XGS 3300
OCTEON TX · CN8365 · 12 puertos frontales: 8 RJ45, 2 SFP, 2 SFP+ · funciona aquí
Funciona aquí
Los controladores y el plugin de este proyecto han funcionado en el XGS 3300 del laboratorio: cada puerto frontal, los flujos e IPsec en el coprocesador. Cada número tomado en él está en las mediciones, y el propio equipo, fotografiado pieza a pieza, en su página de hardware.
De un vistazo
| modelo | placa | estado |
|---|---|---|
| XGS 3300 | AMDA0202-0004 |
funciona aquí |
La familia OCTEON TX, controlada por octep: 12 puertos frontales (8 RJ45, 2 SFP, 2 SFP+), las interfaces oxp0 a oxp11, e internet en Port2 cuando el primer arranque configura el equipo por sí solo.
Informes de equipos de este modelo
11 informes de problemas han llegado por sí solos desde equipos de este modelo, el primero el 2026-10-17 y el último el 2026-10-21 - así que el plugin funciona al menos en uno. Verlos.
De qué trataban: driver-not-ready 1, kernel-panic 2, log-error 6, manual 1, unexpected-reset 1.
El panel frontal
tras el switch 88E6193Xen el propio coprocesadorel par de bypass, Port1 y Port2
Dibujado a partir del equipo de aquí: las posiciones y las etiquetas son las suyas.
Todos los puertos
En el orden de las interfaces del host, oxpN. La etiqueta es el nombre que el coprocesador da al puerto, el que usa el controlador; un puerto tras el switch llega al coprocesador por el único enlace del switch con él.
| etiqueta | conector | velocidad | interfaz | etiqueta interna | conectado a | |
|---|---|---|---|---|---|---|
| F1 | SFP+ | 10G | oxp0 |
0x0001 |
QLM5 del coprocesador, a través del 88X5113 | |
| F2 | SFP+ | 10G | oxp1 |
0x0002 |
QLM6 del coprocesador, a través del 88X5113 | |
| Port1 | RJ45 | 1G | oxp2 |
0x8100 |
puerto 1 del switch | bypass |
| Port2 | RJ45 | 1G | oxp3 |
0x8200 |
puerto 2 del switch | bypass |
| Port3 | RJ45 | 1G | oxp4 |
0x8300 |
puerto 3 del switch | |
| Port4 | RJ45 | 1G | oxp5 |
0x8400 |
puerto 4 del switch | |
| Port5 | RJ45 | 1G | oxp6 |
0x8500 |
puerto 5 del switch | |
| Port6 | RJ45 | 1G | oxp7 |
0x8600 |
puerto 6 del switch | |
| Port7 | RJ45 | 1G | oxp8 |
0x8700 |
puerto 7 del switch | |
| Port8 | RJ45 | 1G | oxp9 |
0x8800 |
puerto 8 del switch | |
| F3 | SFP | 1G | oxp10 |
0x8900 |
puerto 9 del switch | |
| F4 | SFP | 1G | oxp11 |
0x8a00 |
puerto 10 del switch |
La placa
Dos ordenadores en una caja: el host ejecuta OPNsense y solo llega a un puerto frontal a través del coprocesador, que los posee todos. Los enlaces y las MAC son los del archivo de placa y el device tree del fabricante, y se leyeron en este equipo.
Detalles técnicos
| pieza | detalle | fuente |
|---|---|---|
| host | AMD Ryzen Embedded V1780B, 8 threads, 16 GB | leído aquí |
| del host al coprocesador | PCIe 177d:a300, an SDP endpoint | leído aquí |
| coprocesador | CN8365 (OCTEON TX (CN83XX)) | archivo de placa |
| switch | 88E6193X · su enlace: QLM4, 10G | leído aquí |
| PHY en los puertos propios del coprocesador | 88X5113 | archivo de placa |
| la plataforma del fabricante | xgs1us |
archivo de placa |
| almacenamiento | 240 GB SATA SSD or more | hoja de datos |
| consola y gestión | MGMT (RJ45), COM (RJ45), Micro-USB | hoja de datos |
| otros puertos | 2 x USB 3.0, USB 2.0 | hoja de datos |
| ranuras de módulo | 1 · bahía de módulos A | hoja de datos |
| pantalla | LCD | hoja de datos |
| bypass | el par de bypass, Port1 y Port2 | hoja de datos |
| formato | rack 1U · 438 x 44 x 405 mm · 4.7 kg | hoja de datos |
| fuente de alimentación | interna | hoja de datos |
| consumo | XGS 3300: 50 W en reposo, 201 W como máximo | hoja de datos |
Módulos de expansión
La bahía A es del coprocesador: los puertos de un módulo son suyos, y el controlador asocia cada uno como una interfaz con el nombre del metal. Los módulos que la hoja de datos del fabricante indica para ella - todos los módulos:
| módulo | puertos | en este modelo |
|---|---|---|
| 8 x 1000Base-T | 8: 8 RJ45 | añadido, sin probar |
| 8 x 1000Base-SX (SFP) | 8: 8 SFP | añadido, sin probar |
| 4 x 10GBase-SR (SFP+) | 4: 4 SFP+ | funciona aquí |
| 4 x 1000Base-T, fail-to-wire | 4: 4 RJ45 | añadido, sin probar |
| 4 x 1000Base-T, 4 x 1000Base-T PoE | 8: 8 RJ45 | añadido, sin probar |
| 2 x NBase-T (RJ45), 2 x 10GBase-SR (SFP+) | 4: 2 RJ45, 2 SFP+ | añadido, sin probar |
| 4 x 1000Base-SX (SFP), 2 x 1000Base-SX fail-to-wire | 6: 6 SFP | añadido, sin probar |
Las cifras del fabricante
Tal como las imprime la hoja de datos del fabricante; no medidas aquí. Su método declarado es Keysight-Ixia BreakingPoint en condiciones ideales; la MTU, los puertos y si una cifra cuenta ambos sentidos no se indican. Lo que se midió en él, cómo y lo que no muestra: las mediciones.
| edición 2026-09 | |
|---|---|
| Firewall | 58 Gbps |
| Firewall IMIX | 27 Gbps |
| Latencia del firewall (UDP de 64 bytes) | 4 µs |
| IPS | 14 Gbps |
| Protección contra amenazas | 10 Gbps |
| NGFW | 12.5 Gbps |
| Conexiones simultáneas | 13,700,000 |
| Conexiones nuevas por segundo | 257,800 |
| VPN IPsec | 31.1 Gbps |
| Túneles VPN IPsec | 6,500 |
| Túneles VPN SSL | 5,000 |
| Inspección TLS | 3.13 Gbps |
| Conexiones con inspección TLS | 102,400 |
Fotografiado
La placa pieza a pieza, y cómo se leyó cada pieza: la página de hardware; lo mismo, dibujado: el dibujo.
Dónde se leyó cada dato
- los archivos de placa del fabricante:
xgs-bsp/data/<assembly>.txt, the vendor's board file (GPL release, SDK 10.22.03) - los archivos de placa del fabricante:
xgs-check-uboot-version.sh, the vendor's map of assembly to platform - leído aquí: the two XGS 3300s run here
- la hoja de datos del fabricante: Sophos Firewall brochure, PDF of 2026-09-08