OPNsense® DEC3960 – 19-Zoll-Rack-Appliance mat zwee SFP28 mat 25 Gbit/s an 36,8 Gbit/s
Zwee SFP28-Ports mat 25 Gbit/s, zwee SFP+ mat 10 Gbit/s a véier 2,5-Gigabit-Ports, 36,8 Gbit/s Firewall-Duerchsaz, 22 Gbit/s Port zu Port, 32 GB DDR5 an e redundant Netzteil.
D’DEC3960 ass d’Spëtzemodell vun der DEC3900-Serie: d’Netboard A20 Gen2 mat redundantem Netzteil, 32 GB DDR5, 512 GB Speicher an zwee zousätzleche SFP28-Ports mat 25 Gbit/s. Fir dëst Modell nennt Deciso 22 Gbit/s Port zu Port amplaz 9 Gbit/s. OPNsense® ass virinstalléiert, ee Joer Business Edition ass derbäi. Entwéckelt, produzéiert a verschéckt gëtt d’Appliance vun Deciso an den Nidderlanden.
Sechs Grënn fir d’DEC3960
36,8 Gbit/s Firewall-Duerchsaz
3,07 Milliounen Päckchen pro Sekonn, 22 Gbit/s Port zu Port, 67 µs mëttler Latenz.
Zwee SFP28-Ports mat 25 Gbit/s
Zousätzlech zu zwee SFP+ mat 10 Gbit/s a véier RJ45-Ports mat 100/1000/2500 Mbit/s.
7,93 Gbit/s Threat Protection
700 kpps, gemooss mat 25.000 ET-Open-Malware-Reegelen an 1500-Byte-Päckchen.
WireGuard an OpenVPN DCO gemooss
4,23 Gbit/s iwwer WireGuard an 2,81 Gbit/s iwwer OpenVPN DCO – Deciso féiert béid getrennt op.
Redundant Netzteil bei 36 Watt
Zwee Netzteiler fir redundant Opstellungen. Ronn 70 bis 95 Euro Stroumkäschte pro Joer bei engem aktive Netzteil.
Made in EU, zwee Joer Garantie
Carry-in-and-Return-Garantie direkt beim Hiersteller, inklusiv ee Joer OPNsense® Business Edition.
Typesch Anwendungsfäll
- Firewall a Routing op Uschlëss bis 10 Gigabit
- Zentral Firewall mat IDS/IPS bei méi Gigabit Notzlaascht
- VPN-Konzentrator mat WireGuard oder IPsec iwwer méi Tunnelen
- Uplink iwwer SFP28 mat 25 Gigabit oder SFP+ mat 10 Gigabit
- Rackmontage am Serverschaf mat 259 mm Montagetiefe ouni Frontblend
- Redundanten Betrib mat Synchronisatioun vun de Verbindungszoustänn, zwee Apparater néideg
D’Anwendungsfäll sinn Empfehlungen vun inett op Basis vun de Leeschtungsdaten, keng Uginne vum Hiersteller.
Technesch Donnéeën am Detail
| Virinstalléierte Software | OPNsense®, Open Source + 1 Joer Business Edition |
| Typesch Anwendungen | Firewall a Routing, VPN, IDPS |
| Board | Netboard A20 Gen2 |
| Prozessorkären | 8 |
| Aarbeitsspeicher | 32 GB DDR5 |
| Interne Speicher | 512 GB M.2 Solid State Flash |
| SFP28-Ports (25 Gbit/s) | 2 |
| SFP+-Ports (10 Gbit/s) | 2 |
| 2,5-GbE-Ports (100/1000/2500 Mbit/s) | 4 |
| USB-C | 1 |
| Konsolenport | 1 |
| VLANen (802.1q) | 4.093 |
| Firewall-Duerchsaz | 36,8 Gbit/s |
| Firewall Päckchen pro Sekonn | 3,07 Milliounen pps |
| Port-zu-Port-Duerchsaz | 22 Gbit/s |
| IPsec-VPN-Duerchsaz (een / méi Tunnelen) | 5,4 Gbit/s / 12,5 Gbit/s |
| IPsec-VPN Päckchen pro Sekonn (een / méi Tunnelen) | 527 kpps / 1.190 kpps |
| OpenVPN-DCO-Duerchsaz | 2,81 Gbit/s |
| OpenVPN-DCO Päckchen pro Sekonn | 272 kpps |
| WireGuard-Duerchsaz | 4,23 Gbit/s |
| WireGuard Päckchen pro Sekonn | 410 kpps |
| Threat Protection (IDS/IPS) | 7,93 Gbit/s (700 kpps) |
| Gläichzäiteg Sessiounen | 31 Milliounen |
| Firewall-Latenz (Mëttelwäert) | 67 µs |
| Firewall-Reegelen (empfohlene Maximum) | 10.000 |
| Hochverfügbarkeet | mat State-Synchronisatioun, zwee Apparater néideg |
| Netzteil | redundant, zwee Netzteiler |
| Bauform | 19-Zoll-Rackmontage, 1U |
| Moossen (H × B × T) | 43,65 × 482,6 × 287 mm (259 mm ouni Frontblend) |
| Gewiicht (nëmmen Appliance) | 3,29 kg |
| Stroumversuergung | 100–240 V AC, 50–60 Hz |
| Maximalen Stroum (pro Netzteil) | 1,52 A |
| Leeschtungsopnahm (typesch, ee Netzteil) | 36 W |
| Wäermeofgab | 122,8 BTU/h |
| Betribstemperatur | 0 bis +45 °C |
| Lagertemperatur | −20 bis +70 °C |
| Loftfeuchtegkeet | 10–90 %, net kondenséierend |
| Zertifizéierungen | CE, FCC Part 15 Class A, RoHS, REACH |
Liwwerumfang
- 19-Zoll-1U-Rack-Appliance
- Passend Stroumkabel
- Konfiguratiounskabel
- Schnellstartuleedung
Garantie an Ënnerstëtzung
Zwee Joer Carry-in-and-Return-Garantie vun Deciso, inklusiv ee Joer OPNsense® Business Edition mat kommerziellem Firmware-Repository, integréierter GeoIP-Datebank, de gratis Professional-Funktiounen an dem E-Learning-Cours. Deciso nennt de Liwwerumfang eenheetlech fir seng Rack-Appliancen. inett ënnerstëtzt bei der Auslee, der Inbetribsetzung an am laufenden Betrib – op Wonsch mat Monitoring a Waardung.
Dacks gestallte Froen
Wéi eng Uschloss kann d’DEC3960 bedreiwen?
Deciso gëtt 36,8 Gbit/s Firewall-Duerchsaz bei 3,07 Milliounen Päckchen pro Sekonn an 22 Gbit/s Port zu Port un. IPsec erreecht 5,4 Gbit/s am eenzelne Tunnel an 12,5 Gbit/s iwwer méi Tunnelen, Threat Protection 7,93 Gbit/s.
Wat ënnerscheet DEC3920, DEC3940 an DEC3960?
Deciso ordnet se sou an: D’DEC3920 huet een eefach Netzteil a keng SFP28-Ports, d’DEC3940 e redundant Netzteil ouni SFP28, d’DEC3960 e redundant Netzteil mat zwee SFP28-Ports. Dozou kommen 16 GB DDR5 an 256 GB Speicher bei der DEC3920, 32 GB an 512 GB bei den zwee anere.
Ass OPNsense schonn installéiert?
Jo. OPNsense® ass virinstalléiert, ee Joer Business Edition ass derbäi. Dozou gehéieren dat kommerziell Firmware-Repository, d’integréiert GeoIP-Datebank, d’gratis Professional-Funktiounen an een E-Learning-Cours.
Kann man 2,5- an 10-Gigabit-Moduler mëschen?
Nee. Deciso weist ausdrécklech drop hin, datt 2,5/5-Gbit/s- an 10-Gbit/s-Verbindungsgeschwindegkeeten net gemëscht ginn däerfen, well d’Hardware dat wéinst de verschiddene Frequenzen net ënnerstëtzt.
D’Auslee zesummen kucken?
Mir gläichen Uschlossgeschwindegkeet, Notzerzuel, VPN-Laascht a geplangte Dënschter géint d’Leeschtungsdaten of. Eng kuerz Noriicht geneet.
Méi 10-Gigabit-Ports néideg?
All Messwäerter bezéien sech op TCP-Verkéier, ausser anescht ugegeben. De Gesamtduerchsaz rechent sech aus der maximaler Päckchenrate an 1500-Byte-Päckchen. D’maximal Päckchenrate gouf mat 500-Byte-Päckchen gemooss. D’IPS-Leeschtung gouf mat 25.000 ET-Open-Malware-Reegelen an 1500-Byte-Päckchen ermëttelt. VPN gemooss mat AES256GCM16. Gläichzäiteg Sessiounen ergi sech aus dem verfügbaren Aarbeitsspeicher, wou een State 1 KB brauch an 1 GB fir Systemaufgaben reservéiert bleift. D’Latenz ass e Mëttelwäert iwwer 60 Sekonnen. Quell vun alle technesche Uginne: Produktsäit vun Deciso.