XGS 3300
OCTEON TX · CN8365 · 12 ports de façade : 8 RJ45, 2 SFP, 2 SFP+ · utilisé ici
Utilisé ici
Les pilotes et le plugin de ce projet ont tourné sur le XGS 3300 du labo : chaque port de façade, les flux et IPsec dans le coprocesseur. Chaque nombre pris dessus est dans les mesures, et le boîtier lui-même, photographié pièce par pièce, sur sa page matériel.
En bref
| modèle | carte | état |
|---|---|---|
| XGS 3300 | AMDA0202-0004 |
utilisé ici |
La famille OCTEON TX, pilotée par octep : 12 ports de façade (8 RJ45, 2 SFP, 2 SFP+), les interfaces oxp0 à oxp11, et Internet sur Port2 quand le premier démarrage configure le boîtier tout seul.
Signalé par des boîtiers de ce modèle
11 rapports de problèmes sont venus d'eux-mêmes de boîtiers de ce modèle, le premier le 2026-10-17 et le dernier le 2026-10-21 - le plugin tourne donc sur au moins un. Les voir.
Ce qu'ils concernaient : driver-not-ready 1, kernel-panic 2, log-error 6, manual 1, unexpected-reset 1.
La façade
derrière le switch 88E6193Xsur le coprocesseur lui-mêmela paire bypass, Port1 et Port2
Dessiné d'après le boîtier d'ici : les emplacements et les libellés sont les siens.
Tous les ports
Dans l'ordre des interfaces de l'hôte, oxpN. L'étiquette est le nom que le coprocesseur donne au port, celui qu'utilise le pilote ; un port derrière le switch atteint le coprocesseur par l'unique lien du switch avec lui.
| libellé | connecteur | vitesse | interface | étiquette | relié à | |
|---|---|---|---|---|---|---|
| F1 | SFP+ | 10G | oxp0 |
0x0001 |
QLM5 du coprocesseur, via le 88X5113 | |
| F2 | SFP+ | 10G | oxp1 |
0x0002 |
QLM6 du coprocesseur, via le 88X5113 | |
| Port1 | RJ45 | 1G | oxp2 |
0x8100 |
port 1 du switch | bypass |
| Port2 | RJ45 | 1G | oxp3 |
0x8200 |
port 2 du switch | bypass |
| Port3 | RJ45 | 1G | oxp4 |
0x8300 |
port 3 du switch | |
| Port4 | RJ45 | 1G | oxp5 |
0x8400 |
port 4 du switch | |
| Port5 | RJ45 | 1G | oxp6 |
0x8500 |
port 5 du switch | |
| Port6 | RJ45 | 1G | oxp7 |
0x8600 |
port 6 du switch | |
| Port7 | RJ45 | 1G | oxp8 |
0x8700 |
port 7 du switch | |
| Port8 | RJ45 | 1G | oxp9 |
0x8800 |
port 8 du switch | |
| F3 | SFP | 1G | oxp10 |
0x8900 |
port 9 du switch | |
| F4 | SFP | 1G | oxp11 |
0x8a00 |
port 10 du switch |
La carte
Deux ordinateurs dans un boîtier : l'hôte fait tourner OPNsense et n'atteint un port de façade qu'à travers le coprocesseur, qui les possède tous. Les liens et les MAC viennent du fichier de carte et du device tree du constructeur, et ont été lus sur ce boîtier.
Détails techniques
| élément | détail | source |
|---|---|---|
| hôte | AMD Ryzen Embedded V1780B, 8 threads, 16 GB | lu ici |
| de l'hôte au coprocesseur | PCIe 177d:a300, an SDP endpoint | lu ici |
| coprocesseur | CN8365 (OCTEON TX (CN83XX)) | fichier de carte |
| switch | 88E6193X · son lien : QLM4, 10G | lu ici |
| PHY sur les ports propres du coprocesseur | 88X5113 | fichier de carte |
| la plateforme du constructeur | xgs1us |
fichier de carte |
| stockage | 240 GB SATA SSD or more | fiche technique |
| console et gestion | MGMT (RJ45), COM (RJ45), Micro-USB | fiche technique |
| autres ports | 2 x USB 3.0, USB 2.0 | fiche technique |
| emplacements de module | 1 · baie de module A | fiche technique |
| affichage | LCD | fiche technique |
| bypass | la paire bypass, Port1 et Port2 | fiche technique |
| format | rack 1U · 438 x 44 x 405 mm · 4.7 kg | fiche technique |
| alimentation | interne | fiche technique |
| consommation | XGS 3300: 50 W au repos, 201 W au maximum | fiche technique |
Modules d'extension
La baie A appartient au coprocesseur : les ports d'un module sont les siens, et le pilote rattache chacun comme une interface nommée comme sur le métal. Les modules que la fiche technique du constructeur indique pour elle - tous les modules :
| module | ports | dans ce modèle |
|---|---|---|
| 8 x 1000Base-T | 8 : 8 RJ45 | ajouté, non testé |
| 8 x 1000Base-SX (SFP) | 8 : 8 SFP | ajouté, non testé |
| 4 x 10GBase-SR (SFP+) | 4 : 4 SFP+ | utilisé ici |
| 4 x 1000Base-T, fail-to-wire | 4 : 4 RJ45 | ajouté, non testé |
| 4 x 1000Base-T, 4 x 1000Base-T PoE | 8 : 8 RJ45 | ajouté, non testé |
| 2 x NBase-T (RJ45), 2 x 10GBase-SR (SFP+) | 4 : 2 RJ45, 2 SFP+ | ajouté, non testé |
| 4 x 1000Base-SX (SFP), 2 x 1000Base-SX fail-to-wire | 6 : 6 SFP | ajouté, non testé |
Les chiffres du constructeur
Tels que la fiche technique du constructeur les imprime ; non mesurés ici. Sa méthode déclarée est Keysight-Ixia BreakingPoint en conditions idéales ; la MTU, les ports et si un chiffre compte les deux sens ne sont pas indiqués. Ce qui a été mesuré dessus, comment, et ce que cela ne montre pas : les mesures.
| édition 2026-09 | |
|---|---|
| Pare-feu | 58 Gbps |
| Pare-feu IMIX | 27 Gbps |
| Latence du pare-feu (UDP 64 octets) | 4 µs |
| IPS | 14 Gbps |
| Protection contre les menaces | 10 Gbps |
| NGFW | 12.5 Gbps |
| Connexions simultanées | 13,700,000 |
| Nouvelles connexions par seconde | 257,800 |
| VPN IPsec | 31.1 Gbps |
| Tunnels VPN IPsec | 6,500 |
| Tunnels VPN SSL | 5,000 |
| Inspection TLS | 3.13 Gbps |
| Connexions en inspection TLS | 102,400 |
Photographié
La carte pièce par pièce, et comment chaque pièce a été lue : la page matériel ; la même, dessinée : le dessin.
Où chaque fait a été lu
- les fichiers de carte du constructeur:
xgs-bsp/data/<assembly>.txt, the vendor's board file (GPL release, SDK 10.22.03) - les fichiers de carte du constructeur:
xgs-check-uboot-version.sh, the vendor's map of assembly to platform - lu ici: the two XGS 3300s run here
- la fiche technique du constructeur: Sophos Firewall brochure, PDF of 2026-09-08