OPNsense® DEC3940 – 19-Zoll-Rack-Appliance mat redundantem Netzteil an 36,8 Gbit/s
Véier 2,5-Gigabit-Ports an zwee SFP+ mat 10 Gbit/s, 36,8 Gbit/s Firewall-Duerchsaz, 12,5 Gbit/s IPsec iwwer méi Tunnelen, 32 GB DDR5, 512 GB M.2-Flash an e redundant Netzteil.
D’DEC3940 ass dat redundant Enterprise-Modell vun der DEC3900-Serie: d’selwecht Netboard A20 Gen2 wéi an der DEC3920, mä mat redundantem Netzteil, 32 GB DDR5 an 512 GB Speicher. Dorauser leitt Deciso 31 Milliounen gläichzäiteg Sessiounen of. OPNsense® ass virinstalléiert, ee Joer Business Edition ass derbäi. Entwéckelt, produzéiert a verschéckt gëtt d’Appliance vun Deciso an den Nidderlanden.
Sechs Grënn fir d’DEC3940
36,8 Gbit/s Firewall-Duerchsaz
3,07 Milliounen Päckchen pro Sekonn, 9 Gbit/s Port zu Port, 67 µs mëttler Latenz.
12,5 Gbit/s IPsec iwwer Tunnelen
Een eenzelne Tunnel erreecht 5,4 Gbit/s bei 527 kpps, méi Tunnelen 12,5 Gbit/s bei 1.190 kpps.
7,93 Gbit/s Threat Protection
700 kpps, gemooss mat 25.000 ET-Open-Malware-Reegelen an 1500-Byte-Päckchen.
WireGuard an OpenVPN DCO gemooss
4,23 Gbit/s iwwer WireGuard an 2,81 Gbit/s iwwer OpenVPN DCO – Deciso féiert béid getrennt op.
Redundant Netzteil bei 30 Watt
Zwee Netzteiler fir redundant Opstellungen. Ronn 60 bis 80 Euro Stroumkäschte pro Joer bei engem aktive Netzteil.
Made in EU, zwee Joer Garantie
Carry-in-and-Return-Garantie direkt beim Hiersteller, inklusiv ee Joer OPNsense® Business Edition.
Typesch Anwendungsfäll
- Firewall a Routing op Uschlëss bis 10 Gigabit
- Zentral Firewall mat IDS/IPS bei méi Gigabit Notzlaascht
- VPN-Konzentrator mat WireGuard oder IPsec iwwer méi Tunnelen
- Glasfaser-Uplink iwwer SFP+ ouni zousätzlech Netzkaart
- Rackmontage am Serverschaf mat 259 mm Montagetiefe ouni Frontblend
- Redundanten Betrib mat Synchronisatioun vun de Verbindungszoustänn, zwee Apparater néideg
D’Anwendungsfäll sinn Empfehlungen vun inett op Basis vun de Leeschtungsdaten, keng Uginne vum Hiersteller.
Technesch Donnéeën am Detail
| Virinstalléierte Software | OPNsense®, Open Source + 1 Joer Business Edition |
| Typesch Anwendungen | Firewall a Routing, VPN, IDPS |
| Board | Netboard A20 Gen2 |
| Prozessorkären | 8 |
| Aarbeitsspeicher | 32 GB DDR5 |
| Interne Speicher | 512 GB M.2 Solid State Flash |
| SFP28-Ports (25 Gbit/s) | 0 |
| SFP+-Ports (10 Gbit/s) | 2 |
| 2,5-GbE-Ports (100/1000/2500 Mbit/s) | 4 |
| USB-C | 1 |
| Konsolenport | 1 |
| VLANen (802.1q) | 4.093 |
| Firewall-Duerchsaz | 36,8 Gbit/s |
| Firewall Päckchen pro Sekonn | 3,07 Milliounen pps |
| Port-zu-Port-Duerchsaz | 9 Gbit/s |
| IPsec-VPN-Duerchsaz (een / méi Tunnelen) | 5,4 Gbit/s / 12,5 Gbit/s |
| IPsec-VPN Päckchen pro Sekonn (een / méi Tunnelen) | 527 kpps / 1.190 kpps |
| OpenVPN-DCO-Duerchsaz | 2,81 Gbit/s |
| OpenVPN-DCO Päckchen pro Sekonn | 272 kpps |
| WireGuard-Duerchsaz | 4,23 Gbit/s |
| WireGuard Päckchen pro Sekonn | 410 kpps |
| Threat Protection (IDS/IPS) | 7,93 Gbit/s (700 kpps) |
| Gläichzäiteg Sessiounen | 31 Milliounen |
| Firewall-Latenz (Mëttelwäert) | 67 µs |
| Firewall-Reegelen (empfohlene Maximum) | 10.000 |
| Hochverfügbarkeet | mat State-Synchronisatioun, zwee Apparater néideg |
| Netzteil | redundant, zwee Netzteiler |
| Bauform | 19-Zoll-Rackmontage, 1U |
| Moossen (H × B × T) | 43,65 × 482,6 × 287 mm (259 mm ouni Frontblend) |
| Gewiicht (nëmmen Appliance) | 3,18 kg |
| Stroumversuergung | 100–240 V AC, 50–60 Hz |
| Maximalen Stroum (pro Netzteil) | 1,52 A |
| Leeschtungsopnahm (typesch, ee Netzteil) | 30 W |
| Wäermeofgab | 102,4 BTU/h |
| Betribstemperatur | 0 bis +45 °C |
| Lagertemperatur | −20 bis +70 °C |
| Loftfeuchtegkeet | 10–90 %, net kondenséierend |
| Zertifizéierungen | CE, FCC Part 15 Class A, RoHS, REACH |
Liwwerumfang
- 19-Zoll-1U-Rack-Appliance
- Passend Stroumkabel
- Konfiguratiounskabel
- Schnellstartuleedung
Garantie an Ënnerstëtzung
Zwee Joer Carry-in-and-Return-Garantie vun Deciso, inklusiv ee Joer OPNsense® Business Edition mat kommerziellem Firmware-Repository, integréierter GeoIP-Datebank, de gratis Professional-Funktiounen an dem E-Learning-Cours. Deciso nennt de Liwwerumfang eenheetlech fir seng Rack-Appliancen. inett ënnerstëtzt bei der Auslee, der Inbetribsetzung an am laufenden Betrib – op Wonsch mat Monitoring a Waardung.
Dacks gestallte Froen
Wéi eng Uschloss kann d’DEC3940 bedreiwen?
Deciso gëtt 36,8 Gbit/s Firewall-Duerchsaz bei 3,07 Milliounen Päckchen pro Sekonn an 9 Gbit/s Port zu Port un. IPsec erreecht 5,4 Gbit/s am eenzelne Tunnel an 12,5 Gbit/s iwwer méi Tunnelen, Threat Protection 7,93 Gbit/s.
Wat ënnerscheet DEC3920, DEC3940 an DEC3960?
Deciso ordnet se sou an: D’DEC3920 huet een eefach Netzteil a keng SFP28-Ports, d’DEC3940 e redundant Netzteil ouni SFP28, d’DEC3960 e redundant Netzteil mat zwee SFP28-Ports. Dozou kommen 16 GB DDR5 an 256 GB Speicher bei der DEC3920, 32 GB an 512 GB bei den zwee anere.
Ass OPNsense schonn installéiert?
Jo. OPNsense® ass virinstalléiert, ee Joer Business Edition ass derbäi. Dozou gehéieren dat kommerziell Firmware-Repository, d’integréiert GeoIP-Datebank, d’gratis Professional-Funktiounen an een E-Learning-Cours.
Kann man 2,5- an 10-Gigabit-Moduler mëschen?
Nee. Deciso weist ausdrécklech drop hin, datt 2,5/5-Gbit/s- an 10-Gbit/s-Verbindungsgeschwindegkeeten net gemëscht ginn däerfen, well d’Hardware dat wéinst de verschiddene Frequenzen net ënnerstëtzt.
D’Auslee zesummen kucken?
Mir gläichen Uschlossgeschwindegkeet, Notzerzuel, VPN-Laascht a geplangte Dënschter géint d’Leeschtungsdaten of. Eng kuerz Noriicht geneet.
25-Gigabit-Ports néideg?
All Messwäerter bezéien sech op TCP-Verkéier, ausser anescht ugegeben. De Gesamtduerchsaz rechent sech aus der maximaler Päckchenrate an 1500-Byte-Päckchen. D’maximal Päckchenrate gouf mat 500-Byte-Päckchen gemooss. D’IPS-Leeschtung gouf mat 25.000 ET-Open-Malware-Reegelen an 1500-Byte-Päckchen ermëttelt. VPN gemooss mat AES256GCM16. Gläichzäiteg Sessiounen ergi sech aus dem verfügbaren Aarbeitsspeicher, wou een State 1 KB brauch an 1 GB fir Systemaufgaben reservéiert bleift. D’Latenz ass e Mëttelwäert iwwer 60 Sekonnen. Quell vun alle technesche Uginne: Produktsäit vun Deciso.