OPNsense® DEC3940 – 19-Zoll-Rack-Appliance mit redundantem Netzteil und 36,8 Gbit/s
Vier 2,5-Gigabit-Ports und zwei SFP+ mit 10 Gbit/s, 36,8 Gbit/s Firewall-Durchsatz, 12,5 Gbit/s IPsec über mehrere Tunnel, 32 GB DDR5, 512 GB M.2-Flash und ein redundantes Netzteil.
Die DEC3940 ist das redundante Enterprise-Modell der DEC3900-Serie: dasselbe Netboard A20 Gen2 wie in der DEC3920, aber mit redundantem Netzteil, 32 GB DDR5 und 512 GB Speicher. Daraus leitet Deciso 31 Millionen gleichzeitige Sessions ab. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Entwickelt, gefertigt und versandt wird die Appliance von Deciso in den Niederlanden.
Sechs Gründe für die DEC3940
36,8 Gbit/s Firewall-Durchsatz
3,07 Millionen Pakete pro Sekunde, 9 Gbit/s Port zu Port, 67 µs mittlere Latenz.
12,5 Gbit/s IPsec über Tunnel
Ein einzelner Tunnel erreicht 5,4 Gbit/s bei 527 kpps, mehrere Tunnel 12,5 Gbit/s bei 1.190 kpps.
7,93 Gbit/s Threat Protection
700 kpps, gemessen mit 25.000 ET-Open-Malware-Regeln und 1500-Byte-Paketen.
WireGuard und OpenVPN DCO gemessen
4,23 Gbit/s über WireGuard und 2,81 Gbit/s über OpenVPN DCO – Deciso führt beide getrennt auf.
Redundantes Netzteil bei 30 Watt
Zwei Netzteile für redundante Aufstellungen. Rund 60 bis 80 Euro Stromkosten im Jahr bei einem aktiven Netzteil.
Made in EU, zwei Jahre Garantie
Carry-in-and-Return-Garantie direkt vom Hersteller, inklusive einem Jahr OPNsense® Business Edition.
Typische Einsatzszenarien
- Firewall und Routing an Anschlüssen bis 10 Gigabit
- Zentrale Firewall mit IDS/IPS bei mehreren Gigabit Nutzlast
- VPN-Konzentrator mit WireGuard oder IPsec über mehrere Tunnel
- Glasfaser-Uplink über SFP+ ohne zusätzliche Netzwerkkarte
- Rackmontage im Serverschrank mit 259 mm Einbautiefe ohne Frontblende
- Redundanter Betrieb mit Synchronisation der Verbindungszustände, zwei Geräte erforderlich
Einsatzszenarien sind Empfehlungen von inett auf Basis der Leistungsdaten, keine Angaben des Herstellers.
Technische Daten im Detail
| Vorinstallierte Software | OPNsense®, Open Source + 1 Jahr Business Edition |
| Typische Anwendungen | Firewall und Routing, VPN, IDPS |
| Board | Netboard A20 Gen2 |
| Prozessorkerne | 8 |
| Arbeitsspeicher | 32 GB DDR5 |
| Interner Speicher | 512 GB M.2 Solid State Flash |
| SFP28-Ports (25 Gbit/s) | 0 |
| SFP+-Ports (10 Gbit/s) | 2 |
| 2,5-GbE-Ports (100/1000/2500 Mbit/s) | 4 |
| USB-C | 1 |
| Konsolenport | 1 |
| VLANs (802.1q) | 4.093 |
| Firewall-Durchsatz | 36,8 Gbit/s |
| Firewall Pakete pro Sekunde | 3,07 Millionen pps |
| Port-zu-Port-Durchsatz | 9 Gbit/s |
| IPsec-VPN-Durchsatz (ein / mehrere Tunnel) | 5,4 Gbit/s / 12,5 Gbit/s |
| IPsec-VPN Pakete pro Sekunde (ein / mehrere Tunnel) | 527 kpps / 1.190 kpps |
| OpenVPN-DCO-Durchsatz | 2,81 Gbit/s |
| OpenVPN-DCO Pakete pro Sekunde | 272 kpps |
| WireGuard-Durchsatz | 4,23 Gbit/s |
| WireGuard Pakete pro Sekunde | 410 kpps |
| Threat Protection (IDS/IPS) | 7,93 Gbit/s (700 kpps) |
| Gleichzeitige Sessions | 31 Millionen |
| Firewall-Latenz (Mittelwert) | 67 µs |
| Firewall-Regeln (empfohlenes Maximum) | 10.000 |
| Hochverfügbarkeit | mit State-Synchronisation, zwei Geräte erforderlich |
| Netzteil | redundant, zwei Netzteile |
| Bauform | 19-Zoll-Rackmontage, 1U |
| Maße (H × B × T) | 43,65 × 482,6 × 287 mm (259 mm ohne Frontblende) |
| Gewicht (nur Appliance) | 3,18 kg |
| Stromversorgung | 100–240 V AC, 50–60 Hz |
| Maximaler Strom (je Netzteil) | 1,52 A |
| Leistungsaufnahme (typisch, ein Netzteil) | 30 W |
| Wärmeabgabe | 102,4 BTU/h |
| Betriebstemperatur | 0 bis +45 °C |
| Lagertemperatur | −20 bis +70 °C |
| Luftfeuchtigkeit | 10–90 %, nicht kondensierend |
| Zertifizierungen | CE, FCC Part 15 Class A, RoHS, REACH |
Lieferumfang
- 19-Zoll-1U-Rack-Appliance
- Passendes Netzkabel
- Konfigurationskabel
- Schnellstartanleitung
Garantie und Unterstützung
Zwei Jahre Carry-in-and-Return-Garantie von Deciso, inklusive einem Jahr OPNsense® Business Edition mit kommerziellem Firmware-Repository, integrierter GeoIP-Datenbank, den kostenfreien Professional-Funktionen und dem E-Learning-Kurs. Deciso nennt den Lieferumfang einheitlich für seine Rack-Appliances. inett unterstützt bei Auslegung, Inbetriebnahme und laufendem Betrieb – auf Wunsch mit Monitoring und Wartung.
Häufige Fragen
Welchen Anschluss kann die DEC3940 bedienen?
Deciso gibt 36,8 Gbit/s Firewall-Durchsatz bei 3,07 Millionen Paketen pro Sekunde und 9 Gbit/s Port zu Port an. IPsec erreicht 5,4 Gbit/s im einzelnen Tunnel und 12,5 Gbit/s über mehrere Tunnel, Threat Protection 7,93 Gbit/s.
Worin unterscheiden sich DEC3920, DEC3940 und DEC3960?
Deciso ordnet sie so ein: Die DEC3920 hat ein einfaches Netzteil und keine SFP28-Ports, die DEC3940 ein redundantes Netzteil ohne SFP28, die DEC3960 ein redundantes Netzteil mit zwei SFP28-Ports. Dazu kommen 16 GB DDR5 und 256 GB Speicher bei der DEC3920, 32 GB und 512 GB bei den beiden anderen.
Ist OPNsense bereits installiert?
Ja. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Dazu gehören das kommerzielle Firmware-Repository, die integrierte GeoIP-Datenbank, die kostenfreien Professional-Funktionen und ein E-Learning-Kurs.
Darf man 2,5- und 10-Gigabit-Module mischen?
Nein. Deciso weist ausdrücklich darauf hin, dass 2,5/5-Gbit/s- und 10-Gbit/s-Verbindungsgeschwindigkeiten nicht gemischt werden dürfen, weil die Hardware das wegen der unterschiedlichen Frequenzen nicht unterstützt.
Auslegung gemeinsam prüfen?
Wir gleichen Anschlussgeschwindigkeit, Nutzerzahl, VPN-Last und geplante Dienste gegen die Leistungsdaten ab. Eine kurze Nachricht genügt.
25-Gigabit-Ports nötig?
Alle Messwerte beziehen sich auf TCP-Verkehr, sofern nicht anders angegeben. Der Gesamtdurchsatz errechnet sich aus der maximalen Paketrate und 1500-Byte-Paketen. Die maximale Paketrate wurde mit 500-Byte-Paketen gemessen. Die IPS-Leistung wurde mit 25.000 ET-Open-Malware-Regeln und 1500-Byte-Paketen ermittelt. VPN gemessen mit AES256GCM16. Gleichzeitige Sessions ergeben sich aus dem verfügbaren Arbeitsspeicher, wobei ein State 1 KB belegt und 1 GB für Systemaufgaben reserviert bleibt. Die Latenz ist ein Mittelwert über 60 Sekunden. Quelle aller technischen Angaben: Produktseite von Deciso.