OPNsense® DEC3852 – 19-Zoll-Rack-Appliance mit AMD EPYC und 17,4 Gbit/s
Vier 2,5-Gigabit-Ports und zwei SFP+ mit 10 Gbit/s, 17,4 Gbit/s Firewall-Durchsatz, 2,5 Gbit/s IPsec, 16 GB DDR4 und 256 GB M.2-Flash – im 1U-Gehäuse mit unter 26 cm Tiefe.
Die DEC3852 setzt auf einen AMD EPYC Embedded mit acht Kernen bis 3,1 GHz auf dem Netboard A20. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Deciso ordnet die DEC3800-Serie Unternehmen und Enterprises zu und nennt eine Bautiefe unter 26 cm, damit passt sie in jeden Schrank. Entwickelt, gefertigt und versandt wird die Appliance von Deciso in den Niederlanden.
Sechs Gründe für die DEC3852
17,4 Gbit/s Firewall-Durchsatz
1.450 kpps, 9 Gbit/s Port zu Port, 100 µs mittlere Latenz.
Vier 2,5-GbE-Ports und zwei SFP+
4 × RJ45 mit 100/1000/2500 Mbit/s und 2 × SFP+ mit 10 Gbit/s, frei zuweisbar.
15 Millionen gleichzeitige Sessions
Laut Herstellerfußnote durch den verfügbaren Arbeitsspeicher begrenzt, hier 16 GB DDR4.
2,5 Gbit/s IPsec
220 kpps mit AES256GCM16, Threat Protection etwa 2 Gbit/s bei 163 kpps.
Unter 26 cm Einbautiefe
282 mm mit Frontblende, 259 mm ohne – passt laut Deciso in jeden Schrank.
Made in EU, zwei Jahre Garantie
Carry-in-and-Return-Garantie direkt vom Hersteller, inklusive einem Jahr OPNsense® Business Edition.
Typische Einsatzszenarien
- Firewall und Routing an Anschlüssen bis 10 Gigabit
- Glasfaser-Uplink über SFP+ ohne zusätzliche Netzwerkkarte
- IDS/IPS mit Suricata und Web-Proxy bei etwa 2 Gbit/s
- IPsec-Standortkopplung mit 2,5 Gbit/s
- Rackmontage im Serverschrank mit 259 mm Einbautiefe ohne Frontblende
- Redundanter Betrieb mit Synchronisation der Verbindungszustände, zwei Geräte erforderlich
Einsatzszenarien sind Empfehlungen von inett auf Basis der Leistungsdaten, keine Angaben des Herstellers.
Technische Daten im Detail
| Vorinstallierte Software | OPNsense®, Open Source + 1 Jahr Business Edition |
| Typische Anwendungen | Firewall und Routing, VPN, IDPS |
| Prozessor | AMD EPYC Embedded, 8 Kerne, bis 3,1 GHz |
| Board | Netboard A20 |
| Arbeitsspeicher | 16 GB DDR4 |
| Interner Speicher | 256 GB M.2 Solid State Flash |
| SFP+-Ports (10 Gbit/s) | 2 |
| RJ45-Ports (100/1000/2500 Mbit/s) | 4 × 2,5 GbE |
| USB-3.0-Ports | 1 |
| Konsolenport | 1 |
| VLANs (802.1q) | 4.093 |
| Firewall-Durchsatz | 17,4 Gbit/s |
| Firewall Pakete pro Sekunde | 1.450 kpps |
| Port-zu-Port-Durchsatz | 9 Gbit/s |
| Port-zu-Port Pakete pro Sekunde | 1.450 kpps |
| IPsec-VPN-Durchsatz (AES256GCM16) | 2,5 Gbit/s |
| IPsec-VPN Pakete pro Sekunde | 220 kpps |
| Threat Protection (IDS/IPS) | etwa 2 Gbit/s (163 kpps) |
| Gleichzeitige Sessions | 15.000.000 |
| Neue Verbindungen pro Sekunde | 50.000 |
| Firewall-Latenz (Mittelwert) | 100 µs |
| Firewall-Regeln (empfohlenes Maximum) | 10.000 |
| Hochverfügbarkeit | mit State-Synchronisation, zwei Geräte erforderlich |
| Bauform | 19-Zoll-Rackmontage, 1U |
| Maße (H × B × T) | 43,65 × 482,6 × 282 mm (259 mm ohne Frontblende) |
| Gewicht (nur Appliance) | 3,45 kg |
| Stromversorgung | 100–240 V AC, 50–60 Hz |
| Maximaler Strom | 2,2 A |
| Leistungsaufnahme | 45 W typisch |
| Wärmeabgabe | 153,6 BTU/h |
| Betriebstemperatur | 0 bis +50 °C |
| Lagertemperatur | −20 bis +70 °C |
| Luftfeuchtigkeit | 10–90 %, nicht kondensierend |
| Zertifizierungen | CE, FCC Part 15 Class A, RoHS |
Lieferumfang
- 19-Zoll-1U-Rack-Appliance
- Passendes Netzkabel
- Konfigurationskabel
- Schnellstartanleitung
Garantie und Unterstützung
Zwei Jahre Carry-in-and-Return-Garantie von Deciso, inklusive einem Jahr OPNsense® Business Edition mit kommerziellem Firmware-Repository, GeoIP-Datenbank und den kostenfreien Professional-Plugins. inett unterstützt bei Auslegung, Inbetriebnahme und laufendem Betrieb – auf Wunsch mit Monitoring und Wartung.
Häufige Fragen
Welchen Anschluss kann die DEC3852 bedienen?
Deciso gibt 17,4 Gbit/s Firewall-Durchsatz bei 1.450 kpps und 9 Gbit/s Port zu Port an. Über IPsec mit AES256GCM16 sind es 2,5 Gbit/s bei 220 kpps, mit Threat Protection etwa 2 Gbit/s.
Wie hoch ist der Firewall-Durchsatz genau?
Deciso nennt in der Spezifikationstabelle 17,4 Gbit/s, im Beschreibungstext derselben Seite 17,6 Gbit/s. Wir führen den Tabellenwert.
Worin unterscheidet sich die DEC3852 von der DEC3862?
16 statt 32 GB DDR4, 256 statt 512 GB Speicher und 15 statt 31 Millionen gleichzeitige Sessions. Prozessor, Ports, Durchsatz, Gehäuse und Leistungsaufnahme sind identisch.
Worin unterscheidet sich die DEC3852 von der DEC850?
Die DEC850 ist die lüfterlose Desktop-Ausführung, die DEC3852 die 19-Zoll-Rack-Ausführung. Prozessor, Speicher, Ports und Leistungsdaten sind laut Deciso identisch; die DEC3852 hat einen USB-Port statt zwei.
Auslegung gemeinsam prüfen?
Wir gleichen Anschlussgeschwindigkeit, Nutzerzahl, VPN-Last und geplante Dienste gegen die Leistungsdaten ab. Eine kurze Nachricht genügt.
Mehr Speicher und Sessions nötig?
Alle Messwerte beziehen sich auf TCP-Verkehr, sofern nicht anders angegeben. Der Gesamtdurchsatz errechnet sich aus der maximalen Paketrate und 1500-Byte-Paketen. Die maximale Paketrate wurde mit 500-Byte-Paketen gemessen. Die IPS-Leistung wurde mit ET Open und 1500-Byte-Paketen ermittelt. SSL-VPN gemessen mit AES256GCM16 und SHA512. Gleichzeitige Sessions ergeben sich aus dem verfügbaren Arbeitsspeicher, wobei ein State 1 KB belegt und 1 GB für Systemaufgaben reserviert bleibt. Die Latenz ist ein Mittelwert über 60 Sekunden. Quelle aller technischen Angaben: Produktseite von Deciso.