OPNsense® DEC3862 – 19-Zoll-Rack-Appliance mit 32 GB DDR4 und 31 Millionen Sessions
Vier 2,5-Gigabit-Ports und zwei SFP+ mit 10 Gbit/s, 17,4 Gbit/s Firewall-Durchsatz, 2,5 Gbit/s IPsec, 32 GB DDR4 und 512 GB M.2-Flash – im 1U-Gehäuse mit unter 26 cm Tiefe.
Die DEC3862 ist das Spitzenmodell der DEC3800-Serie: derselbe AMD EPYC Embedded mit acht Kernen bis 3,1 GHz auf dem Netboard A20, aber 32 GB DDR4 und 512 GB Speicher statt 16 GB und 256 GB. Daraus leitet Deciso 31 Millionen gleichzeitige Sessions ab. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Entwickelt, gefertigt und versandt wird die Appliance von Deciso in den Niederlanden.
Sechs Gründe für die DEC3862
17,4 Gbit/s Firewall-Durchsatz
1.450 kpps, 9 Gbit/s Port zu Port, 100 µs mittlere Latenz.
Vier 2,5-GbE-Ports und zwei SFP+
4 × RJ45 mit 100/1000/2500 Mbit/s und 2 × SFP+ mit 10 Gbit/s, frei zuweisbar.
31 Millionen gleichzeitige Sessions
Laut Herstellerfußnote durch den verfügbaren Arbeitsspeicher begrenzt, hier 32 GB DDR4.
2,5 Gbit/s IPsec
220 kpps mit AES256GCM16, Threat Protection etwa 2 Gbit/s bei 163 kpps.
Unter 26 cm Einbautiefe
282 mm mit Frontblende, 259 mm ohne – passt laut Deciso in jeden Schrank.
Made in EU, zwei Jahre Garantie
Carry-in-and-Return-Garantie direkt vom Hersteller, inklusive einem Jahr OPNsense® Business Edition.
Typische Einsatzszenarien
- Firewall und Routing an Anschlüssen bis 10 Gigabit
- Glasfaser-Uplink über SFP+ ohne zusätzliche Netzwerkkarte
- IDS/IPS mit Suricata und Web-Proxy bei etwa 2 Gbit/s
- IPsec-Standortkopplung mit 2,5 Gbit/s
- Rackmontage im Serverschrank mit 259 mm Einbautiefe ohne Frontblende
- Redundanter Betrieb mit Synchronisation der Verbindungszustände, zwei Geräte erforderlich
Einsatzszenarien sind Empfehlungen von inett auf Basis der Leistungsdaten, keine Angaben des Herstellers.
Technische Daten im Detail
| Vorinstallierte Software | OPNsense®, Open Source + 1 Jahr Business Edition |
| Typische Anwendungen | Firewall und Routing, VPN, IDPS |
| Prozessor | AMD EPYC Embedded, 8 Kerne, bis 3,1 GHz |
| Board | Netboard A20 |
| Arbeitsspeicher | 32 GB DDR4 |
| Interner Speicher | 512 GB M.2 Solid State Flash |
| SFP+-Ports (10 Gbit/s) | 2 |
| RJ45-Ports (100/1000/2500 Mbit/s) | 4 × 2,5 GbE |
| USB-3.0-Ports | 1 |
| Konsolenport | 1 |
| VLANs (802.1q) | 4.093 |
| Firewall-Durchsatz | 17,4 Gbit/s |
| Firewall Pakete pro Sekunde | 1.450 kpps |
| Port-zu-Port-Durchsatz | 9 Gbit/s |
| Port-zu-Port Pakete pro Sekunde | 1.450 kpps |
| IPsec-VPN-Durchsatz (AES256GCM16) | 2,5 Gbit/s |
| IPsec-VPN Pakete pro Sekunde | 220 kpps |
| Threat Protection (IDS/IPS) | etwa 2 Gbit/s (163 kpps) |
| Gleichzeitige Sessions | 31.000.000 |
| Neue Verbindungen pro Sekunde | 50.000 |
| Firewall-Latenz (Mittelwert) | 100 µs |
| Firewall-Regeln (empfohlenes Maximum) | 10.000 |
| Hochverfügbarkeit | mit State-Synchronisation, zwei Geräte erforderlich |
| Bauform | 19-Zoll-Rackmontage, 1U |
| Maße (H × B × T) | 43,65 × 482,6 × 282 mm (259 mm ohne Frontblende) |
| Gewicht (nur Appliance) | 3,45 kg |
| Stromversorgung | 100–240 V AC, 50–60 Hz |
| Maximaler Strom | 2,2 A |
| Leistungsaufnahme | 45 W typisch |
| Wärmeabgabe | 153,6 BTU/h |
| Betriebstemperatur | 0 bis +50 °C |
| Lagertemperatur | −20 bis +70 °C |
| Luftfeuchtigkeit | 10–90 %, nicht kondensierend |
| Zertifizierungen | CE, FCC Part 15 Class A, RoHS |
Lieferumfang
- 19-Zoll-1U-Rack-Appliance
- Passendes Netzkabel
- Konfigurationskabel
- Schnellstartanleitung
Garantie und Unterstützung
Zwei Jahre Carry-in-and-Return-Garantie von Deciso, inklusive einem Jahr OPNsense® Business Edition mit kommerziellem Firmware-Repository, GeoIP-Datenbank und den kostenfreien Professional-Plugins. inett unterstützt bei Auslegung, Inbetriebnahme und laufendem Betrieb – auf Wunsch mit Monitoring und Wartung.
Häufige Fragen
Welchen Anschluss kann die DEC3852 bedienen?
Deciso gibt 17,4 Gbit/s Firewall-Durchsatz bei 1.450 kpps und 9 Gbit/s Port zu Port an. Über IPsec mit AES256GCM16 sind es 2,5 Gbit/s bei 220 kpps, mit Threat Protection etwa 2 Gbit/s.
Wie hoch ist der Firewall-Durchsatz genau?
Deciso nennt in der Spezifikationstabelle 17,4 Gbit/s, im Beschreibungstext derselben Seite 17,6 Gbit/s. Wir führen den Tabellenwert.
Worin unterscheidet sich die DEC3862 von der DEC3852?
32 statt 16 GB DDR4, 512 statt 256 GB Speicher und 31 statt 15 Millionen gleichzeitige Sessions. Prozessor, Ports, Durchsatz, Gehäuse und Leistungsaufnahme sind identisch.
Worin unterscheidet sich die DEC3862 von der DEC3920?
Die DEC3862 bietet mehr Arbeitsspeicher mit 32 GB DDR4 und 31 Millionen Sessions auf dem älteren Netboard A20. Die DEC3920 nutzt das Netboard A20 Gen2 mit DDR5 und erreicht 36,8 Gbit/s Firewall-Durchsatz und 5,4 Gbit/s IPsec, allerdings mit 16 GB DDR5 und 15 Millionen Sessions bei 28 Watt.
Auslegung gemeinsam prüfen?
Wir gleichen Anschlussgeschwindigkeit, Nutzerzahl, VPN-Last und geplante Dienste gegen die Leistungsdaten ab. Eine kurze Nachricht genügt.
Mehr Durchsatz nötig?
Alle Messwerte beziehen sich auf TCP-Verkehr, sofern nicht anders angegeben. Der Gesamtdurchsatz errechnet sich aus der maximalen Paketrate und 1500-Byte-Paketen. Die maximale Paketrate wurde mit 500-Byte-Paketen gemessen. Die IPS-Leistung wurde mit ET Open und 1500-Byte-Paketen ermittelt. SSL-VPN gemessen mit AES256GCM16 und SHA512. Gleichzeitige Sessions ergeben sich aus dem verfügbaren Arbeitsspeicher, wobei ein State 1 KB belegt und 1 GB für Systemaufgaben reserviert bleibt. Die Latenz ist ein Mittelwert über 60 Sekunden. Quelle aller technischen Angaben: Produktseite von Deciso.