OPNsense® DEC697 – pare-feu sans ventilateur avec IDS/IPS et proxy web
Quatre ports 2,5 Gigabit, 5 Gbit/s de débit pare-feu, 8 Go DDR3 et 256 Go NVMe – dans un boîtier de bureau sans ventilateur de 185 × 134 × 22 mm.
Le DEC697 repose sur un SOC AMD G-Series à quatre cœurs. Deciso le destine au pare-feu, au routage, au VPN, à l'IDPS et au proxy web. OPNsense® est préinstallé, une année de Business Edition est incluse. L'appliance est conçue, fabriquée et expédiée par Deciso aux Pays-Bas.
Six raisons de choisir le DEC697
Prévu pour l'IDS/IPS et le proxy web
256 Go NVMe et 8 Go DDR3. Deciso cite comme usages typiques le pare-feu, le routage, le VPN, l'IDPS et le proxy web.
5 Gbit/s de débit pare-feu
420 kpps, 2,3 Gbit/s port à port, 125 µs de latence. Jusqu'à 50 % plus rapide que les DEC675 et DEC695.
Protection d'environ 541 Mbit/s
50 kpps, mesurés avec environ 35 000 règles actives.
7 millions de sessions simultanées
Limitées par la mémoire disponible selon la note du fabricant, ici 8 Go DDR3.
Sans ventilateur, 13 W
Aucun ventilateur, aucune pièce mobile. 44 BTU/h, maximum 0,4 A.
Made in EU, deux ans de garantie
Carry-in & return directement chez le fabricant, avec un an d'OPNsense Business Edition.
Scénarios de déploiement typiques
- Pare-feu, routage et VPN pour sites de petite et moyenne taille
- IDS/IPS avec Suricata
- Proxy web avec cache
- Interconnexion de sites via IPsec
- Fonctionnement redondant avec synchronisation d'état, deux appareils requis
Les scénarios de déploiement sont des recommandations d'inett fondées sur les données de performance, et non des indications du fabricant.
Caractéristiques techniques détaillées
| Logiciel préinstallé | OPNsense®, Open Source + 1 an Business Edition |
| Utilisation typique | Pare-feu, routage, VPN, IDPS et proxy web |
| Processeur | AMD G-Series SOC, 4 cœurs, jusqu'à 1,8 GHz |
| Mémoire vive | 8 Go DDR3 |
| Stockage interne | 256 Go flash NVMe |
| Ports réseau | 4 × RJ45 2,5 GbE (100/1000/2500 Mbit/s) |
| Autres ports | 1 × USB, 1 × console |
| Débit du pare-feu | 5 000 Mbit/s |
| Paquets par seconde (pare-feu) | 420 kpps |
| Débit port à port | 2,3 Gbit/s (195 kpps) |
| Débit VPN IPsec (AES256GCM16) | 600 Mbit/s (50 kpps) |
| Protection contre les menaces (IDS/IPS) | environ 541 Mbit/s (50 kpps) |
| Sessions simultanées | 7 000 000 |
| Connexions par seconde | 35 000 |
| Latence (RTT) | 125 µs |
| VLAN (802.1q) | 4 093 |
| Règles de pare-feu (maximum recommandé) | 10 000 |
| Haute disponibilité | avec synchronisation d'état, deux appareils requis |
| Dimensions (H × L × P) | 22 × 185 × 134 mm |
| Poids | 0,6 kg (appliance), 0,9 kg avec alimentation |
| Format | Bureau, sans ventilateur |
| Alimentation | 100–240 V CA, 50–60 Hz, max. 0,4 A |
| Consommation | 13 W en usage typique |
| Dissipation thermique | 44 BTU/h |
| Température de fonctionnement | 0 à +40 °C |
| Température de stockage | −20 à +70 °C |
| Humidité | 10–90 %, sans condensation |
| Conformité réglementaire | CE, FCC part 15 Class A, RoHS |
Contenu de la livraison
- Appliance de bureau
- Bloc d'alimentation
- Cordon secteur adapté
- Câble de configuration
- Guide de démarrage rapide
Garantie et accompagnement
Deux ans de garantie carry-in & return de Deciso. inett vous accompagne dans le dimensionnement, la mise en service et l'exploitation – avec supervision et maintenance sur demande.
Questions fréquentes
Quelle différence avec le DEC677 ?
Le stockage et la mémoire vive : 256 Go NVMe et 8 Go DDR3 contre 32 Go de flash et 4 Go. SOC, ports, débit pare-feu et IPsec sont identiques. Deciso destine en plus le DEC697 à l'IDPS et au proxy web, et indique 7 millions de sessions simultanées au lieu de 3.
Quel débit reste-t-il avec l'IDS/IPS actif ?
Deciso indique environ 541 Mbit/s à 50 kpps, mesurés avec environ 35 000 règles actives.
OPNsense est-il déjà installé ?
Oui. OPNsense® est préinstallé et une année de Business Edition est incluse.
Combien de VLAN et de règles sont réalistes ?
Deciso indique 4 093 interfaces virtuelles (802.1q) et recommande un maximum de 10 000 règles pour l'interface. Sessions simultanées : 7 millions, limitées par la mémoire disponible selon la note du fabricant.
Faire vérifier le dimensionnement ?
Nous confrontons le débit de votre ligne, le nombre d'utilisateurs, la charge VPN et les services prévus aux données de performance. Un court message suffit.
Moins cher sans IDS/IPS ni proxy ?
Sauf indication contraire, toutes les mesures portent sur du trafic TCP. Le débit maximal en paquets par seconde est une valeur de pointe mesurée avec des paquets de 500 octets. Les valeurs port à port ont été mesurées avec des paquets de 1500 octets. Les performances IPS ont été mesurées avec environ 35 000 règles actives. IPsec mesuré avec AES256GCM16 et SHA512. Les sessions simultanées découlent de la mémoire disponible, un état occupant 1 Ko et 1 Go étant réservé aux tâches système. La latence a été mesurée avec netperf. Source de toutes les données techniques : page produit de Deciso.