OPNsense® DEC3960 – appliance rack 19 pouces 1U avec deux SFP28 à 25 Gbit/s et 36,8 Gbit/s
Deux ports SFP28 à 25 Gbit/s, deux SFP+ à 10 Gbit/s et quatre ports 2,5 gigabits, 36,8 Gbit/s de débit pare-feu, 22 Gbit/s de port à port, 32 Go DDR5 et une alimentation redondante.
La DEC3960 est le modèle phare de la série DEC3900 : la carte Netboard A20 Gen2 avec alimentation redondante, 32 Go DDR5, 512 Go de stockage et deux ports SFP28 supplémentaires à 25 Gbit/s. Pour ce modèle, Deciso indique 22 Gbit/s de port à port au lieu de 9 Gbit/s. OPNsense® est préinstallé et une année de Business Edition est incluse. L’appliance est conçue, fabriquée et expédiée par Deciso aux Pays-Bas.
Six raisons de choisir la DEC3960
36,8 Gbit/s de débit pare-feu
3,07 millions de paquets par seconde, 22 Gbit/s de port à port, 67 µs de latence moyenne.
Deux ports SFP28 à 25 Gbit/s
En complément de deux SFP+ à 10 Gbit/s et de quatre ports RJ45 à 100/1000/2500 Mbit/s.
7,93 Gbit/s de Threat Protection
700 kpps, mesurés avec 25 000 règles ET Open malware et des paquets de 1500 octets.
WireGuard et OpenVPN DCO mesurés
4,23 Gbit/s en WireGuard et 2,81 Gbit/s en OpenVPN DCO – Deciso indique les deux séparément.
Alimentation redondante pour 36 watts
Deux alimentations pour les déploiements redondants. Environ 70 à 95 euros d’électricité par an avec une alimentation active.
Fabriquée en UE, deux ans de garantie
Garantie retour atelier directement chez Deciso, avec une année d’OPNsense® Business Edition.
Scénarios d’utilisation types
- Pare-feu et routage sur des accès jusqu’à 10 gigabits
- Pare-feu central avec IDS/IPS à plusieurs gigabits de charge utile
- Concentrateur VPN avec WireGuard ou IPsec sur plusieurs tunnels
- Liaison montante via SFP28 à 25 gigabits ou SFP+ à 10 gigabits
- Montage en rack dans une baie serveur avec 259 mm de profondeur sans façade
- Fonctionnement redondant avec synchronisation des états, deux appareils nécessaires
Les scénarios d’utilisation sont des recommandations d’inett fondées sur les données de performance, et non des indications du fabricant.
Caractéristiques techniques détaillées
| Logiciel préinstallé | OPNsense®, Open Source + 1 an de Business Edition |
| Applications types | Pare-feu et routage, VPN, IDPS |
| Carte | Netboard A20 Gen2 |
| Cœurs de processeur | 8 |
| Mémoire vive | 32 Go DDR5 |
| Stockage interne | 512 Go de flash M.2 |
| Ports SFP28 (25 Gbit/s) | 2 |
| Ports SFP+ (10 Gbit/s) | 2 |
| Ports 2,5 GbE (100/1000/2500 Mbit/s) | 4 |
| USB-C | 1 |
| Port console | 1 |
| VLAN (802.1q) | 4 093 |
| Débit pare-feu | 36,8 Gbit/s |
| Paquets par seconde (pare-feu) | 3,07 millions pps |
| Débit de port à port | 22 Gbit/s |
| Débit VPN IPsec (un / plusieurs tunnels) | 5,4 Gbit/s / 12,5 Gbit/s |
| Paquets par seconde VPN IPsec (un / plusieurs tunnels) | 527 kpps / 1 190 kpps |
| Débit OpenVPN DCO | 2,81 Gbit/s |
| Paquets par seconde OpenVPN DCO | 272 kpps |
| Débit WireGuard | 4,23 Gbit/s |
| Paquets par seconde WireGuard | 410 kpps |
| Threat Protection (IDS/IPS) | 7,93 Gbit/s (700 kpps) |
| Sessions simultanées | 31 millions |
| Latence pare-feu (moyenne) | 67 µs |
| Règles de pare-feu (maximum recommandé) | 10 000 |
| Haute disponibilité | avec synchronisation des états, deux appareils nécessaires |
| Alimentation | redondante, deux alimentations |
| Format | montage en rack 19 pouces, 1U |
| Dimensions (H × L × P) | 43,65 × 482,6 × 287 mm (259 mm sans façade) |
| Poids (appliance seule) | 3,29 kg |
| Entrée secteur | 100–240 V CA, 50–60 Hz |
| Courant maximal (par alimentation) | 1,52 A |
| Consommation (type, une alimentation) | 36 W |
| Dissipation thermique | 122,8 BTU/h |
| Température de fonctionnement | 0 à +45 °C |
| Température de stockage | −20 à +70 °C |
| Humidité | 10–90 %, sans condensation |
| Certifications | CE, FCC part 15 Class A, RoHS, REACH |
Contenu de la livraison
- Appliance rack 19 pouces 1U
- Cordon d’alimentation adapté
- Câble de configuration
- Guide de démarrage rapide
Garantie et accompagnement
Deux ans de garantie retour atelier chez Deciso, avec une année d’OPNsense® Business Edition comprenant le dépôt de firmware commercial, la base GeoIP intégrée, les fonctions professionnelles gratuites et le cours e-learning. Deciso indique le contenu de la livraison de manière uniforme pour ses appliances rack. inett accompagne le dimensionnement, la mise en service et l’exploitation courante, avec supervision et maintenance sur demande.
Questions fréquentes
Quel accès internet la DEC3960 peut-elle desservir ?
Deciso indique 36,8 Gbit/s de débit pare-feu à 3,07 millions de paquets par seconde et 22 Gbit/s de port à port. L’IPsec atteint 5,4 Gbit/s sur un tunnel unique et 12,5 Gbit/s sur plusieurs tunnels, la Threat Protection 7,93 Gbit/s.
Quelles différences entre les DEC3920, DEC3940 et DEC3960 ?
Deciso les positionne ainsi : la DEC3920 a une alimentation simple et aucun port SFP28, la DEC3940 une alimentation redondante sans SFP28, la DEC3960 une alimentation redondante avec deux ports SFP28. S’y ajoutent 16 Go DDR5 et 256 Go de stockage pour la DEC3920, 32 Go et 512 Go pour les deux autres.
OPNsense est-il déjà installé ?
Oui. OPNsense® est préinstallé et une année de Business Edition est incluse. Cela comprend le dépôt de firmware commercial, la base GeoIP intégrée, les fonctions professionnelles gratuites et un cours e-learning.
Peut-on mélanger des modules 2,5 et 10 gigabits ?
Non. Deciso signale expressément que les vitesses de liaison 2,5/5 Gbit/s et 10 Gbit/s ne doivent pas être mélangées, le matériel ne le prenant pas en charge en raison des fréquences différentes.
Vérifions le dimensionnement ensemble ?
Nous comparons le débit de votre accès, le nombre d’utilisateurs, la charge VPN et les services prévus aux données de performance. Un court message suffit.
Besoin de plus de ports 10 gigabits ?
Toutes les mesures portent sur du trafic TCP, sauf indication contraire. Le débit pare-feu total est calculé à partir du débit de paquets maximal et de paquets de 1500 octets. Le débit de paquets maximal a été mesuré avec des paquets de 500 octets. La performance IPS a été mesurée avec 25 000 règles ET Open malware et des paquets de 1500 octets. Le VPN a été mesuré avec AES256GCM16. Les sessions simultanées découlent de la mémoire disponible, un état occupant 1 Ko et 1 Go restant réservé aux tâches système. La latence est une moyenne sur 60 secondes. Source de toutes les données techniques : page produit de Deciso.