OPNsense® DEC697 – Firewall-Appliance ouni Ventilator mat IDS/IPS a Web-Proxy
Véier 2,5-Gigabit-Porten, 5 Gbit/s Firewall-Duerchsaz, 8 GB DDR3 an 256 GB NVMe – an engem Desktop-Gehais ouni Ventilator vun 185 × 134 × 22 mm.
Den DEC697 baséiert op engem AMD G-Series SOC mat véier Kären. Deciso weist en fir Firewall, Routing, VPN, IDPS a Web-Proxy aus. OPNsense® ass virinstalléiert, ee Joer Business Edition ass abegraff. D'Appliance gëtt vun Deciso an den Nidderlanden entwéckelt, produzéiert a verschéckt.
Sechs Grënn fir den DEC697
Fir IDS/IPS a Web-Proxy ausgewisen
256 GB NVMe an 8 GB DDR3. Deciso nennt als typeschen Asaz Firewall, Routing, VPN, IDPS a Web-Proxy.
5 Gbit/s Firewall-Duerchsaz
420 kpps, 2,3 Gbit/s Port zu Port, 125 µs Latenz. Bis zu 50 % méi séier wéi DEC675 an DEC695.
Threat Protection ongeféier 541 Mbit/s
50 kpps, gemooss mat ronn 35.000 aktive Reegelen.
7 Milliounen gläichzäiteg Sessiounen
No der Hierstellerfoussnot duerch de verfügbaren Aarbechtsspäicher begrenzt, hei 8 GB DDR3.
Ouni Ventilator bei 13 W
Kee Ventilator, keng beweeglech Deeler. 44 BTU/h Hëtztofgab, maximal 0,4 A.
Made in EU, zwee Joer Garantie
Carry-in & Return direkt vum Hiersteller, mat engem Joer OPNsense Business Edition.
Typesch Asazszenarien
- Firewall, Routing a VPN fir kleng a mëttel Standuerter
- IDS/IPS mat Suricata
- Web-Proxy mat Tëschespäicher
- Standuertvernetzung iwwer IPsec
- Redundante Betrib mat Synchronisatioun vun de Verbindungszoustänn, zwee Apparater néideg
Asazszenarien sinn Empfehlungen vun inett op Basis vun de Leeschtungsdonnéeën, keng Uginn vum Hiersteller.
Technesch Donnéeën am Detail
| Virinstalléiert Software | OPNsense®, Open Source + 1 Joer Business Edition |
| Typeschen Asaz | Firewall, Routing, VPN, IDPS a Web-Proxy |
| Prozessor | AMD G-Series SOC, 4 Kären, bis 1,8 GHz |
| Aarbechtsspäicher | 8 GB DDR3 |
| Interne Späicher | 256 GB NVMe Solid State Flash |
| Netzwierkporten | 4 × RJ45 2,5 GbE (100/1000/2500 Mbit/s) |
| Weider Uschlëss | 1 × USB, 1 × Konsol |
| Firewall-Duerchsaz | 5.000 Mbit/s |
| Pakéiter pro Sekonn | 420 kpps |
| Port-zu-Port-Duerchsaz | 2,3 Gbit/s (195 kpps) |
| IPsec-VPN-Duerchsaz (AES256GCM16) | 600 Mbit/s (50 kpps) |
| Threat Protection (IDS/IPS) | ongeféier 541 Mbit/s (50 kpps) |
| Gläichzäiteg Sessiounen | 7.000.000 |
| Verbindungen pro Sekonn | 35.000 |
| Latenz (RTT) | 125 µs |
| VLANen (802.1q) | 4.093 |
| Firewall-Reegelen (empfuelene Maximum) | 10.000 |
| Héichverfügbarkeet | mat State-Synchronisatioun, zwee Apparater néideg |
| Moossen (H × B × D) | 22 × 185 × 134 mm |
| Gewiicht | 0,6 kg (Appliance), 0,9 kg mam Netzdeel |
| Bauform | Desktop, ouni Ventilator |
| Stroumversuergung | 100–240 V AC, 50–60 Hz, max. 0,4 A |
| Stroumverbrauch | 13 W typesch |
| Hëtztofgab | 44 BTU/h |
| Betriibstemperatur | 0 bis +40 °C |
| Lagertemperatur | −20 bis +70 °C |
| Loftfiichtegkeet | 10–90 %, net kondenséierend |
| Zertifizéierungen | CE, FCC Part 15 Class A, RoHS |
Liwwerëmfang
- Desktop-Appliance
- Netzdeel
- Passend Stroumkabel
- Konfiguratiounskabel
- Schnellstart-Uleedung
Garantie an Ënnerstëtzung
Zwee Joer Carry-in & Return Garantie vun Deciso. inett hëlleft bei der Auslegung, der Inbetriebnahm an am lafende Betrib – op Wonsch mat Monitoring a Wartung.
Dacks gestallte Froen
Wat ass den Ënnerscheed zum DEC677?
De Späicher an den Aarbechtsspäicher: 256 GB NVMe an 8 GB DDR3 géint 32 GB Flash a 4 GB. SOC, Porten, Firewall- an IPsec-Duerchsaz si gläich. Deciso weist den DEC697 zousätzlech fir IDPS a Web-Proxy aus a nennt 7 amplaz 3 Milliounen gläichzäiteg Sessiounen.
Wéivill Duerchsaz bleift mat aktivem IDS/IPS?
Deciso gëtt ongeféier 541 Mbit/s bei 50 kpps un. Gemooss gouf mat ronn 35.000 aktive Reegelen.
Ass OPNsense scho installéiert?
Jo. OPNsense® ass virinstalléiert, ee Joer Business Edition ass abegraff.
Wéivill VLANen a Reegele si praktikabel?
Deciso gëtt 4.093 virtuell Interfacen (802.1q) un an empfeelt fir d'Bedéinungsuewerfläch maximal 10.000 Firewall-Reegelen. Gläichzäiteg Sessiounen: 7 Milliounen, no der Hierstellerfoussnot begrenzt duerch de verfügbaren Aarbechtsspäicher.
D'Auslegung zesumme préiwen?
Mir gläichen Uschlossgeschwindegkeet, Notzerzuel, VPN-Laascht a geplangte Servicer géint d'Leeschtungsdonnéeën of. Eng kuerz Noriicht duer.
Ouni IDS/IPS a Proxy méi bëlleg?
All Miessungen bezéien sech op TCP-Trafic, ausser et steet eppes anescht. De maximale Paketduerchsaz ass e Spëtzewäert, gemooss mat 500-Byte-Paketen. De Port-zu-Port-Wäert gouf mat 1500-Byte-Paketen ermëttelt. D'IPS-Leeschtung gouf mat ronn 35.000 aktive Reegelen gemooss. IPsec gemooss mat AES256GCM16 a SHA512. Gläichzäiteg Sessiounen ergi sech aus dem verfügbaren Aarbechtsspäicher, wou ee State 1 KB belegt an 1 GB fir Systemaufgaben reservéiert bleift. D'Latenz gouf mat netperf gemooss. Quell vun allen technesche Uginn: Produktsäit vun Deciso.