pfSense 软件和 TNSR 软件的更详细功能列表分别在这里和这里。产品文档提供了最明确的功能详细信息。
什么是 TNSR 高性能边缘和核心路由？
对路由器速度的需求只会增加。但是，固定配置、专有、以硬件为中心的边缘网络解决方案已成为过去。现代世界将在边缘和核心与高性能网络功能虚拟化 （NFV） 软件路由器相连。TNSR 软件通过商用现货 （COTS） 硬件上的“ASIC 速度”软件提供 2.5G、10G、25G、40G，甚至 100 Gbps 或更高的路由。
通过利用矢量数据包处理（VPP）和数据平面开发套件（DPDK）
A Netgate TNSR Edge路由器位于主干线上，与您的下游pfsense防火墙集群一起工作...
Netgate TNSR 是一款超高性能的边缘路由器，支持 2.5G、10G、25G、100G WAN 流量
- 非常适合企业级企业、教育机构、政府机构和服务提供商
- 高性能路由器和站点到站点 VPN 解决方案
- 由于矢量数据包处理 （VPP） 和 数据平面开发套件 （DPDK） 的强大功能，具有非凡的规模
- 通过 RESTCONF API 或 CLI 进行自动化管理
- 云 / IDC / 服务器集群部署< />
军用级 TNSR 设备：Netgate 6100、Netgate 8200、Netgate 8300、Netgate 1537、Netgate 1541
TNSR 是一款出色的高性能军用级边缘路由器，具有行业领先的性价比和可扩展性
- 非常适合需要高速路由和加密流量处理的苛刻边缘、园区、数据中心和云连接环境
- 软件可扩展至 10G、25G、100G Gbps 及更高
- 与传统的基于内核的数据包处理解决方案相比，矢量数据包处理可实现高达两个数量级的速度提升
- 适用于边缘和核心路由、站点到站点 VPN、云连接、大规模 NAT 应用程序
- 通过 CLI 和/或 RESTCONF API 进行管理
美国联邦国防政府将当前的 pfsense 升级到 TNSR，构建了 100G IPsec VPN
案例研究 ...
