Desktop
DEC677, DEC697, DEC740, DEC750
Pobočka, malá lokalita, lékařská praxe
- Propustnost firewallu
- až 10 Gbit/s
- CPU
- 4 jádra
- RAM
- až 8 GB
- Provedení
- bez ventilátoru, cca 15 W
Appliance OPNsense
Originální hardware Deciso nebo vhodný serverový hardware, námi předkonfigurovaný, zabezpečený a uvedený do provozu u vás. Nedostanete krabici se zdrojem, ale běžící a zdokumentovaný firewall.
Před dodáním
- Firmware
- aktuální verze
- Licence
- Business Edition
- Zabezpečení
- správa jen z management sítě, 2FA
- Záloha
- automatická, mimo zařízení
- Dokumentace
- popis portů a stručný návod
Hardware od Deciso
Tři produktové řady
Orientační hodnoty podle výrobce. Správná třída závisí na propustnosti se zapnutým IPS, zátěži VPN a potřebě portů, ne na počtu zaměstnanců.
Rack
DEC2752, DEC2770, DEC3842, DEC3852, DEC3862
Hlavní lokalita, centrála zdravotnického centra
- Propustnost firewallu
- až 17 Gbit/s
- CPU
- až 8 jader
- RAM
- až 32 GB
- Provedení
- 19 palců, 1U, podpora HA
Enterprise
DEC3920, DEC3940, DEC3960, DEC4240, DEC4280
Datové centrum, nemocnice, kampus
- Propustnost firewallu
- až 60 Gbit/s
- CPU
- až 16 jader
- RAM
- až 64 GB
- Provedení
- 19 palců, 1–2U, cluster
Rozhodující jsou aktuální datové listy Deciso. Se zapnutou Suricatou je reálná propustnost výrazně nižší než hodnota pro firewall, proto dimenzujeme podle vaší naměřené zátěže.
Výkonnostní třídy
Která třída pro jaké nasazení
| Třída | Typické nasazení | Vlastnosti |
|---|---|---|
| Kompaktní | pobočka, malá lokalita, ordinace | bez ventilátoru, několik portů 1 GbE, VPN do centrály |
| Business | hlavní lokalita střední firmy, centrála zdravotnického centra | porty 1/10 GbE, IPS při plné zátěži, VPN pro desítky uživatelů |
| Enterprise | datové centrum, nemocnice, kampus | 10/25 GbE SFP+, redundantní zdroje, 19 palců |
| HA cluster | vše, co nesmí vypadnout | dvě identická zařízení s CARP, údržba bez výpadku |
| Virtuální | stávající virtualizace, cloud | Proxmox, VMware, Hyper-V, KVM, ideálně za perimetrovou appliance |
Průběh
Od nabídky k běžícímu firewallu
Konzultace
Zjistíme šířku pásma, lokality, potřeby VPN a bezpečnostní požadavky.
Předkonfigurace
V naší laboratoři nastavíme základní konfiguraci, zabezpečení, aktualizace a cíl záloh.
Uvedení do provozu
Na místě nebo vzdáleně: zapojení, test všech pravidel a VPN, převzetí s protokolem.
Provoz
Aktualizace, monitoring a podpora. Při poruše hardwaru běží náhradní zařízení se stejnou konfigurací.
FAQ
Časté dotazy
Proč ne prostě mini PC?
Pro laboratoř a testy tomu nic nebrání. V produkci rozhodují síťové čipy se stabilními ovladači, odolnost při trvalé zátěži, záruka a náhradní díly. Proto sázíme na otestovaný hardware.
Co se stane, když hardware selže?
V HA clusteru převezme provoz druhé zařízení bez přerušení. U samostatných zařízení obnovíme zálohovanou konfiguraci na náhradní hardware.
Je Business Edition zahrnuta v ceně?
Na přání ji zahrneme do nabídky. Licencuje se ročně za firewall.
Kontakt
Jakou appliance potřebujete?
Pošlete nám šířku pásma, lokality a požadavky na VPN. Odpovíme konkrétním doporučením.