OPNsense® DEC850 – lüfterlose Desktop-Appliance mit AMD EPYC und 17,4 Gbit/s
Vier 2,5-Gigabit-Ports und zwei SFP+ mit 10 Gbit/s, 17,4 Gbit/s Firewall-Durchsatz, 2,5 Gbit/s IPsec, 16 GB DDR4 und 256 GB M.2 – lüfterlos in 199 × 186 × 48 mm.
Die DEC850 setzt auf einen AMD EPYC mit acht Kernen bis 3,1 GHz. OPNsense® ist vorinstalliert, ein Jahr Business Edition ist enthalten. Optional lässt sie sich an die Wand montieren. Entwickelt, gefertigt und versandt wird die Appliance von Deciso in den Niederlanden.
Sechs Gründe für die DEC850
17,4 Gbit/s Firewall-Durchsatz
1.450 kpps, 9 Gbit/s Port zu Port, 100 µs mittlere Latenz.
15 Millionen gleichzeitige Sessions
Laut Herstellerfußnote durch den verfügbaren Arbeitsspeicher begrenzt, hier 16 GB DDR4.
Sechs Ports, davon zwei SFP+
4 × RJ45 2,5 GbE und 2 × SFP+ mit 10 Gbit/s, dazu zwei USB-3.0-Ports.
IDS/IPS mit etwa 2 Gbit/s
163 kpps Threat Protection, gemessen mit ET Open bei 1500-Byte-Paketen.
Lüfterlos bei 45 W
AMD EPYC mit acht Kernen ohne Lüfter. 153,6 BTU/h Wärmeabgabe, maximal 1,4 A.
Made in EU, zwei Jahre Garantie
Carry-in & Return direkt vom Hersteller, inklusive einem Jahr OPNsense Business Edition.
Typische Einsatzszenarien
- Firewall und Routing an Anschlüssen bis 10 Gigabit
- Glasfaser-Uplink über SFP+ ohne zusätzliche Netzwerkkarte
- IDS/IPS mit Suricata und Web-Proxy
- IPsec-Standortkopplung mit 2,5 Gbit/s Durchsatz
- Wandmontage in Technikräumen ohne Rack
- Redundanter Betrieb mit Synchronisation der Verbindungszustände, zwei Geräte erforderlich
Einsatzszenarien sind Empfehlungen von inett auf Basis der Leistungsdaten, keine Angaben des Herstellers.
Technische Daten im Detail
| Vorinstallierte Software | OPNsense®, Open Source + 1 Jahr Business Edition |
| Prozessor | AMD EPYC, 8 Kerne, bis 3,1 GHz |
| Arbeitsspeicher | 16 GB DDR4 |
| Interner Speicher | 256 GB M.2 Solid State Flash |
| SFP+-Ports (10 Gbit/s) | 2 |
| RJ45-Ports (100/1000/2500 Mbit/s) | 4 × 2,5 GbE |
| USB-3.0-Ports | 2 |
| Konsolenport | 1 |
| VLANs (802.1q) | 4.093 |
| Firewall-Durchsatz | 17,4 Gbit/s |
| Firewall Pakete pro Sekunde | 1.450 kpps |
| Port-zu-Port-Durchsatz | 9 Gbit/s (1.450 kpps) |
| IPsec-VPN-Durchsatz (AES256GCM16) | 2,5 Gbit/s (220 kpps) |
| Threat Protection (IDS/IPS) | etwa 2 Gbit/s (163 kpps) |
| Gleichzeitige Sessions | 15.000.000 |
| Neue Verbindungen pro Sekunde | 50.000 |
| Latenz (Mittelwert) | 100 µs |
| Firewall-Regeln (empfohlenes Maximum) | 10.000 |
| Hochverfügbarkeit | mit State-Synchronisation, zwei Geräte erforderlich |
| Bauform | Desktop, lüfterlos, optional Wandmontage |
| Maße (H × B × T) | 48 × 199 × 186 mm |
| Gewicht | 2,0 kg (Appliance), 2,7 kg mit Netzteil |
| Stromversorgung | 100–240 V AC, 50–60 Hz, max. 1,4 A |
| Leistungsaufnahme | 45 W typisch |
| Wärmeabgabe | 153,6 BTU/h |
| Betriebstemperatur | 0 bis +50 °C |
| Lagertemperatur | −20 bis +70 °C |
| Luftfeuchtigkeit | 10–90 %, nicht kondensierend |
| Zertifizierungen | CE, FCC Part 15 Class A, RoHS |
Lieferumfang
- Desktop-Appliance
- Netzteil
- Passendes Netzkabel
- Konfigurationskabel
- Schnellstartanleitung
Garantie und Unterstützung
Zwei Jahre Carry-in & Return Garantie von Deciso. inett unterstützt bei Auslegung, Inbetriebnahme und laufendem Betrieb – auf Wunsch mit Monitoring und Wartung.
Häufige Fragen
Welchen Anschluss kann die DEC850 bedienen?
Deciso gibt 17,4 Gbit/s Firewall-Durchsatz bei 1.450 kpps und 9 Gbit/s Port zu Port an. Über IPsec mit AES256GCM16 sind es 2,5 Gbit/s bei 220 kpps, mit Threat Protection etwa 2 Gbit/s.
Wie hoch ist der Firewall-Durchsatz genau?
Deciso nennt in der Spezifikationstabelle 17,4 Gbit/s, im Beschreibungstext derselben Seite 17,6 Gbit/s. Wir führen den Tabellenwert.
Worin unterscheidet sich die DEC850 von der DEC840?
16 statt 8 GB DDR4, 8 statt 4 Prozessorkerne bei 3,1 statt 2,9 GHz, 4 × 2,5 GbE statt 4 × GbE. Firewall-Durchsatz 17,4 statt 14,4 Gbit/s, 15 statt 7 Millionen Sessions. Storage, Gehäuse und Maße sind identisch.
Darf man 2,5- und 10-Gigabit-Module mischen?
Nein. Deciso weist ausdrücklich darauf hin, dass 2,5/5-Gbit/s- und 10-Gbit/s-Verbindungsgeschwindigkeiten nicht gemischt werden dürfen – die Hardware unterstützt das wegen unterschiedlicher Frequenzen nicht.
Auslegung gemeinsam prüfen?
Wir gleichen Anschlussgeschwindigkeit, Nutzerzahl, VPN-Last und geplante Dienste gegen die Leistungsdaten ab. Eine kurze Nachricht genügt.
Eine Klasse kleiner?
OPNsense DEC750 Desktop Appliance ansehen
Lieber ein 19-Zoll-Rack?
Alle Messwerte beziehen sich auf TCP-Verkehr, sofern nicht anders angegeben. Der Gesamtdurchsatz errechnet sich aus der maximalen Paketrate und 1500-Byte-Paketen. Die maximale Paketrate wurde mit 500-Byte-Paketen gemessen. Die IPS-Leistung wurde mit ET Open und 1500-Byte-Paketen ermittelt. VPN gemessen mit AES256GCM16 und SHA512. Gleichzeitige Sessions ergeben sich aus dem verfügbaren Arbeitsspeicher, wobei ein State 1 KB belegt und 1 GB für Systemaufgaben reserviert bleibt. Die Latenz ist ein Mittelwert über 60 Sekunden. Quelle aller technischen Angaben: Produktseite von Deciso.