OPNsense® DEC2687 – appliance rack 19 pouces 1U avec 5 Gbit/s et seulement 153 mm de profondeur
Quatre ports 2,5 gigabits, 5 000 Mbit/s de débit pare-feu, 600 Mbit/s en IPsec, 8 Go DDR3 et 256 Go de flash M.2 – dans un boîtier 1U de 153 mm de profondeur seulement.
La DEC2687 repose sur un SOC AMD G-Series à quatre cœurs jusqu’à 1,8 GHz sur la carte Netboard A8. OPNsense® est préinstallé et une année de Business Edition est incluse. Deciso indique jusqu’à 50 pour cent de débit pare-feu supplémentaire par rapport au modèle précédent DEC2685. L’appliance est conçue, fabriquée et expédiée par Deciso aux Pays-Bas.
Six raisons de choisir la DEC2687
5 000 Mbit/s de débit pare-feu
420 kpps, 2,3 Gbit/s de port à port, 125 µs de temps d’aller-retour.
Seulement 153 mm de profondeur
Elle entre dans les baies techniques peu profondes où les appliances 19 pouces classiques ne passent pas.
Quatre ports 2,5 gigabits
4 × RJ45 à 100/1000/2500 Mbit/s, librement affectables, plus un port USB et un port console.
13 watts en fonctionnement type
Environ 25 à 35 euros d’électricité par an aux tarifs professionnels courants.
7 millions de sessions simultanées
Limitées par la mémoire disponible selon la note du fabricant, ici 8 Go DDR3.
Fabriquée en UE, deux ans de garantie
Garantie retour atelier directement chez Deciso, avec une année d’OPNsense® Business Edition.
Scénarios d’utilisation types
- Pare-feu et routage sur des accès jusqu’à 2,5 gigabits
- Agences et petits sites équipés d’une baie technique peu profonde
- IDS/IPS avec Suricata et proxy web à environ 540 Mbit/s
- Liaison IPsec entre sites jusqu’à 600 Mbit/s
- Remplacement d’une DEC2685 vieillissante à encombrement identique
- Fonctionnement redondant avec synchronisation des états, deux appareils nécessaires
Les scénarios d’utilisation sont des recommandations d’inett fondées sur les données de performance, et non des indications du fabricant.
Caractéristiques techniques détaillées
| Logiciel préinstallé | OPNsense®, Open Source + 1 an de Business Edition |
| Applications types | Pare-feu et routage, VPN, IDPS et proxy web |
| Processeur | SOC AMD G-Series, 4 cœurs, jusqu’à 1,8 GHz |
| Carte | Netboard A8 |
| Mémoire vive | 8 Go DDR3 |
| Stockage interne | 256 Go de flash SSD |
| Ports RJ45 (100/1000/2500 Mbit/s) | 4 × 2,5 GbE |
| Ports USB | 1 |
| Port console | 1 |
| VLAN (802.1q) | 4 093 |
| Débit pare-feu | 5 000 Mbit/s |
| Paquets par seconde (pare-feu) | 420 kpps |
| Débit de port à port | 2,3 Gbit/s |
| Paquets par seconde de port à port | 195 kpps |
| Débit VPN IPsec (AES256GCM16) | 600 Mbit/s |
| Paquets par seconde VPN IPsec | 50 kpps |
| Threat Protection (IDS/IPS) | environ 540 Mbit/s (50 kpps) |
| Sessions simultanées | 7 000 000 |
| Nouvelles connexions par seconde | 35 000 |
| Latence pare-feu (aller-retour) | 125 µs |
| Règles de pare-feu (maximum recommandé) | 10 000 |
| Haute disponibilité | avec synchronisation des états, deux appareils nécessaires |
| Format | montage en rack 19 pouces, 1U |
| Dimensions (H × L × P) | 43,8 × 482,6 × 153 mm (poignées non comprises) |
| Poids | 2,1 kg |
| Alimentation | 100–240 V CA, 50–60 Hz |
| Courant maximal (CA) | 0,8 A |
| Consommation | 13 W en usage type |
| Dissipation thermique | 44 BTU/h |
| Température de fonctionnement | 0 à +45 °C |
| Température de stockage | −20 à +70 °C |
| Humidité | 10–90 %, sans condensation |
| Certifications | CE, FCC part 15 Class A, RoHS |
Contenu de la livraison
- Appliance rack 19 pouces 1U
- Cordon d’alimentation adapté
- Câble de configuration
- Guide de démarrage rapide
Garantie et accompagnement
Deux ans de garantie retour atelier chez Deciso, avec une année d’OPNsense® Business Edition comprenant le dépôt de firmware commercial, la base GeoIP et les plugins professionnels gratuits. inett accompagne le dimensionnement, la mise en service et l’exploitation courante, avec supervision et maintenance sur demande.
Questions fréquentes
Quel accès internet la DEC2687 peut-elle desservir ?
Deciso indique 5 000 Mbit/s de débit pare-feu à 420 kpps et 2,3 Gbit/s de port à port. En IPsec avec AES256GCM16, il s’agit de 600 Mbit/s, et d’environ 540 Mbit/s avec la Threat Protection.
En quoi la DEC2687 diffère-t-elle de la DEC2685 ?
Deciso présente la DEC2687 comme le nouveau modèle de la série DEC2600 2.5GbE et annonce jusqu’à 50 pour cent de débit pare-feu supplémentaire par rapport à la DEC2685. Le boîtier et la profondeur restent identiques.
OPNsense est-il déjà installé ?
Oui. OPNsense® est préinstallé et une année de Business Edition est incluse. Cela comprend le dépôt de firmware commercial, la base GeoIP intégrée et les plugins professionnels gratuits.
Peut-on exploiter deux appareils en redondance ?
Oui. Deciso mentionne la haute disponibilité avec synchronisation des états. Deux appliances sont nécessaires pour cela.
Vérifions le dimensionnement ensemble ?
Nous comparons le débit de votre accès, le nombre d’utilisateurs, la charge VPN et les services prévus aux données de performance. Un court message suffit.
Besoin de plus de débit et de SFP+ ?
Toutes les mesures portent sur du trafic TCP, sauf indication contraire. Le débit de paquets maximal est une valeur de pointe mesurée avec des paquets de 500 octets. Le débit de paquets de port à port est la valeur de pointe avec des paquets de 1500 octets. Le débit pare-feu total est calculé à partir du débit de paquets maximal et de paquets de 1500 octets. La performance IPS a été mesurée avec environ 35 000 règles actives. Le VPN IPsec a été mesuré avec AES256GCM16 et SHA512. Les sessions simultanées découlent de la mémoire disponible, un état occupant 1 Ko et 1 Go restant réservé aux tâches système. La latence a été mesurée avec netperf. Source de toutes les données techniques : page produit de Deciso.