OPNsense® DEC3852 – appliance rack 19 pouces 1U avec AMD EPYC et 17,4 Gbit/s
Quatre ports 2,5 gigabits et deux SFP+ à 10 Gbit/s, 17,4 Gbit/s de débit pare-feu, 2,5 Gbit/s en IPsec, 16 Go DDR4 et 256 Go de flash M.2 – dans un boîtier 1U de moins de 26 cm de profondeur.
La DEC3852 repose sur un processeur AMD EPYC Embedded à huit cœurs jusqu’à 3,1 GHz sur la carte Netboard A20. OPNsense® est préinstallé et une année de Business Edition est incluse. Deciso positionne la série DEC3800 pour les entreprises et annonce une profondeur inférieure à 26 cm, ce qui lui permet d’entrer dans toute baie. L’appliance est conçue, fabriquée et expédiée par Deciso aux Pays-Bas.
Six raisons de choisir la DEC3852
17,4 Gbit/s de débit pare-feu
1 450 kpps, 9 Gbit/s de port à port, 100 µs de latence moyenne.
Quatre ports 2,5 GbE et deux SFP+
4 × RJ45 à 100/1000/2500 Mbit/s et 2 × SFP+ à 10 Gbit/s, librement affectables.
15 millions de sessions simultanées
Limitées par la mémoire disponible selon la note du fabricant, ici 16 Go DDR4.
2,5 Gbit/s en IPsec
220 kpps avec AES256GCM16, Threat Protection environ 2 Gbit/s à 163 kpps.
Moins de 26 cm de profondeur
282 mm avec la façade, 259 mm sans – elle entre dans toute baie selon Deciso.
Fabriquée en UE, deux ans de garantie
Garantie retour atelier directement chez Deciso, avec une année d’OPNsense® Business Edition.
Scénarios d’utilisation types
- Pare-feu et routage sur des accès jusqu’à 10 gigabits
- Liaison montante fibre via SFP+ sans carte réseau supplémentaire
- IDS/IPS avec Suricata et proxy web à environ 2 Gbit/s
- Liaison IPsec entre sites à 2,5 Gbit/s
- Montage en rack dans une baie serveur avec 259 mm de profondeur sans façade
- Fonctionnement redondant avec synchronisation des états, deux appareils nécessaires
Les scénarios d’utilisation sont des recommandations d’inett fondées sur les données de performance, et non des indications du fabricant.
Caractéristiques techniques détaillées
| Logiciel préinstallé | OPNsense®, Open Source + 1 an de Business Edition |
| Applications types | Pare-feu et routage, VPN, IDPS |
| Processeur | AMD EPYC Embedded, 8 cœurs, jusqu’à 3,1 GHz |
| Carte | Netboard A20 |
| Mémoire vive | 16 Go DDR4 |
| Stockage interne | 256 Go de flash M.2 |
| Ports SFP+ (10 Gbit/s) | 2 |
| Ports RJ45 (100/1000/2500 Mbit/s) | 4 × 2,5 GbE |
| Ports USB 3.0 | 1 |
| Port console | 1 |
| VLAN (802.1q) | 4 093 |
| Débit pare-feu | 17,4 Gbit/s |
| Paquets par seconde (pare-feu) | 1 450 kpps |
| Débit de port à port | 9 Gbit/s |
| Paquets par seconde de port à port | 1 450 kpps |
| Débit VPN IPsec (AES256GCM16) | 2,5 Gbit/s |
| Paquets par seconde VPN IPsec | 220 kpps |
| Threat Protection (IDS/IPS) | environ 2 Gbit/s (163 kpps) |
| Sessions simultanées | 15 000 000 |
| Nouvelles connexions par seconde | 50 000 |
| Latence pare-feu (moyenne) | 100 µs |
| Règles de pare-feu (maximum recommandé) | 10 000 |
| Haute disponibilité | avec synchronisation des états, deux appareils nécessaires |
| Format | montage en rack 19 pouces, 1U |
| Dimensions (H × L × P) | 43,65 × 482,6 × 282 mm (259 mm sans façade) |
| Poids (appliance seule) | 3,45 kg |
| Alimentation | 100–240 V CA, 50–60 Hz |
| Courant maximal | 2,2 A |
| Consommation | 45 W en usage type |
| Dissipation thermique | 153,6 BTU/h |
| Température de fonctionnement | 0 à +50 °C |
| Température de stockage | −20 à +70 °C |
| Humidité | 10–90 %, sans condensation |
| Certifications | CE, FCC part 15 Class A, RoHS |
Contenu de la livraison
- Appliance rack 19 pouces 1U
- Cordon d’alimentation adapté
- Câble de configuration
- Guide de démarrage rapide
Garantie et accompagnement
Deux ans de garantie retour atelier chez Deciso, avec une année d’OPNsense® Business Edition comprenant le dépôt de firmware commercial, la base GeoIP et les plugins professionnels gratuits. inett accompagne le dimensionnement, la mise en service et l’exploitation courante, avec supervision et maintenance sur demande.
Questions fréquentes
Quel accès internet la DEC3852 peut-elle desservir ?
Deciso indique 17,4 Gbit/s de débit pare-feu à 1 450 kpps et 9 Gbit/s de port à port. En IPsec avec AES256GCM16, il s’agit de 2,5 Gbit/s à 220 kpps, et d’environ 2 Gbit/s avec la Threat Protection.
Quel est exactement le débit pare-feu ?
Deciso indique 17,4 Gbit/s dans le tableau de spécifications et 17,6 Gbit/s dans le texte descriptif de la même page. Nous retenons la valeur du tableau.
En quoi la DEC3852 diffère-t-elle de la DEC3862 ?
16 Go de DDR4 au lieu de 32, 256 Go de stockage au lieu de 512 et 15 millions de sessions simultanées au lieu de 31. Processeur, ports, débit, boîtier et consommation sont identiques.
En quoi la DEC3852 diffère-t-elle de la DEC850 ?
La DEC850 est la version de bureau sans ventilateur, la DEC3852 la version rack 19 pouces. Processeur, mémoire, ports et données de performance sont identiques selon Deciso ; la DEC3852 dispose d’un port USB au lieu de deux.
Vérifions le dimensionnement ensemble ?
Nous comparons le débit de votre accès, le nombre d’utilisateurs, la charge VPN et les services prévus aux données de performance. Un court message suffit.
Besoin de plus de mémoire et de sessions ?
Toutes les mesures portent sur du trafic TCP, sauf indication contraire. Le débit pare-feu total est calculé à partir du débit de paquets maximal et de paquets de 1500 octets. Le débit de paquets maximal a été mesuré avec des paquets de 500 octets. La performance IPS a été mesurée avec ET Open et des paquets de 1500 octets. Le VPN SSL a été mesuré avec AES256GCM16 et SHA512. Les sessions simultanées découlent de la mémoire disponible, un état occupant 1 Ko et 1 Go restant réservé aux tâches système. La latence est une moyenne sur 60 secondes. Source de toutes les données techniques : page produit de Deciso.