Desktop
DEC677, DEC697, DEC740, DEC750
Außenstelle, kleiner Standort, Praxis
- Firewall-Durchsatz
- bis 10 Gbit/s
- CPU
- 4 Kerne
- RAM
- bis 8 GB
- Bauform
- lüfterlos, ca. 15 W
OPNsense-Appliances
Original-Hardware von Deciso oder abgestimmte Server-Hardware, bei uns vorkonfiguriert, gehärtet und bei Ihnen in Betrieb genommen. Sie bekommen keine Kiste mit Netzteil, sondern eine laufende, dokumentierte Firewall.
Vor der Auslieferung
- Firmware
- aktueller Stand
- Lizenz
- Business Edition
- Härtung
- Admin nur aus Management-Netz, 2FA
- Backup
- automatisch, extern
- Doku
- Portbeschriftung und Kurzanleitung
Hardware von Deciso
Drei Baureihen
Richtwerte laut Hersteller. Welche Klasse passt, entscheiden Durchsatz mit aktivem IPS, VPN-Last und Portbedarf, nicht die Mitarbeiterzahl.
Rack
DEC2752, DEC2770, DEC3842, DEC3852, DEC3862
Hauptstandort, MVZ-Zentrale
- Firewall-Durchsatz
- bis 17 Gbit/s
- CPU
- bis 8 Kerne
- RAM
- bis 32 GB
- Bauform
- 19 Zoll, 1 HE, HA-fähig
Enterprise
DEC3920, DEC3940, DEC3960, DEC4240, DEC4280
Rechenzentrum, Klinik, Campus
- Firewall-Durchsatz
- bis 60 Gbit/s
- CPU
- bis 16 Kerne
- RAM
- bis 64 GB
- Bauform
- 19 Zoll, 1–2 HE, Cluster
Maßgeblich sind die aktuellen Datenblätter von Deciso. Mit aktivem Suricata liegt der reale Durchsatz deutlich unter dem Firewall-Wert, deshalb dimensionieren wir nach Ihrer gemessenen Last.
Leistungsklassen
Welche Klasse für welchen Einsatz
| Klasse | Typischer Einsatz | Merkmale |
|---|---|---|
| Kompakt | Außenstelle, kleiner Standort, Praxisstandort | lüfterlos, mehrere 1-GbE-Ports, VPN zur Zentrale |
| Business | Hauptstandort im Mittelstand, MVZ-Zentrale | 1/10-GbE-Ports, IPS im Vollbetrieb, VPN für Dutzende Nutzer |
| Enterprise | Rechenzentrum, Klinik, Campus | 10/25-GbE-SFP+, redundante Netzteile, 19-Zoll |
| HA-Cluster | alles, was nicht ausfallen darf | zwei baugleiche Geräte mit CARP, Wartung ohne Ausfall |
| Virtuell | vorhandene Virtualisierung, Cloud | Proxmox, VMware, Hyper-V, KVM, ideal hinter einer Perimeter-Appliance |
Ablauf
Vom Angebot zur laufenden Firewall
Beratung
Wir erfassen Bandbreite, Standorte, VPN-Bedarf und Sicherheitsanforderungen.
Vorkonfiguration
Grundkonfiguration, Härtung, Updates und Backup-Ziel richten wir in unserem Labor ein.
Inbetriebnahme
Vor Ort oder remote: Anschluss, Test aller Regeln und VPNs, Abnahme mit Protokoll.
Betrieb
Updates, Monitoring und Support. Im Defektfall läuft Ersatz mit identischer Konfiguration.
FAQ
Häufige Fragen
Warum nicht einfach einen Mini-PC nehmen?
Für Labor und Test spricht nichts dagegen. Im Produktivbetrieb zählen Netzwerkchips mit stabilen Treibern, Dauerlastfestigkeit, Garantie und Ersatzteile. Deshalb setzen wir auf geprüfte Hardware.
Was passiert bei einem Hardwaredefekt?
Im HA-Cluster übernimmt das zweite Gerät ohne Unterbrechung. Bei Einzelgeräten spielen wir die gesicherte Konfiguration auf Ersatzhardware ein.
Ist die Business Edition im Preis enthalten?
Wir kalkulieren sie auf Wunsch mit ein. Sie wird pro Firewall jährlich lizenziert.
Kontakt
Welche Appliance brauchen Sie?
Schicken Sie uns Bandbreite, Standorte und VPN-Bedarf. Wir antworten mit einer konkreten Empfehlung.