OPNsense® DEC850 – appliance de bureau sans ventilateur avec AMD EPYC et 17,4 Gbit/s
Quatre ports 2,5 Gigabit et deux SFP+ à 10 Gbit/s, 17,4 Gbit/s de débit pare-feu, 2,5 Gbit/s en IPsec, 16 Go DDR4 et 256 Go M.2 – sans ventilateur en 199 × 186 × 48 mm.
Le DEC850 repose sur un AMD EPYC à huit cœurs jusqu'à 3,1 GHz. OPNsense® est préinstallé, une année de Business Edition est incluse. Une fixation murale est disponible en option. L'appliance est conçue, fabriquée et expédiée par Deciso aux Pays-Bas.
Six raisons de choisir le DEC850
17,4 Gbit/s de débit pare-feu
1 450 kpps, 9 Gbit/s port à port, 100 µs de latence moyenne.
15 millions de sessions simultanées
Limitées par la mémoire disponible selon la note du fabricant, ici 16 Go DDR4.
Six ports dont deux SFP+
4 × RJ45 2,5 GbE et 2 × SFP+ à 10 Gbit/s, plus deux ports USB 3.0.
IDS/IPS à environ 2 Gbit/s
163 kpps de protection, mesurés avec ET Open sur des paquets de 1500 octets.
Sans ventilateur, 45 W
Un AMD EPYC à huit cœurs sans ventilateur. 153,6 BTU/h, maximum 1,4 A.
Made in EU, deux ans de garantie
Carry-in & return directement chez le fabricant, avec un an d'OPNsense Business Edition.
Scénarios de déploiement typiques
- Pare-feu et routage sur des liens jusqu'à 10 gigabit
- Lien montant fibre via SFP+ sans carte réseau supplémentaire
- IDS/IPS avec Suricata et proxy web
- Liaisons IPsec entre sites à 2,5 Gbit/s
- Fixation murale dans des locaux techniques sans baie
- Fonctionnement redondant avec synchronisation d'état, deux appareils requis
Les scénarios de déploiement sont des recommandations d'inett fondées sur les données de performance, et non des indications du fabricant.
Caractéristiques techniques détaillées
| Logiciel préinstallé | OPNsense®, Open Source + 1 an Business Edition |
| Processeur | AMD EPYC, 8 cœurs, jusqu'à 3,1 GHz |
| Mémoire vive | 16 Go DDR4 |
| Stockage interne | 256 Go flash SSD M.2 |
| Ports SFP+ (10 Gbit/s) | 2 |
| Ports RJ45 (100/1000/2500 Mbit/s) | 4 × 2,5 GbE |
| Ports USB 3.0 | 2 |
| Port console | 1 |
| VLAN (802.1q) | 4 093 |
| Débit du pare-feu | 17,4 Gbit/s |
| Paquets par seconde (pare-feu) | 1 450 kpps |
| Débit port à port | 9 Gbit/s (1 450 kpps) |
| Débit VPN IPsec (AES256GCM16) | 2,5 Gbit/s (220 kpps) |
| Protection contre les menaces (IDS/IPS) | environ 2 Gbit/s (163 kpps) |
| Sessions simultanées | 15 000 000 |
| Nouvelles connexions par seconde | 50 000 |
| Latence (moyenne) | 100 µs |
| Règles de pare-feu (maximum recommandé) | 10 000 |
| Haute disponibilité | avec synchronisation d'état, deux appareils requis |
| Format | Bureau, sans ventilateur, fixation murale en option |
| Dimensions (H × L × P) | 48 × 199 × 186 mm |
| Poids | 2,0 kg (appliance), 2,7 kg avec alimentation |
| Alimentation | 100–240 V CA, 50–60 Hz, max. 1,4 A |
| Consommation | 45 W en usage typique |
| Dissipation thermique | 153,6 BTU/h |
| Température de fonctionnement | 0 à +50 °C |
| Température de stockage | −20 à +70 °C |
| Humidité | 10–90 %, sans condensation |
| Conformité réglementaire | CE, FCC part 15 Class A, RoHS |
Contenu de la livraison
- Appliance de bureau
- Bloc d'alimentation
- Cordon secteur adapté
- Câble de configuration
- Guide de démarrage rapide
Garantie et accompagnement
Deux ans de garantie carry-in & return de Deciso. inett vous accompagne dans le dimensionnement, la mise en service et l'exploitation – avec supervision et maintenance sur demande.
Questions fréquentes
Quel lien le DEC850 peut-il desservir ?
Deciso indique 17,4 Gbit/s de débit pare-feu à 1 450 kpps et 9 Gbit/s port à port. En IPsec avec AES256GCM16, 2,5 Gbit/s à 220 kpps, et environ 2 Gbit/s avec la protection contre les menaces.
Quel est le débit exact du pare-feu ?
Deciso indique 17,4 Gbit/s dans le tableau de spécifications et 17,6 Gbit/s dans le texte descriptif de la même page. Nous retenons la valeur du tableau.
Quelle différence avec le DEC840 ?
16 au lieu de 8 Go DDR4, 8 au lieu de 4 cœurs à 3,1 au lieu de 2,9 GHz, 4 × 2,5 GbE au lieu de 4 × GbE. Débit pare-feu de 17,4 au lieu de 14,4 Gbit/s, 15 au lieu de 7 millions de sessions. Stockage, châssis et dimensions identiques.
Peut-on mélanger des modules 2,5 et 10 gigabit ?
Non. Deciso précise que les vitesses 2,5/5 Gbit/s et 10 Gbit/s ne doivent pas être mélangées – le matériel ne le permet pas en raison de fréquences différentes.
Faire vérifier le dimensionnement ?
Nous confrontons le débit de votre ligne, le nombre d'utilisateurs, la charge VPN et les services prévus aux données de performance. Un court message suffit.
Une classe en dessous ?
Découvrir l'appliance de bureau OPNsense DEC750
Plutôt un rack 19 pouces ?
Sauf indication contraire, toutes les mesures portent sur du trafic TCP. Le débit total est calculé à partir du débit de paquets maximal et de paquets de 1500 octets. Le débit de paquets maximal a été mesuré avec des paquets de 500 octets. Les performances IPS ont été établies avec ET Open et des paquets de 1500 octets. VPN mesuré avec AES256GCM16 et SHA512. Les sessions simultanées découlent de la mémoire disponible, un état occupant 1 Ko et 1 Go étant réservé aux tâches système. La latence est une moyenne sur 60 secondes. Source de toutes les données techniques : page produit de Deciso.