OPNsense DEC4280 Firewall Appliance
OPNsense® DEC4280 – appliance rack 19 pouces avec 60 Gbit/s de débit pare-feu
60 Gbit/s de débit pare-feu à 5 000 kpps, 4 × 25G SFP28, 4 × 10G SFP+ et 4 × 2,5G RJ45. Deciso indique une capacité de connexion allant jusqu'à 150 Gbit/s. 16 cœurs, 64 Go DDR4, 1 To M.2, 1U pour 274 mm de profondeur.
Au cœur du système : la carte Netboard A30. Le DEC4280 est OPNsense® Certified, livré préinstallé et accompagné d'une année de Business Edition incluant OPNcentral. Il est conçu, fabriqué et expédié par Deciso aux Pays-Bas.
Six raisons de choisir le DEC4280
60 Gbit/s de débit pare-feu
5 000 kpps, 21 Gbit/s port à port, 100 µs de latence moyenne, 63 millions de sessions simultanées.
12 ports, jusqu'à 150 Gbit/s
4 × 25G SFP28, 4 × 10G SFP+, 4 × 2,5G RJ45. Selon le fabricant, les ports SFP+ et SFP28 sont refroidis.
IDS/IPS à environ 7,5 Gbit/s
625 kpps de protection, mesurés avec ET Open et Suricata 6.0.12 sur des paquets de 1500 octets.
Alimentation redondante
Deciso indique deux blocs avec bascule automatique, rendement typique de 93 %, MTBF supérieur à 2 000 000 heures selon Telcordia SR-332.
Moins de 42 dB(A)
Données du fabricant : ventilateurs à 12,5 dB(A) chacun, bruit total inférieur à 42 dB(A). Dissipation de 273 BTU/h pour 80 W en usage typique.
274 mm de profondeur
19 pouces, 1U, 274 mm hors équerres et poignée. Deciso mentionne moins de 28 cm dans son descriptif.
Scénarios de déploiement typiques
- Pare-feu de périmètre sur liens montants 10 ou 25 gigabit
- Segmentation de grands réseaux jusqu'à 4 093 VLAN
- IDS/IPS avec Suricata et les jeux de règles ET
- Liaisons IPsec entre sites à 2,5 Gbit/s
- Haute disponibilité avec synchronisation d'état, deux appareils requis
- Gestion centralisée de plusieurs sites via OPNcentral
Les scénarios de déploiement sont des recommandations d'inett fondées sur les données de performance, et non des indications du fabricant.
Caractéristiques techniques détaillées
| Logiciel préinstallé | OPNsense®, Open Source + 1 an Business Edition |
| Certification | OPNsense® Certified |
| Carte mère | Netboard A30 (embarquée) |
| Cœurs de processeur | 16, jusqu'à 3,1 GHz |
| Mémoire vive | 64 Go DDR4 |
| Stockage interne | 1 To flash SSD M.2 |
| Ports SFP28 (25 Gbit/s) | 4 |
| Ports SFP+ (10 Gbit/s) | 4 |
| Ports RJ45 (100/1000/2500 Mbit/s) | 4 |
| Autres ports | 1 × USB 3.0, 1 × console |
| Débit du pare-feu | 60 Gbit/s |
| Paquets par seconde (pare-feu) | 5 000 kpps |
| Débit port à port | 21 Gbit/s (1 450 kpps) |
| Débit VPN IPsec (AES256GCM16) | 2,5 Gbit/s (220 kpps) |
| Protection contre les menaces (IDS/IPS) | environ 7,5 Gbit/s (625 kpps) |
| Sessions simultanées | 63 000 000 |
| Nouvelles connexions par seconde | 50 000 |
| Latence (moyenne) | 100 µs |
| VLAN (802.1q) | 4 093 |
| Règles de pare-feu (maximum recommandé) | 10 000 |
| Haute disponibilité | avec synchronisation d'état, deux appareils requis |
| Format | 19 pouces, 1U, montable en rack |
| Dimensions (H × L × P) | 43,8 × 482,6 × 274 mm |
| Poids | 4,85 kg |
| Alimentation | 100–240 V CA, 50–60 Hz, max. 2,6 A par bloc |
| Consommation | 80 W en usage typique (un seul bloc) |
| Dissipation thermique | 273 BTU/h |
| Température de fonctionnement | 0 à +45 °C |
| Température de stockage | −20 à +70 °C |
| Humidité | 10–90 %, sans condensation |
| Conformité réglementaire | CE, FCC part 15 Class A, RoHS |
Contenu de la livraison
- Appliance rack 19 pouces 1U
- Deux cordons secteur adaptés
- Câble de configuration
- Guide de démarrage rapide
Garantie et accompagnement
Deux ans de garantie carry-in & return de Deciso. inett vous accompagne dans le dimensionnement, la mise en service et l'exploitation – avec supervision et maintenance sur demande.
Questions fréquentes
Quel lien montant le DEC4280 peut-il saturer ?
Deciso indique 60 Gbit/s de débit pare-feu à 5 000 kpps et 21 Gbit/s port à port. En IPsec avec AES256GCM16, 2,5 Gbit/s à 220 kpps, et environ 7,5 Gbit/s avec la protection contre les menaces. Selon notre évaluation, des liens montants 25 gigabit sont exploitables.
Quelle différence avec le DEC4240 ?
Le processeur et les ports 25 gigabit : 16 cœurs et quatre SFP28 contre 8 cœurs sans SFP28. Débit pare-feu de 60 au lieu de 21,1 Gbit/s, protection de 7,5 au lieu de 3,5 Gbit/s. Mémoire, stockage et châssis sont identiques.
L'appareil entre-t-il dans notre baie ?
19 pouces, 1U. Deciso indique une profondeur de 274 mm hors équerres et poignée, et moins de 28 cm dans son descriptif.
Que couvre l'année de Business Edition incluse ?
Le dépôt de firmware commercial, une base GeoIP intégrée, l'image OVA officielle et les plugins professionnels : Web Application Firewall, Proxy Access, Extended Blocklist et OPNcentral pour la gestion centralisée.
Faire vérifier le dimensionnement ?
Nous confrontons le débit du lien montant, la structure VLAN, la charge IDS/IPS et vos exigences de haute disponibilité aux données de performance. Un court message suffit.
Site plus petit ?
Sauf indication contraire, toutes les mesures portent sur du trafic TCP. Le débit total est calculé à partir du débit de paquets maximal et de paquets de 1500 octets. Le débit de paquets maximal a été mesuré avec des paquets de 500 octets. Les performances IPS ont été établies avec ET Open et des paquets de 1500 octets (Suricata 6.0.12, Netmap 14). VPN mesuré avec AES256GCM16 et SHA512. Les sessions simultanées découlent de la mémoire disponible, un état occupant 1 Ko et 1 Go étant réservé aux tâches système. La latence est une moyenne sur 60 secondes. Source de toutes les données techniques : page produit de Deciso.