OPNsense® DEC750 – lüfterlose Desktop-Appliance mit 10 Gbit/s Firewall-Durchsatz
Drei 2,5-Gigabit-Ports und zwei SFP+ mit 10 Gbit/s, 10 Gbit/s Firewall-Durchsatz, 1,2 Gbit/s IPsec und 8 GB DDR4 – in einem lüfterlosen Desktop-Gehäuse von 190 × 160 × 28 mm.
Die DEC750 setzt auf einen AMD Ryzen Embedded mit vier Kernen und acht Threads. Deciso weist sie für Firewall, Routing, VPN, IDPS und Web-Proxy aus. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Entwickelt, gefertigt und versandt wird die Appliance von Deciso in den Niederlanden.
Sechs Gründe für die DEC750
10 Gbit/s Firewall-Durchsatz
830 kpps, 8,5 Gbit/s Port zu Port bei 719 kpps, 150 µs mittlere Latenz.
Fünf Ports, davon zwei SFP+
3 × RJ45 2,5 GbE und 2 × SFP+ mit 10 Gbit/s – Glasfaser ohne Zusatzkarte.
1,2 Gbit/s IPsec
107 kpps bei AES256GCM16. Threat Protection etwa 1 Gbit/s bei rund 85 kpps.
256 GB Solid State Flash
Dazu 8 GB DDR4. 7.000.000 gleichzeitige Sessions laut Herstellerangabe.
Lüfterlos bei 15 W
Kein Lüfter, keine beweglichen Teile. 51,2 BTU/h Wärmeabgabe, maximal 0,8 A.
Made in EU, zwei Jahre Garantie
Carry-in & Return direkt vom Hersteller, inklusive einem Jahr OPNsense Business Edition.
Typische Einsatzszenarien
- Firewall und Routing an Anschlüssen bis 2,5 Gigabit
- Glasfaser-Uplink über SFP+ ohne zusätzliche Netzwerkkarte
- IDS/IPS mit Suricata und Web-Proxy
- Standortvernetzung über IPsec
- Redundanter Betrieb mit Synchronisation der Verbindungszustände, zwei Geräte erforderlich
Einsatzszenarien sind Empfehlungen von inett auf Basis der Leistungsdaten, keine Angaben des Herstellers.
Technische Daten im Detail
| Vorinstallierte Software | OPNsense®, Open Source + 1 Jahr Business Edition |
| Typischer Einsatz | Firewall, Routing, VPN, IDPS und Web-Proxy |
| Prozessor | AMD Ryzen Embedded, 4 Kerne / 8 Threads, bis 2,2 GHz |
| Arbeitsspeicher | 8 GB DDR4 |
| Interner Speicher | 256 GB Solid State Flash |
| Netzwerkports | 3 × RJ45 2,5 GbE (100/1000/2500 Mbit/s) und 2 × SFP+ 10 Gbit/s, insgesamt 5 Ports |
| Weitere Anschlüsse | 1 × USB, 1 × Konsole |
| Firewall-Durchsatz | 10 Gbit/s |
| Firewall Pakete pro Sekunde | 830 kpps |
| Port-zu-Port-Durchsatz | 8,5 Gbit/s (719 kpps) |
| IPsec-VPN-Durchsatz (AES256GCM16) | 1,2 Gbit/s (107 kpps) |
| Threat Protection (IDS/IPS) | etwa 1 Gbit/s (etwa 85 kpps) |
| Gleichzeitige Sessions | 7.000.000 |
| Latenz (Mittelwert) | 150 µs |
| VLANs (802.1q) | 4.093 |
| Firewall-Regeln (empfohlenes Maximum) | 10.000 |
| Hochverfügbarkeit | mit State-Synchronisation, zwei Geräte erforderlich |
| Maße (H × B × T) | 28 × 190 × 160 mm |
| Gewicht | 842 g (Appliance) |
| Bauform | Desktop, lüfterlos |
| Stromversorgung | 100–240 V AC, 50–60 Hz, max. 0,8 A |
| Leistungsaufnahme | 15 W typisch |
| Wärmeabgabe | 51,2 BTU/h typisch |
| Betriebstemperatur | 0 bis +45 °C |
| Lagertemperatur | −20 bis +70 °C |
| Luftfeuchtigkeit | 10–90 %, nicht kondensierend |
| Zertifizierungen | CE, FCC Part 15 Class A, RoHS |
Lieferumfang
- Lüfterlose Desktop-Appliance
- Netzteil mit passendem Netzkabel
- Konfigurationskabel
- Schnellstartanleitung
Garantie und Unterstützung
Zwei Jahre Carry-in & Return Garantie von Deciso. inett unterstützt bei Auslegung, Inbetriebnahme und laufendem Betrieb – auf Wunsch mit Monitoring und Wartung.
Häufige Fragen
Welchen Anschluss kann die DEC750 bedienen?
Deciso gibt 10 Gbit/s Firewall-Durchsatz bei 830 kpps und 8,5 Gbit/s Port zu Port an. Über IPsec mit AES256GCM16 sind es 1,2 Gbit/s bei 107 kpps, mit Threat Protection etwa 1 Gbit/s.
Welche SFP+-Module funktionieren?
Deciso führt eine Liste getesteter Module, darunter FS SFP-10GSR-85, FS SFP-10G-T für RJ45 sowie DACs von Cisco, Aruba, Netgear und Ubiquiti. Standard-LC-LC-OM3-Module funktionieren meist ebenfalls.
Darf man 2,5- und 10-Gigabit-Module mischen?
Nein. Deciso weist ausdrücklich darauf hin, dass 2,5/5-Gbit/s- und 10-Gbit/s-Verbindungsgeschwindigkeiten nicht gemischt werden dürfen – die Hardware unterstützt das wegen unterschiedlicher Frequenzen nicht.
Wie viele VLANs und Regeln sind praktikabel?
Deciso gibt 4.093 virtuelle Interfaces (802.1q) an und empfiehlt für die Bedienoberfläche maximal 10.000 Firewall-Regeln.
Auslegung gemeinsam prüfen?
Wir gleichen Anschlussgeschwindigkeit, Nutzerzahl, VPN-Last und geplante Dienste gegen die Leistungsdaten ab. Eine kurze Nachricht genügt.
Kompakter und günstiger?
Quelle aller technischen Angaben: Produktseite von Deciso.