El Netgate 6100 es un cortafuegos de sobremesa sin ventilador, con un Intel Atom C3558 de cuatro núcleos, con QAT y AES-NI, y 8 GB de RAM DDR4, que Netgate vende con pfSense Plus instalado. Lo pone para casas exigentes, pymes y sucursales. Qué es pfSense y sus ediciones están en la guía de pfSense y OPNsense; aquí va lo propio de este modelo.
Qué cifra mirar
Netgate da tres pruebas, cada una con dos tipos de tráfico: iPerf3, la herramienta de medida de red, que da la cifra alta, e IMIX, una mezcla de paquetes de varios tamaños, más cercana al tráfico real. Las hizo con pfSense Plus 22.01.
- Cortafuegos con 10.000 reglas: 9,93 Gbps en iPerf3 y 2,73 Gbps en IMIX. Esta segunda es la que hay que comparar con la conexión.
- Enrutamiento sin reglas: 18,50 Gbps en iPerf3 y 6,08 Gbps en IMIX.
- VPN IPsec: 1,77 Gbps en iPerf3 y 552 Mbps en IMIX, con AES-GCM-128 y la aceleración QAT del procesador.
Si lo que más pesa es la VPN, el Netgate 5200 da 5,74 Gbps de IPsec en iPerf3 en sus pruebas. Son medidas de Netgate con versiones distintas de pfSense Plus (22.01 y 26.03.1) y cifrados distintos, así que sirven de orientación, no como comparación exacta.
Puertos
Tiene ocho puertos independientes, sin switch:
- Dos SFP+ de 10 Gb, marcados WAN3 y WAN4.
- Dos puertos combinados de 1 Gb, WAN1 y WAN2: cada uno tiene un RJ45 y un SFP, y se usa uno u otro.
- Cuatro RJ45 de 2,5 Gb, LAN1 a LAN4.
Los nombres WAN y LAN son etiquetas: cualquier puerto se puede asignar a otro uso. La documentación avisa de que los módulos SFP de cobre en general no son compatibles y de que estas interfaces no admiten una velocidad fija, así que conviene dejar el otro extremo en autonegociación. Añade dos USB 3.0 y dos consolas, RJ45 y USB micro-B, de las que solo funciona una a la vez (si se conectan las dos, manda la RJ45).
Qué trae y qué se paga aparte
Viene con pfSense Plus y actualizaciones de por vida y el soporte TAC Lite incluido; TAC Pro y TAC Enterprise se contratan aparte, y el soporte de pared también. Se vende en dos versiones que solo cambian el almacenamiento: la Base, con 21,3 GB de eMMC soldada, y la Max, con un SSD NVMe de 128 GB. Admite alta disponibilidad con varios equipos y, según Netgate, también funciona con TNSR, su otro sistema para enrutamiento. Consume 20 W en reposo, con una fuente externa de 60 W. Los avisos de seguridad de pfSense, en la página de seguridad de Netgate.
Especificaciones oficiales del Netgate 6100 (en la tienda de Netgate) y manual oficial (PDF, en la web de Netgate).