Sobremesa
DEC677, DEC697, DEC740, DEC750
Sucursal, sede pequeña, consulta médica
- Rendimiento del firewall
- hasta 10 Gbit/s
- CPU
- 4 núcleos
- RAM
- hasta 8 GB
- Formato
- sin ventilador, aprox. 15 W
Appliances OPNsense
Hardware original de Deciso o hardware de servidor adecuado, preconfigurado y reforzado por nosotros y puesto en marcha en sus instalaciones. No recibe una caja con fuente de alimentación, sino un firewall en funcionamiento y documentado.
Antes de la entrega
- Firmware
- versión actual
- Licencia
- Business Edition
- Refuerzo
- administración solo desde la red de gestión, 2FA
- Copia de seguridad
- automática, fuera del equipo
- Documentación
- etiquetado de puertos y guía rápida
Hardware de Deciso
Tres líneas de producto
Valores orientativos según el fabricante. La clase adecuada depende del rendimiento con IPS activado, la carga de VPN y los puertos necesarios, no del número de empleados.
Rack
DEC2752, DEC2770, DEC3842, DEC3852, DEC3862
Sede principal, central de un centro médico
- Rendimiento del firewall
- hasta 17 Gbit/s
- CPU
- hasta 8 núcleos
- RAM
- hasta 32 GB
- Formato
- 19 pulgadas, 1U, apto para HA
Enterprise
DEC3920, DEC3940, DEC3960, DEC4240, DEC4280
Centro de datos, hospital, campus
- Rendimiento del firewall
- hasta 60 Gbit/s
- CPU
- hasta 16 núcleos
- RAM
- hasta 64 GB
- Formato
- 19 pulgadas, 1–2U, clúster
Las fichas técnicas actuales de Deciso son las determinantes. Con Suricata activado, el rendimiento real queda muy por debajo de la cifra del firewall, por lo que dimensionamos según su carga medida.
Clases de rendimiento
Qué clase para qué uso
| Clase | Uso típico | Características |
|---|---|---|
| Compacta | sucursal, sede pequeña, consulta | sin ventilador, varios puertos de 1 GbE, VPN hacia la central |
| Business | sede principal de una mediana empresa, central de un centro médico | puertos de 1/10 GbE, IPS a plena carga, VPN para decenas de usuarios |
| Enterprise | centro de datos, hospital, campus | 10/25 GbE SFP+, fuentes de alimentación redundantes, 19 pulgadas |
| Clúster HA | todo lo que no puede fallar | dos equipos idénticos con CARP, mantenimiento sin interrupción |
| Virtual | virtualización existente, nube | Proxmox, VMware, Hyper-V, KVM, idealmente detrás de un appliance perimetral |
Proceso
De la oferta al firewall en funcionamiento
Asesoramiento
Recogemos ancho de banda, sedes, necesidades de VPN y requisitos de seguridad.
Preconfiguración
En nuestro laboratorio establecemos la configuración base, el refuerzo, las actualizaciones y el destino de las copias de seguridad.
Puesta en marcha
In situ o en remoto: conexión, prueba de todas las reglas y VPN, aceptación con acta.
Operación
Actualizaciones, monitorización y soporte. Si falla el hardware, un equipo de sustitución funciona con una configuración idéntica.
FAQ
Preguntas frecuentes
¿Por qué no usar simplemente un mini PC?
Para laboratorio y pruebas no hay inconveniente. En producción cuentan los chips de red con controladores estables, la resistencia bajo carga continua, la garantía y los repuestos. Por eso apostamos por hardware probado.
¿Qué ocurre si falla el hardware?
En un clúster HA, el segundo equipo toma el relevo sin interrupción. En equipos individuales restauramos la configuración guardada en un hardware de sustitución.
¿Está incluida la Business Edition en el precio?
Si lo desea, la incluimos en nuestra oferta. Se licencia anualmente por firewall.
Contacto
¿Qué appliance necesita?
Indíquenos su ancho de banda, sus sedes y sus necesidades de VPN. Le responderemos con una recomendación concreta.