XGS 3300
OCTEON TX · CN8365 · 12 Front-Ports: 8 RJ45, 2 SFP, 2 SFP+ · hier betrieben
Hier betrieben
Die Treiber und das Plugin dieses Projekts wurden im Labor auf der XGS 3300 betrieben: jeder Front-Port, die Flows und IPsec im Koprozessor. Jede darauf gemessene Zahl steht in den Messungen, und das Gerät selbst, Teil für Teil fotografiert, auf seiner Hardware-Seite.
Auf einen Blick
| Modell | Platine | Stand |
|---|---|---|
| XGS 3300 | AMDA0202-0004 |
hier betrieben |
Die Familie OCTEON TX, angesteuert von octep: 12 Front-Ports (8 RJ45, 2 SFP, 2 SFP+), die Schnittstellen oxp0 bis oxp11, und das Internet an Port2, wenn der erste Start das Gerät selbst einrichtet.
Von Geräten dieses Modells gemeldet
11 Problemberichte kamen von selbst von Geräten dieses Modells, der erste am 2026-10-17 und der letzte am 2026-10-21 - das Plugin läuft also auf mindestens einem. Ansehen.
Worum es ging: driver-not-ready 1, kernel-panic 2, log-error 6, manual 1, unexpected-reset 1.
Die Frontblende
hinter dem Switch 88E6193Xam Koprozessor selbstdas Bypass-Paar, Port1 und Port2
Nach dem Gerät hier gezeichnet: die Plätze und Beschriftungen sind seine eigenen.
Jeder Port
In der Reihenfolge der Host-Schnittstellen, oxpN. Das Tag ist der Name des Koprozessors für den Port, den der Treiber verwendet; ein Port hinter dem Switch erreicht den Koprozessor über die eine Verbindung des Switches zu ihm.
| Beschriftung | Buchse | Geschwindigkeit | Schnittstelle | Tag | verbunden mit | |
|---|---|---|---|---|---|---|
| F1 | SFP+ | 10G | oxp0 |
0x0001 |
QLM5 des Koprozessors, über den 88X5113 | |
| F2 | SFP+ | 10G | oxp1 |
0x0002 |
QLM6 des Koprozessors, über den 88X5113 | |
| Port1 | RJ45 | 1G | oxp2 |
0x8100 |
Switch-Port 1 | Bypass |
| Port2 | RJ45 | 1G | oxp3 |
0x8200 |
Switch-Port 2 | Bypass |
| Port3 | RJ45 | 1G | oxp4 |
0x8300 |
Switch-Port 3 | |
| Port4 | RJ45 | 1G | oxp5 |
0x8400 |
Switch-Port 4 | |
| Port5 | RJ45 | 1G | oxp6 |
0x8500 |
Switch-Port 5 | |
| Port6 | RJ45 | 1G | oxp7 |
0x8600 |
Switch-Port 6 | |
| Port7 | RJ45 | 1G | oxp8 |
0x8700 |
Switch-Port 7 | |
| Port8 | RJ45 | 1G | oxp9 |
0x8800 |
Switch-Port 8 | |
| F3 | SFP | 1G | oxp10 |
0x8900 |
Switch-Port 9 | |
| F4 | SFP | 1G | oxp11 |
0x8a00 |
Switch-Port 10 |
Die Platine
Zwei Computer in einem Gehäuse: der Host betreibt OPNsense und erreicht einen Front-Port nur über den Koprozessor, dem sie alle gehören. Die Verbindungen und MACs stammen aus Platinendatei und Device Tree des Herstellers und wurden an diesem Gerät gelesen.
Technische Details
| Teil | Detail | Quelle |
|---|---|---|
| Host | AMD Ryzen Embedded V1780B, 8 threads, 16 GB | hier gelesen |
| Host zum Koprozessor | PCIe 177d:a300, an SDP endpoint | hier gelesen |
| Koprozessor | CN8365 (OCTEON TX (CN83XX)) | Platinendatei |
| Switch | 88E6193X · seine Verbindung: QLM4, 10G | hier gelesen |
| PHYs an den eigenen Ports des Koprozessors | 88X5113 | Platinendatei |
| Plattform des Herstellers | xgs1us |
Platinendatei |
| Speicher | 240 GB SATA SSD or more | Datenblatt |
| Konsole und Verwaltung | MGMT (RJ45), COM (RJ45), Micro-USB | Datenblatt |
| weitere Anschlüsse | 2 x USB 3.0, USB 2.0 | Datenblatt |
| Modulsteckplätze | 1 · Modulschacht A | Datenblatt |
| Anzeige | LCD | Datenblatt |
| Bypass | das Bypass-Paar, Port1 und Port2 | Datenblatt |
| Bauform | 1U-Rack · 438 x 44 x 405 mm · 4.7 kg | Datenblatt |
| Netzteil | intern | Datenblatt |
| Leistungsaufnahme | XGS 3300: 50 W im Leerlauf, 201 W höchstens | Datenblatt |
Erweiterungsmodule
Schacht A gehört dem Koprozessor: die Ports eines Moduls sind seine eigenen, und der Treiber bindet jeden als Schnittstelle, benannt wie auf dem Metall. Die Module, die das Datenblatt des Herstellers dafür aufführt - jedes Modul:
| Modul | Ports | in diesem Modell |
|---|---|---|
| 8 x 1000Base-T | 8: 8 RJ45 | hinzugefügt, ungetestet |
| 8 x 1000Base-SX (SFP) | 8: 8 SFP | hinzugefügt, ungetestet |
| 4 x 10GBase-SR (SFP+) | 4: 4 SFP+ | hier betrieben |
| 4 x 1000Base-T, fail-to-wire | 4: 4 RJ45 | hinzugefügt, ungetestet |
| 4 x 1000Base-T, 4 x 1000Base-T PoE | 8: 8 RJ45 | hinzugefügt, ungetestet |
| 2 x NBase-T (RJ45), 2 x 10GBase-SR (SFP+) | 4: 2 RJ45, 2 SFP+ | hinzugefügt, ungetestet |
| 4 x 1000Base-SX (SFP), 2 x 1000Base-SX fail-to-wire | 6: 6 SFP | hinzugefügt, ungetestet |
Die Herstellerangaben
So, wie das Datenblatt des Herstellers sie druckt; hier nicht gemessen. Seine angegebene Methode ist Keysight-Ixia BreakingPoint unter idealen Bedingungen; die MTU, die Ports und ob eine Zahl beide Richtungen zählt, sind nicht angegeben. Was daran gemessen wurde, wie und was es nicht zeigt: die Messungen.
| Ausgabe 2026-09 | |
|---|---|
| Firewall | 58 Gbps |
| Firewall IMIX | 27 Gbps |
| Firewall-Latenz (64-Byte-UDP) | 4 µs |
| IPS | 14 Gbps |
| Bedrohungsschutz | 10 Gbps |
| NGFW | 12.5 Gbps |
| Gleichzeitige Verbindungen | 13,700,000 |
| Neue Verbindungen pro Sekunde | 257,800 |
| IPsec-VPN | 31.1 Gbps |
| IPsec-VPN-Tunnel | 6,500 |
| SSL-VPN-Tunnel | 5,000 |
| TLS-Inspektion | 3.13 Gbps |
| Verbindungen mit TLS-Inspektion | 102,400 |
Fotografiert
Die Platine Teil für Teil und wie jedes Teil gelesen wurde: die Hardware-Seite; dasselbe gezeichnet: die Zeichnung.
Wo jede Tatsache gelesen wurde
- die Platinendateien des Herstellers:
xgs-bsp/data/<assembly>.txt, the vendor's board file (GPL release, SDK 10.22.03) - die Platinendateien des Herstellers:
xgs-check-uboot-version.sh, the vendor's map of assembly to platform - hier gelesen: the two XGS 3300s run here
- das Datenblatt des Herstellers: Sophos Firewall brochure, PDF of 2026-09-08