OPNsense® DEC2687 – 19-Zoll-Rack-Appliance im 1U-Gehäuse mit 5 Gbit/s und nur 153 mm Bautiefe
Vier 2,5-Gigabit-Ports, 5.000 Mbit/s Firewall-Durchsatz, 600 Mbit/s IPsec, 8 GB DDR3 und 256 GB M.2-Flash – im 1U-Gehäuse mit nur 153 mm Tiefe.
Die DEC2687 setzt auf einen AMD G-Series SOC mit vier Kernen bis 1,8 GHz auf dem Netboard A8. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Deciso gibt bis zu 50 Prozent mehr Firewall-Durchsatz als beim Vorgänger DEC2685 an. Entwickelt, gefertigt und versandt wird die Appliance von Deciso in den Niederlanden.
Sechs Gründe für die DEC2687
5.000 Mbit/s Firewall-Durchsatz
420 kpps, 2,3 Gbit/s Port zu Port, 125 µs Umlaufzeit.
Nur 153 mm Bautiefe
Passt in flache Technikschränke, in denen übliche 19-Zoll-Appliances nicht unterkommen.
Vier 2,5-Gigabit-Ports
4 × RJ45 mit 100/1000/2500 Mbit/s, frei zuweisbar, dazu ein USB- und ein Konsolenport.
13 Watt im typischen Betrieb
Rund 25 bis 35 Euro Stromkosten im Jahr bei gängigen Gewerbetarifen.
7 Millionen gleichzeitige Sessions
Laut Herstellerfußnote durch den verfügbaren Arbeitsspeicher begrenzt, hier 8 GB DDR3.
Made in EU, zwei Jahre Garantie
Carry-in-and-Return-Garantie direkt vom Hersteller, inklusive einem Jahr OPNsense® Business Edition.
Typische Einsatzszenarien
- Firewall und Routing an Anschlüssen bis 2,5 Gigabit
- Zweigstellen und kleine Standorte mit flachem Technikschrank
- IDS/IPS mit Suricata und Web-Proxy bei etwa 540 Mbit/s
- IPsec-Standortkopplung mit bis zu 600 Mbit/s
- Ersatz einer in die Jahre gekommenen DEC2685 bei gleichem Platzbedarf
- Redundanter Betrieb mit Synchronisation der Verbindungszustände, zwei Geräte erforderlich
Einsatzszenarien sind Empfehlungen von inett auf Basis der Leistungsdaten, keine Angaben des Herstellers.
Technische Daten im Detail
| Vorinstallierte Software | OPNsense®, Open Source + 1 Jahr Business Edition |
| Typische Anwendungen | Firewall und Routing, VPN, IDPS und Web-Proxy |
| Prozessor | AMD G-Series SOC, 4 Kerne, bis 1,8 GHz |
| Board | Netboard A8 |
| Arbeitsspeicher | 8 GB DDR3 |
| Interner Speicher | 256 GB Solid State Flash |
| RJ45-Ports (100/1000/2500 Mbit/s) | 4 × 2,5 GbE |
| USB-Ports | 1 |
| Konsolenport | 1 |
| VLANs (802.1q) | 4.093 |
| Firewall-Durchsatz | 5.000 Mbit/s |
| Firewall Pakete pro Sekunde | 420 kpps |
| Port-zu-Port-Durchsatz | 2,3 Gbit/s |
| Port-zu-Port Pakete pro Sekunde | 195 kpps |
| IPsec-VPN-Durchsatz (AES256GCM16) | 600 Mbit/s |
| IPsec-VPN Pakete pro Sekunde | 50 kpps |
| Threat Protection (IDS/IPS) | etwa 540 Mbit/s (50 kpps) |
| Gleichzeitige Sessions | 7.000.000 |
| Neue Verbindungen pro Sekunde | 35.000 |
| Firewall-Latenz (Umlaufzeit) | 125 µs |
| Firewall-Regeln (empfohlenes Maximum) | 10.000 |
| Hochverfügbarkeit | mit State-Synchronisation, zwei Geräte erforderlich |
| Bauform | 19-Zoll-Rackmontage, 1U |
| Maße (H × B × T) | 43,8 × 482,6 × 153 mm (ohne Griffe) |
| Gewicht | 2,1 kg |
| Stromversorgung | 100–240 V AC, 50–60 Hz |
| Maximaler Strom (AC) | 0,8 A |
| Leistungsaufnahme | 13 W typisch |
| Wärmeabgabe | 44 BTU/h |
| Betriebstemperatur | 0 bis +45 °C |
| Lagertemperatur | −20 bis +70 °C |
| Luftfeuchtigkeit | 10–90 %, nicht kondensierend |
| Zertifizierungen | CE, FCC Part 15 Class A, RoHS |
Lieferumfang
- 19-Zoll-1U-Rack-Appliance
- Passendes Netzkabel
- Konfigurationskabel
- Schnellstartanleitung
Garantie und Unterstützung
Zwei Jahre Carry-in-and-Return-Garantie von Deciso, inklusive einem Jahr OPNsense® Business Edition mit kommerziellem Firmware-Repository, GeoIP-Datenbank und den kostenfreien Professional-Plugins. inett unterstützt bei Auslegung, Inbetriebnahme und laufendem Betrieb – auf Wunsch mit Monitoring und Wartung.
Häufige Fragen
Welchen Anschluss kann die DEC2687 bedienen?
Deciso gibt 5.000 Mbit/s Firewall-Durchsatz bei 420 kpps und 2,3 Gbit/s Port zu Port an. Über IPsec mit AES256GCM16 sind es 600 Mbit/s, mit Threat Protection etwa 540 Mbit/s.
Worin unterscheidet sich die DEC2687 von der DEC2685?
Deciso führt die DEC2687 als neues Modell der DEC2600 2.5GbE Series und nennt bis zu 50 Prozent mehr Firewall-Durchsatz als beim Vorgänger DEC2685. Gehäuse und Bautiefe bleiben gleich.
Ist OPNsense bereits installiert?
Ja. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Dazu gehören das kommerzielle Firmware-Repository, die integrierte GeoIP-Datenbank und die kostenfreien Professional-Plugins.
Lassen sich zwei Geräte redundant betreiben?
Ja. Deciso führt Hochverfügbarkeit mit Synchronisation der Verbindungszustände. Dafür sind zwei Appliances erforderlich.
Auslegung gemeinsam prüfen?
Wir gleichen Anschlussgeschwindigkeit, Nutzerzahl, VPN-Last und geplante Dienste gegen die Leistungsdaten ab. Eine kurze Nachricht genügt.
Mehr Durchsatz und SFP+ nötig?
Alle Messwerte beziehen sich auf TCP-Verkehr, sofern nicht anders angegeben. Die maximale Paketrate ist ein Spitzenwert, gemessen mit 500-Byte-Paketen. Die Port-zu-Port-Paketrate ist der Spitzenwert bei 1500-Byte-Paketen. Der Gesamtdurchsatz errechnet sich aus der maximalen Paketrate und 1500-Byte-Paketen. Die IPS-Leistung wurde mit etwa 35.000 aktiven Regeln ermittelt. IPsec-VPN gemessen mit AES256GCM16 und SHA512. Gleichzeitige Sessions ergeben sich aus dem verfügbaren Arbeitsspeicher, wobei ein State 1 KB belegt und 1 GB für Systemaufgaben reserviert bleibt. Die Latenz wurde mit netperf gemessen. Quelle aller technischen Angaben: Produktseite von Deciso.