OPNsense® DEC697 – lüfterlose Firewall-Appliance mit IDS/IPS und Web-Proxy
Vier 2,5-Gigabit-Ports, 5 Gbit/s Firewall-Durchsatz, 8 GB DDR3 und 256 GB NVMe – in einem lüfterlosen Desktop-Gehäuse von 185 × 134 × 22 mm.
Die DEC697 basiert auf einem AMD G-Series SOC mit vier Kernen. Deciso weist sie für Firewall, Routing, VPN, IDPS und Web-Proxy aus. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Entwickelt, gefertigt und versandt wird die Appliance von Deciso in den Niederlanden.
Sechs Gründe für die DEC697
Für IDS/IPS und Web-Proxy ausgewiesen
256 GB NVMe und 8 GB DDR3. Deciso nennt als typischen Einsatz Firewall, Routing, VPN, IDPS und Web-Proxy.
5 Gbit/s Firewall-Durchsatz
420 kpps, 2,3 Gbit/s Port zu Port, 125 µs Latenz. Bis zu 50 % schneller als DEC675 und DEC695.
Threat Protection etwa 541 Mbit/s
50 kpps, gemessen mit rund 35.000 aktiven Regeln.
7 Millionen gleichzeitige Sessions
Laut Herstellerfußnote durch den verfügbaren Arbeitsspeicher begrenzt, hier 8 GB DDR3.
Lüfterlos bei 13 W
Kein Lüfter, keine beweglichen Teile. 44 BTU/h Wärmeabgabe, maximal 0,4 A.
Made in EU, zwei Jahre Garantie
Carry-in & Return direkt vom Hersteller, inklusive einem Jahr OPNsense Business Edition.
Typische Einsatzszenarien
- Firewall, Routing und VPN für kleine und mittlere Standorte
- IDS/IPS mit Suricata
- Web-Proxy mit Zwischenspeicher
- Standortvernetzung über IPsec
- Redundanter Betrieb mit Synchronisation der Verbindungszustände, zwei Geräte erforderlich
Einsatzszenarien sind Empfehlungen von inett auf Basis der Leistungsdaten, keine Angaben des Herstellers.
Technische Daten im Detail
| Vorinstallierte Software | OPNsense®, Open Source + 1 Jahr Business Edition |
| Typischer Einsatz | Firewall, Routing, VPN, IDPS und Web-Proxy |
| Prozessor | AMD G-Series SOC, 4 Kerne, bis 1,8 GHz |
| Arbeitsspeicher | 8 GB DDR3 |
| Interner Speicher | 256 GB NVMe Solid State Flash |
| Netzwerkports | 4 × RJ45 2,5 GbE (100/1000/2500 Mbit/s) |
| Weitere Anschlüsse | 1 × USB, 1 × Konsole |
| Firewall-Durchsatz | 5.000 Mbit/s |
| Firewall Pakete pro Sekunde | 420 kpps |
| Port-zu-Port-Durchsatz | 2,3 Gbit/s (195 kpps) |
| IPsec-VPN-Durchsatz (AES256GCM16) | 600 Mbit/s (50 kpps) |
| Threat Protection (IDS/IPS) | etwa 541 Mbit/s (50 kpps) |
| Gleichzeitige Sessions | 7.000.000 |
| Verbindungen pro Sekunde | 35.000 |
| Latenz (RTT) | 125 µs |
| VLANs (802.1q) | 4.093 |
| Firewall-Regeln (empfohlenes Maximum) | 10.000 |
| Hochverfügbarkeit | mit State-Synchronisation, zwei Geräte erforderlich |
| Maße (H × B × T) | 22 × 185 × 134 mm |
| Gewicht | 0,6 kg (Appliance), 0,9 kg mit Netzteil |
| Bauform | Desktop, lüfterlos |
| Stromversorgung | 100–240 V AC, 50–60 Hz, max. 0,4 A |
| Leistungsaufnahme | 13 W typisch |
| Wärmeabgabe | 44 BTU/h |
| Betriebstemperatur | 0 bis +40 °C |
| Lagertemperatur | −20 bis +70 °C |
| Luftfeuchtigkeit | 10–90 %, nicht kondensierend |
| Zertifizierungen | CE, FCC Part 15 Class A, RoHS |
Lieferumfang
- Desktop-Appliance
- Netzteil
- Passendes Netzkabel
- Konfigurationskabel
- Schnellstartanleitung
Garantie und Unterstützung
Zwei Jahre Carry-in & Return Garantie von Deciso. inett unterstützt bei Auslegung, Inbetriebnahme und laufendem Betrieb – auf Wunsch mit Monitoring und Wartung.
Häufige Fragen
Was unterscheidet die DEC697 von der DEC677?
Speicher und Arbeitsspeicher: 256 GB NVMe und 8 GB DDR3 gegenüber 32 GB Flash und 4 GB. SOC, Ports, Firewall- und IPsec-Durchsatz sind identisch. Deciso weist die DEC697 zusätzlich für IDPS und Web-Proxy aus und nennt 7 statt 3 Millionen gleichzeitige Sessions.
Wie viel Durchsatz bleibt mit aktivem IDS/IPS?
Deciso gibt etwa 541 Mbit/s bei 50 kpps an. Gemessen wurde mit rund 35.000 aktiven Regeln.
Ist OPNsense bereits installiert?
Ja. OPNsense® kommt vorinstalliert, ein Jahr Business Edition ist enthalten.
Wie viele VLANs und Regeln sind praktikabel?
Deciso gibt 4.093 virtuelle Interfaces (802.1q) an und empfiehlt für die Bedienoberfläche maximal 10.000 Firewall-Regeln. Gleichzeitige Sessions: 7 Millionen, laut Herstellerfußnote begrenzt durch den verfügbaren Arbeitsspeicher.
Auslegung gemeinsam prüfen?
Wir gleichen Anschlussgeschwindigkeit, Nutzerzahl, VPN-Last und geplante Dienste gegen die Leistungsdaten ab. Eine kurze Nachricht genügt.
Ohne IDS/IPS und Proxy günstiger?
Alle Messwerte beziehen sich auf TCP-Verkehr, sofern nicht anders angegeben. Der maximale Paketdurchsatz ist ein Spitzenwert, gemessen mit 500-Byte-Paketen. Der Port-zu-Port-Wert wurde mit 1500-Byte-Paketen ermittelt. Die IPS-Leistung wurde mit etwa 35.000 aktiven Regeln gemessen. IPsec gemessen mit AES256GCM16 und SHA512. Gleichzeitige Sessions ergeben sich aus dem verfügbaren Arbeitsspeicher, wobei ein State 1 KB belegt und 1 GB für Systemaufgaben reserviert bleibt. Die Latenz wurde mit netperf gemessen. Quelle aller technischen Angaben: Produktseite von Deciso.