OPNsense® DEC3862 – appliance rack 19 pouces 1U avec 32 Go DDR4 et 31 millions de sessions
Quatre ports 2,5 gigabits et deux SFP+ à 10 Gbit/s, 17,4 Gbit/s de débit pare-feu, 2,5 Gbit/s en IPsec, 32 Go DDR4 et 512 Go de flash M.2 – dans un boîtier 1U de moins de 26 cm de profondeur.
La DEC3862 est le modèle haut de gamme de la série DEC3800 : le même processeur AMD EPYC Embedded à huit cœurs jusqu’à 3,1 GHz sur la carte Netboard A20, mais 32 Go DDR4 et 512 Go de stockage au lieu de 16 Go et 256 Go. Deciso en déduit 31 millions de sessions simultanées. OPNsense® est préinstallé et une année de Business Edition est incluse. L’appliance est conçue, fabriquée et expédiée par Deciso aux Pays-Bas.
Six raisons de choisir la DEC3862
17,4 Gbit/s de débit pare-feu
1 450 kpps, 9 Gbit/s de port à port, 100 µs de latence moyenne.
Quatre ports 2,5 GbE et deux SFP+
4 × RJ45 à 100/1000/2500 Mbit/s et 2 × SFP+ à 10 Gbit/s, librement affectables.
31 millions de sessions simultanées
Limitées par la mémoire disponible selon la note du fabricant, ici 32 Go DDR4.
2,5 Gbit/s en IPsec
220 kpps avec AES256GCM16, Threat Protection environ 2 Gbit/s à 163 kpps.
Moins de 26 cm de profondeur
282 mm avec la façade, 259 mm sans – elle entre dans toute baie selon Deciso.
Fabriquée en UE, deux ans de garantie
Garantie retour atelier directement chez Deciso, avec une année d’OPNsense® Business Edition.
Scénarios d’utilisation types
- Pare-feu et routage sur des accès jusqu’à 10 gigabits
- Liaison montante fibre via SFP+ sans carte réseau supplémentaire
- IDS/IPS avec Suricata et proxy web à environ 2 Gbit/s
- Liaison IPsec entre sites à 2,5 Gbit/s
- Montage en rack dans une baie serveur avec 259 mm de profondeur sans façade
- Fonctionnement redondant avec synchronisation des états, deux appareils nécessaires
Les scénarios d’utilisation sont des recommandations d’inett fondées sur les données de performance, et non des indications du fabricant.
Caractéristiques techniques détaillées
| Logiciel préinstallé | OPNsense®, Open Source + 1 an de Business Edition |
| Applications types | Pare-feu et routage, VPN, IDPS |
| Processeur | AMD EPYC Embedded, 8 cœurs, jusqu’à 3,1 GHz |
| Carte | Netboard A20 |
| Mémoire vive | 32 Go DDR4 |
| Stockage interne | 512 Go de flash M.2 |
| Ports SFP+ (10 Gbit/s) | 2 |
| Ports RJ45 (100/1000/2500 Mbit/s) | 4 × 2,5 GbE |
| Ports USB 3.0 | 1 |
| Port console | 1 |
| VLAN (802.1q) | 4 093 |
| Débit pare-feu | 17,4 Gbit/s |
| Paquets par seconde (pare-feu) | 1 450 kpps |
| Débit de port à port | 9 Gbit/s |
| Paquets par seconde de port à port | 1 450 kpps |
| Débit VPN IPsec (AES256GCM16) | 2,5 Gbit/s |
| Paquets par seconde VPN IPsec | 220 kpps |
| Threat Protection (IDS/IPS) | environ 2 Gbit/s (163 kpps) |
| Sessions simultanées | 31 000 000 |
| Nouvelles connexions par seconde | 50 000 |
| Latence pare-feu (moyenne) | 100 µs |
| Règles de pare-feu (maximum recommandé) | 10 000 |
| Haute disponibilité | avec synchronisation des états, deux appareils nécessaires |
| Format | montage en rack 19 pouces, 1U |
| Dimensions (H × L × P) | 43,65 × 482,6 × 282 mm (259 mm sans façade) |
| Poids (appliance seule) | 3,45 kg |
| Alimentation | 100–240 V CA, 50–60 Hz |
| Courant maximal | 2,2 A |
| Consommation | 45 W en usage type |
| Dissipation thermique | 153,6 BTU/h |
| Température de fonctionnement | 0 à +50 °C |
| Température de stockage | −20 à +70 °C |
| Humidité | 10–90 %, sans condensation |
| Certifications | CE, FCC part 15 Class A, RoHS |
Contenu de la livraison
- Appliance rack 19 pouces 1U
- Cordon d’alimentation adapté
- Câble de configuration
- Guide de démarrage rapide
Garantie et accompagnement
Deux ans de garantie retour atelier chez Deciso, avec une année d’OPNsense® Business Edition comprenant le dépôt de firmware commercial, la base GeoIP et les plugins professionnels gratuits. inett accompagne le dimensionnement, la mise en service et l’exploitation courante, avec supervision et maintenance sur demande.
Questions fréquentes
Quel accès internet la DEC3852 peut-elle desservir ?
Deciso indique 17,4 Gbit/s de débit pare-feu à 1 450 kpps et 9 Gbit/s de port à port. En IPsec avec AES256GCM16, il s’agit de 2,5 Gbit/s à 220 kpps, et d’environ 2 Gbit/s avec la Threat Protection.
Quel est exactement le débit pare-feu ?
Deciso indique 17,4 Gbit/s dans le tableau de spécifications et 17,6 Gbit/s dans le texte descriptif de la même page. Nous retenons la valeur du tableau.
En quoi la DEC3862 diffère-t-elle de la DEC3852 ?
32 Go de DDR4 au lieu de 16, 512 Go de stockage au lieu de 256 et 31 millions de sessions simultanées au lieu de 15. Processeur, ports, débit, boîtier et consommation sont identiques.
En quoi la DEC3862 diffère-t-elle de la DEC3920 ?
La DEC3862 offre davantage de mémoire, 32 Go DDR4 et 31 millions de sessions, sur la carte Netboard A20 précédente. La DEC3920 utilise la Netboard A20 Gen2 avec de la DDR5 et atteint 36,8 Gbit/s de débit pare-feu et 5,4 Gbit/s en IPsec, mais avec 16 Go DDR5 et 15 millions de sessions pour 28 watts.
Vérifions le dimensionnement ensemble ?
Nous comparons le débit de votre accès, le nombre d’utilisateurs, la charge VPN et les services prévus aux données de performance. Un court message suffit.
Besoin de plus de débit ?
Toutes les mesures portent sur du trafic TCP, sauf indication contraire. Le débit pare-feu total est calculé à partir du débit de paquets maximal et de paquets de 1500 octets. Le débit de paquets maximal a été mesuré avec des paquets de 500 octets. La performance IPS a été mesurée avec ET Open et des paquets de 1500 octets. Le VPN SSL a été mesuré avec AES256GCM16 et SHA512. Les sessions simultanées découlent de la mémoire disponible, un état occupant 1 Ko et 1 Go restant réservé aux tâches système. La latence est une moyenne sur 60 secondes. Source de toutes les données techniques : page produit de Deciso.