OPNsense® DEC3920 – 19-Zoll-Rack-Appliance mit 36,8 Gbit/s und Netboard A20 Gen2
Vier 2,5-Gigabit-Ports und zwei SFP+ mit 10 Gbit/s, 36,8 Gbit/s Firewall-Durchsatz bei 3,07 Millionen Paketen pro Sekunde, 12,5 Gbit/s IPsec über mehrere Tunnel, 16 GB DDR5 und 256 GB M.2-Flash – bei 28 Watt.
Die DEC3920 ist das Einstiegsmodell der DEC3900 Enterprise Performance Series. Im Zentrum steht das Netboard A20 Gen2 mit DDR5-Speicher. Deciso weist IPsec, WireGuard und OpenVPN DCO getrennt aus und nennt 67 µs mittlere Latenz. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Entwickelt, gefertigt und versandt wird die Appliance von Deciso in den Niederlanden.
Sechs Gründe für die DEC3920
36,8 Gbit/s Firewall-Durchsatz
3,07 Millionen Pakete pro Sekunde, 9 Gbit/s Port zu Port, 67 µs mittlere Latenz.
12,5 Gbit/s IPsec über Tunnel
Ein einzelner Tunnel erreicht 5,4 Gbit/s bei 527 kpps, mehrere Tunnel 12,5 Gbit/s bei 1.190 kpps.
7,93 Gbit/s Threat Protection
700 kpps, gemessen mit 25.000 ET-Open-Malware-Regeln und 1500-Byte-Paketen.
WireGuard und OpenVPN DCO gemessen
4,23 Gbit/s über WireGuard und 2,81 Gbit/s über OpenVPN DCO – Deciso führt beide getrennt auf.
28 Watt im typischen Betrieb
Rund 55 bis 75 Euro Stromkosten im Jahr bei gängigen Gewerbetarifen.
Made in EU, zwei Jahre Garantie
Carry-in-and-Return-Garantie direkt vom Hersteller, inklusive einem Jahr OPNsense® Business Edition.
Typische Einsatzszenarien
- Firewall und Routing an Anschlüssen bis 10 Gigabit
- Zentrale Firewall mit IDS/IPS bei mehreren Gigabit Nutzlast
- VPN-Konzentrator mit WireGuard oder IPsec über mehrere Tunnel
- Glasfaser-Uplink über SFP+ ohne zusätzliche Netzwerkkarte
- Rackmontage im Serverschrank mit 259 mm Einbautiefe ohne Frontblende
- Redundanter Betrieb mit Synchronisation der Verbindungszustände, zwei Geräte erforderlich
Einsatzszenarien sind Empfehlungen von inett auf Basis der Leistungsdaten, keine Angaben des Herstellers.
Technische Daten im Detail
| Vorinstallierte Software | OPNsense®, Open Source + 1 Jahr Business Edition |
| Typische Anwendungen | Firewall und Routing, VPN, IDPS |
| Board | Netboard A20 Gen2 |
| Prozessorkerne | 8 |
| Arbeitsspeicher | 16 GB DDR5 |
| Interner Speicher | 256 GB M.2 Solid State Flash |
| SFP28-Ports (25 Gbit/s) | 0 |
| SFP+-Ports (10 Gbit/s) | 2 |
| 2,5-GbE-Ports (100/1000/2500 Mbit/s) | 4 |
| USB-C | 1 |
| Konsolenport | 1 |
| VLANs (802.1q) | 4.093 |
| Firewall-Durchsatz | 36,8 Gbit/s |
| Firewall Pakete pro Sekunde | 3,07 Millionen pps |
| Port-zu-Port-Durchsatz | 9 Gbit/s |
| IPsec-VPN-Durchsatz (ein / mehrere Tunnel) | 5,4 Gbit/s / 12,5 Gbit/s |
| IPsec-VPN Pakete pro Sekunde (ein / mehrere Tunnel) | 527 kpps / 1.190 kpps |
| OpenVPN-DCO-Durchsatz | 2,81 Gbit/s |
| OpenVPN-DCO Pakete pro Sekunde | 272 kpps |
| WireGuard-Durchsatz | 4,23 Gbit/s |
| WireGuard Pakete pro Sekunde | 410 kpps |
| Threat Protection (IDS/IPS) | 7,93 Gbit/s (700 kpps) |
| Gleichzeitige Sessions | 15 Millionen |
| Firewall-Latenz (Mittelwert) | 67 µs |
| Firewall-Regeln (empfohlenes Maximum) | 10.000 |
| Hochverfügbarkeit | mit State-Synchronisation, zwei Geräte erforderlich |
| Netzteil | einfach |
| Bauform | 19-Zoll-Rackmontage, 1U |
| Maße (H × B × T) | 43,65 × 482,6 × 287 mm (259 mm ohne Frontblende) |
| Gewicht (nur Appliance) | 2,97 kg |
| Stromversorgung | 100–240 V AC, 50–60 Hz |
| Maximaler Strom (je Netzteil) | 1,52 A |
| Leistungsaufnahme (typisch, ein Netzteil) | 28 W |
| Wärmeabgabe | 95,5 BTU/h |
| Betriebstemperatur | 0 bis +45 °C |
| Lagertemperatur | −20 bis +70 °C |
| Luftfeuchtigkeit | 10–90 %, nicht kondensierend |
| Zertifizierungen | CE, FCC Part 15 Class A, RoHS, REACH |
Lieferumfang
- 19-Zoll-1U-Rack-Appliance
- Passendes Netzkabel
- Konfigurationskabel
- Schnellstartanleitung
Garantie und Unterstützung
Zwei Jahre Carry-in-and-Return-Garantie von Deciso, inklusive einem Jahr OPNsense® Business Edition mit kommerziellem Firmware-Repository, integrierter GeoIP-Datenbank, den kostenfreien Professional-Funktionen und dem E-Learning-Kurs. Deciso nennt den Lieferumfang einheitlich für seine Rack-Appliances. inett unterstützt bei Auslegung, Inbetriebnahme und laufendem Betrieb – auf Wunsch mit Monitoring und Wartung.
Häufige Fragen
Welchen Anschluss kann die DEC3920 bedienen?
Deciso gibt 36,8 Gbit/s Firewall-Durchsatz bei 3,07 Millionen Paketen pro Sekunde und 9 Gbit/s Port zu Port an. IPsec erreicht 5,4 Gbit/s im einzelnen Tunnel und 12,5 Gbit/s über mehrere Tunnel, Threat Protection 7,93 Gbit/s.
Worin unterscheiden sich DEC3920, DEC3940 und DEC3960?
Deciso ordnet sie so ein: Die DEC3920 hat ein einfaches Netzteil und keine SFP28-Ports, die DEC3940 ein redundantes Netzteil ohne SFP28, die DEC3960 ein redundantes Netzteil mit zwei SFP28-Ports. Dazu kommen 16 GB DDR5 und 256 GB Speicher bei der DEC3920, 32 GB und 512 GB bei den beiden anderen.
Ist OPNsense bereits installiert?
Ja. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Dazu gehören das kommerzielle Firmware-Repository, die integrierte GeoIP-Datenbank, die kostenfreien Professional-Funktionen und ein E-Learning-Kurs.
Darf man 2,5- und 10-Gigabit-Module mischen?
Nein. Deciso weist ausdrücklich darauf hin, dass 2,5/5-Gbit/s- und 10-Gbit/s-Verbindungsgeschwindigkeiten nicht gemischt werden dürfen, weil die Hardware das wegen der unterschiedlichen Frequenzen nicht unterstützt.
Auslegung gemeinsam prüfen?
Wir gleichen Anschlussgeschwindigkeit, Nutzerzahl, VPN-Last und geplante Dienste gegen die Leistungsdaten ab. Eine kurze Nachricht genügt.
Redundantes Netzteil nötig?
Alle Messwerte beziehen sich auf TCP-Verkehr, sofern nicht anders angegeben. Der Gesamtdurchsatz errechnet sich aus der maximalen Paketrate und 1500-Byte-Paketen. Die maximale Paketrate wurde mit 500-Byte-Paketen gemessen. Die IPS-Leistung wurde mit 25.000 ET-Open-Malware-Regeln und 1500-Byte-Paketen ermittelt. VPN gemessen mit AES256GCM16. Gleichzeitige Sessions ergeben sich aus dem verfügbaren Arbeitsspeicher, wobei ein State 1 KB belegt und 1 GB für Systemaufgaben reserviert bleibt. Die Latenz ist ein Mittelwert über 60 Sekunden. Quelle aller technischen Angaben: Produktseite von Deciso.