OPNsense® DEC3940 – appliance rack 19 pouces 1U avec alimentation redondante et 36,8 Gbit/s
Quatre ports 2,5 gigabits et deux SFP+ à 10 Gbit/s, 36,8 Gbit/s de débit pare-feu, 12,5 Gbit/s en IPsec sur plusieurs tunnels, 32 Go DDR5, 512 Go de flash M.2 et une alimentation redondante.
La DEC3940 est le modèle entreprise redondant de la série DEC3900 : la même carte Netboard A20 Gen2 que la DEC3920, mais avec une alimentation redondante, 32 Go DDR5 et 512 Go de stockage. Deciso en déduit 31 millions de sessions simultanées. OPNsense® est préinstallé et une année de Business Edition est incluse. L’appliance est conçue, fabriquée et expédiée par Deciso aux Pays-Bas.
Six raisons de choisir la DEC3940
36,8 Gbit/s de débit pare-feu
3,07 millions de paquets par seconde, 9 Gbit/s de port à port, 67 µs de latence moyenne.
12,5 Gbit/s en IPsec sur plusieurs tunnels
Un tunnel unique atteint 5,4 Gbit/s à 527 kpps, plusieurs tunnels 12,5 Gbit/s à 1 190 kpps.
7,93 Gbit/s de Threat Protection
700 kpps, mesurés avec 25 000 règles ET Open malware et des paquets de 1500 octets.
WireGuard et OpenVPN DCO mesurés
4,23 Gbit/s en WireGuard et 2,81 Gbit/s en OpenVPN DCO – Deciso indique les deux séparément.
Alimentation redondante pour 30 watts
Deux alimentations pour les déploiements redondants. Environ 60 à 80 euros d’électricité par an avec une alimentation active.
Fabriquée en UE, deux ans de garantie
Garantie retour atelier directement chez Deciso, avec une année d’OPNsense® Business Edition.
Scénarios d’utilisation types
- Pare-feu et routage sur des accès jusqu’à 10 gigabits
- Pare-feu central avec IDS/IPS à plusieurs gigabits de charge utile
- Concentrateur VPN avec WireGuard ou IPsec sur plusieurs tunnels
- Liaison montante fibre via SFP+ sans carte réseau supplémentaire
- Montage en rack dans une baie serveur avec 259 mm de profondeur sans façade
- Fonctionnement redondant avec synchronisation des états, deux appareils nécessaires
Les scénarios d’utilisation sont des recommandations d’inett fondées sur les données de performance, et non des indications du fabricant.
Caractéristiques techniques détaillées
| Logiciel préinstallé | OPNsense®, Open Source + 1 an de Business Edition |
| Applications types | Pare-feu et routage, VPN, IDPS |
| Carte | Netboard A20 Gen2 |
| Cœurs de processeur | 8 |
| Mémoire vive | 32 Go DDR5 |
| Stockage interne | 512 Go de flash M.2 |
| Ports SFP28 (25 Gbit/s) | 0 |
| Ports SFP+ (10 Gbit/s) | 2 |
| Ports 2,5 GbE (100/1000/2500 Mbit/s) | 4 |
| USB-C | 1 |
| Port console | 1 |
| VLAN (802.1q) | 4 093 |
| Débit pare-feu | 36,8 Gbit/s |
| Paquets par seconde (pare-feu) | 3,07 millions pps |
| Débit de port à port | 9 Gbit/s |
| Débit VPN IPsec (un / plusieurs tunnels) | 5,4 Gbit/s / 12,5 Gbit/s |
| Paquets par seconde VPN IPsec (un / plusieurs tunnels) | 527 kpps / 1 190 kpps |
| Débit OpenVPN DCO | 2,81 Gbit/s |
| Paquets par seconde OpenVPN DCO | 272 kpps |
| Débit WireGuard | 4,23 Gbit/s |
| Paquets par seconde WireGuard | 410 kpps |
| Threat Protection (IDS/IPS) | 7,93 Gbit/s (700 kpps) |
| Sessions simultanées | 31 millions |
| Latence pare-feu (moyenne) | 67 µs |
| Règles de pare-feu (maximum recommandé) | 10 000 |
| Haute disponibilité | avec synchronisation des états, deux appareils nécessaires |
| Alimentation | redondante, deux alimentations |
| Format | montage en rack 19 pouces, 1U |
| Dimensions (H × L × P) | 43,65 × 482,6 × 287 mm (259 mm sans façade) |
| Poids (appliance seule) | 3,18 kg |
| Entrée secteur | 100–240 V CA, 50–60 Hz |
| Courant maximal (par alimentation) | 1,52 A |
| Consommation (type, une alimentation) | 30 W |
| Dissipation thermique | 102,4 BTU/h |
| Température de fonctionnement | 0 à +45 °C |
| Température de stockage | −20 à +70 °C |
| Humidité | 10–90 %, sans condensation |
| Certifications | CE, FCC part 15 Class A, RoHS, REACH |
Contenu de la livraison
- Appliance rack 19 pouces 1U
- Cordon d’alimentation adapté
- Câble de configuration
- Guide de démarrage rapide
Garantie et accompagnement
Deux ans de garantie retour atelier chez Deciso, avec une année d’OPNsense® Business Edition comprenant le dépôt de firmware commercial, la base GeoIP intégrée, les fonctions professionnelles gratuites et le cours e-learning. Deciso indique le contenu de la livraison de manière uniforme pour ses appliances rack. inett accompagne le dimensionnement, la mise en service et l’exploitation courante, avec supervision et maintenance sur demande.
Questions fréquentes
Quel accès internet la DEC3940 peut-elle desservir ?
Deciso indique 36,8 Gbit/s de débit pare-feu à 3,07 millions de paquets par seconde et 9 Gbit/s de port à port. L’IPsec atteint 5,4 Gbit/s sur un tunnel unique et 12,5 Gbit/s sur plusieurs tunnels, la Threat Protection 7,93 Gbit/s.
Quelles différences entre les DEC3920, DEC3940 et DEC3960 ?
Deciso les positionne ainsi : la DEC3920 a une alimentation simple et aucun port SFP28, la DEC3940 une alimentation redondante sans SFP28, la DEC3960 une alimentation redondante avec deux ports SFP28. S’y ajoutent 16 Go DDR5 et 256 Go de stockage pour la DEC3920, 32 Go et 512 Go pour les deux autres.
OPNsense est-il déjà installé ?
Oui. OPNsense® est préinstallé et une année de Business Edition est incluse. Cela comprend le dépôt de firmware commercial, la base GeoIP intégrée, les fonctions professionnelles gratuites et un cours e-learning.
Peut-on mélanger des modules 2,5 et 10 gigabits ?
Non. Deciso signale expressément que les vitesses de liaison 2,5/5 Gbit/s et 10 Gbit/s ne doivent pas être mélangées, le matériel ne le prenant pas en charge en raison des fréquences différentes.
Vérifions le dimensionnement ensemble ?
Nous comparons le débit de votre accès, le nombre d’utilisateurs, la charge VPN et les services prévus aux données de performance. Un court message suffit.
Besoin de ports 25 gigabits ?
Toutes les mesures portent sur du trafic TCP, sauf indication contraire. Le débit pare-feu total est calculé à partir du débit de paquets maximal et de paquets de 1500 octets. Le débit de paquets maximal a été mesuré avec des paquets de 500 octets. La performance IPS a été mesurée avec 25 000 règles ET Open malware et des paquets de 1500 octets. Le VPN a été mesuré avec AES256GCM16. Les sessions simultanées découlent de la mémoire disponible, un état occupant 1 Ko et 1 Go restant réservé aux tâches système. La latence est une moyenne sur 60 secondes. Source de toutes les données techniques : page produit de Deciso.