OPNsense® DEC3960 – 19-Zoll-Rack-Appliance mit zwei SFP28 mit 25 Gbit/s und 36,8 Gbit/s
Zwei SFP28-Ports mit 25 Gbit/s, zwei SFP+ mit 10 Gbit/s und vier 2,5-Gigabit-Ports, 36,8 Gbit/s Firewall-Durchsatz, 22 Gbit/s Port zu Port, 32 GB DDR5 und ein redundantes Netzteil.
Die DEC3960 ist das Spitzenmodell der DEC3900-Serie: das Netboard A20 Gen2 mit redundantem Netzteil, 32 GB DDR5, 512 GB Speicher und zwei zusätzlichen SFP28-Ports mit 25 Gbit/s. Für dieses Modell nennt Deciso 22 Gbit/s Port zu Port statt 9 Gbit/s. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Entwickelt, gefertigt und versandt wird die Appliance von Deciso in den Niederlanden.
Sechs Gründe für die DEC3960
36,8 Gbit/s Firewall-Durchsatz
3,07 Millionen Pakete pro Sekunde, 22 Gbit/s Port zu Port, 67 µs mittlere Latenz.
Zwei SFP28-Ports mit 25 Gbit/s
Zusätzlich zu zwei SFP+ mit 10 Gbit/s und vier RJ45-Ports mit 100/1000/2500 Mbit/s.
7,93 Gbit/s Threat Protection
700 kpps, gemessen mit 25.000 ET-Open-Malware-Regeln und 1500-Byte-Paketen.
WireGuard und OpenVPN DCO gemessen
4,23 Gbit/s über WireGuard und 2,81 Gbit/s über OpenVPN DCO – Deciso führt beide getrennt auf.
Redundantes Netzteil bei 36 Watt
Zwei Netzteile für redundante Aufstellungen. Rund 70 bis 95 Euro Stromkosten im Jahr bei einem aktiven Netzteil.
Made in EU, zwei Jahre Garantie
Carry-in-and-Return-Garantie direkt vom Hersteller, inklusive einem Jahr OPNsense® Business Edition.
Typische Einsatzszenarien
- Firewall und Routing an Anschlüssen bis 10 Gigabit
- Zentrale Firewall mit IDS/IPS bei mehreren Gigabit Nutzlast
- VPN-Konzentrator mit WireGuard oder IPsec über mehrere Tunnel
- Uplink über SFP28 mit 25 Gigabit oder SFP+ mit 10 Gigabit
- Rackmontage im Serverschrank mit 259 mm Einbautiefe ohne Frontblende
- Redundanter Betrieb mit Synchronisation der Verbindungszustände, zwei Geräte erforderlich
Einsatzszenarien sind Empfehlungen von inett auf Basis der Leistungsdaten, keine Angaben des Herstellers.
Technische Daten im Detail
| Vorinstallierte Software | OPNsense®, Open Source + 1 Jahr Business Edition |
| Typische Anwendungen | Firewall und Routing, VPN, IDPS |
| Board | Netboard A20 Gen2 |
| Prozessorkerne | 8 |
| Arbeitsspeicher | 32 GB DDR5 |
| Interner Speicher | 512 GB M.2 Solid State Flash |
| SFP28-Ports (25 Gbit/s) | 2 |
| SFP+-Ports (10 Gbit/s) | 2 |
| 2,5-GbE-Ports (100/1000/2500 Mbit/s) | 4 |
| USB-C | 1 |
| Konsolenport | 1 |
| VLANs (802.1q) | 4.093 |
| Firewall-Durchsatz | 36,8 Gbit/s |
| Firewall Pakete pro Sekunde | 3,07 Millionen pps |
| Port-zu-Port-Durchsatz | 22 Gbit/s |
| IPsec-VPN-Durchsatz (ein / mehrere Tunnel) | 5,4 Gbit/s / 12,5 Gbit/s |
| IPsec-VPN Pakete pro Sekunde (ein / mehrere Tunnel) | 527 kpps / 1.190 kpps |
| OpenVPN-DCO-Durchsatz | 2,81 Gbit/s |
| OpenVPN-DCO Pakete pro Sekunde | 272 kpps |
| WireGuard-Durchsatz | 4,23 Gbit/s |
| WireGuard Pakete pro Sekunde | 410 kpps |
| Threat Protection (IDS/IPS) | 7,93 Gbit/s (700 kpps) |
| Gleichzeitige Sessions | 31 Millionen |
| Firewall-Latenz (Mittelwert) | 67 µs |
| Firewall-Regeln (empfohlenes Maximum) | 10.000 |
| Hochverfügbarkeit | mit State-Synchronisation, zwei Geräte erforderlich |
| Netzteil | redundant, zwei Netzteile |
| Bauform | 19-Zoll-Rackmontage, 1U |
| Maße (H × B × T) | 43,65 × 482,6 × 287 mm (259 mm ohne Frontblende) |
| Gewicht (nur Appliance) | 3,29 kg |
| Stromversorgung | 100–240 V AC, 50–60 Hz |
| Maximaler Strom (je Netzteil) | 1,52 A |
| Leistungsaufnahme (typisch, ein Netzteil) | 36 W |
| Wärmeabgabe | 122,8 BTU/h |
| Betriebstemperatur | 0 bis +45 °C |
| Lagertemperatur | −20 bis +70 °C |
| Luftfeuchtigkeit | 10–90 %, nicht kondensierend |
| Zertifizierungen | CE, FCC Part 15 Class A, RoHS, REACH |
Lieferumfang
- 19-Zoll-1U-Rack-Appliance
- Passendes Netzkabel
- Konfigurationskabel
- Schnellstartanleitung
Garantie und Unterstützung
Zwei Jahre Carry-in-and-Return-Garantie von Deciso, inklusive einem Jahr OPNsense® Business Edition mit kommerziellem Firmware-Repository, integrierter GeoIP-Datenbank, den kostenfreien Professional-Funktionen und dem E-Learning-Kurs. Deciso nennt den Lieferumfang einheitlich für seine Rack-Appliances. inett unterstützt bei Auslegung, Inbetriebnahme und laufendem Betrieb – auf Wunsch mit Monitoring und Wartung.
Häufige Fragen
Welchen Anschluss kann die DEC3960 bedienen?
Deciso gibt 36,8 Gbit/s Firewall-Durchsatz bei 3,07 Millionen Paketen pro Sekunde und 22 Gbit/s Port zu Port an. IPsec erreicht 5,4 Gbit/s im einzelnen Tunnel und 12,5 Gbit/s über mehrere Tunnel, Threat Protection 7,93 Gbit/s.
Worin unterscheiden sich DEC3920, DEC3940 und DEC3960?
Deciso ordnet sie so ein: Die DEC3920 hat ein einfaches Netzteil und keine SFP28-Ports, die DEC3940 ein redundantes Netzteil ohne SFP28, die DEC3960 ein redundantes Netzteil mit zwei SFP28-Ports. Dazu kommen 16 GB DDR5 und 256 GB Speicher bei der DEC3920, 32 GB und 512 GB bei den beiden anderen.
Ist OPNsense bereits installiert?
Ja. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Dazu gehören das kommerzielle Firmware-Repository, die integrierte GeoIP-Datenbank, die kostenfreien Professional-Funktionen und ein E-Learning-Kurs.
Darf man 2,5- und 10-Gigabit-Module mischen?
Nein. Deciso weist ausdrücklich darauf hin, dass 2,5/5-Gbit/s- und 10-Gbit/s-Verbindungsgeschwindigkeiten nicht gemischt werden dürfen, weil die Hardware das wegen der unterschiedlichen Frequenzen nicht unterstützt.
Auslegung gemeinsam prüfen?
Wir gleichen Anschlussgeschwindigkeit, Nutzerzahl, VPN-Last und geplante Dienste gegen die Leistungsdaten ab. Eine kurze Nachricht genügt.
Mehr 10-Gigabit-Ports nötig?
Alle Messwerte beziehen sich auf TCP-Verkehr, sofern nicht anders angegeben. Der Gesamtdurchsatz errechnet sich aus der maximalen Paketrate und 1500-Byte-Paketen. Die maximale Paketrate wurde mit 500-Byte-Paketen gemessen. Die IPS-Leistung wurde mit 25.000 ET-Open-Malware-Regeln und 1500-Byte-Paketen ermittelt. VPN gemessen mit AES256GCM16. Gleichzeitige Sessions ergeben sich aus dem verfügbaren Arbeitsspeicher, wobei ein State 1 KB belegt und 1 GB für Systemaufgaben reserviert bleibt. Die Latenz ist ein Mittelwert über 60 Sekunden. Quelle aller technischen Angaben: Produktseite von Deciso.