Desktop
DEC677, DEC697, DEC740, DEC750
Agence, petit site, cabinet médical
- Débit pare-feu
- jusqu’à 10 Gbit/s
- CPU
- 4 cœurs
- RAM
- jusqu’à 8 Go
- Format
- sans ventilateur, env. 15 W
Appliances OPNsense
Matériel Deciso d’origine ou serveurs adaptés, préconfigurés et durcis par nos soins puis mis en service chez vous. Vous ne recevez pas un boîtier avec un bloc d’alimentation, mais un pare-feu opérationnel et documenté.
Avant la livraison
- Firmware
- version actuelle
- Licence
- Business Edition
- Durcissement
- administration uniquement depuis le réseau de gestion, 2FA
- Sauvegarde
- automatique, hors de l’équipement
- Documentation
- étiquetage des ports et guide rapide
Matériel Deciso
Trois gammes de produits
Valeurs indicatives selon le fabricant. La bonne classe dépend du débit avec IPS activé, de la charge VPN et des besoins en ports, et non du nombre de collaborateurs.
Rack
DEC2752, DEC2770, DEC3842, DEC3852, DEC3862
Site principal, siège d’un centre médical
- Débit pare-feu
- jusqu’à 17 Gbit/s
- CPU
- jusqu’à 8 cœurs
- RAM
- jusqu’à 32 Go
- Format
- 19 pouces, 1U, compatible HA
Enterprise
DEC3920, DEC3940, DEC3960, DEC4240, DEC4280
Centre de données, hôpital, campus
- Débit pare-feu
- jusqu’à 60 Gbit/s
- CPU
- jusqu’à 16 cœurs
- RAM
- jusqu’à 64 Go
- Format
- 19 pouces, 1 à 2U, cluster
Les fiches techniques actuelles de Deciso font foi. Avec Suricata activé, le débit réel est nettement inférieur à la valeur du pare-feu seul, c’est pourquoi nous dimensionnons selon votre charge mesurée.
Classes de performance
Quelle classe pour quel usage
| Classe | Usage typique | Caractéristiques |
|---|---|---|
| Compact | agence, petit site, cabinet | sans ventilateur, plusieurs ports 1 GbE, VPN vers le siège |
| Business | site principal d’une PME ou ETI, siège d’un centre médical | ports 1/10 GbE, IPS à pleine charge, VPN pour plusieurs dizaines d’utilisateurs |
| Enterprise | centre de données, hôpital, campus | 10/25 GbE SFP+, alimentations redondantes, 19 pouces |
| Cluster HA | tout ce qui ne doit pas tomber en panne | deux équipements identiques avec CARP, maintenance sans interruption |
| Virtuel | virtualisation existante, cloud | Proxmox, VMware, Hyper-V, KVM, idéalement derrière une appliance périmétrique |
Déroulement
Du devis au pare-feu opérationnel
Conseil
Nous recensons bande passante, sites, besoins VPN et exigences de sécurité.
Préconfiguration
Nous mettons en place la configuration de base, le durcissement, les mises à jour et la cible de sauvegarde dans notre laboratoire.
Mise en service
Sur site ou à distance : raccordement, test de toutes les règles et de tous les VPN, réception avec procès-verbal.
Exploitation
Mises à jour, supervision et support. En cas de panne matérielle, un équipement de remplacement fonctionne avec une configuration identique.
FAQ
Questions fréquentes
Pourquoi ne pas simplement utiliser un mini-PC ?
Pour un laboratoire ou des tests, rien ne s’y oppose. En production, ce qui compte, ce sont des puces réseau aux pilotes stables, l’endurance en charge continue, la garantie et les pièces de rechange. C’est pourquoi nous misons sur du matériel éprouvé.
Que se passe-t-il en cas de panne matérielle ?
Dans un cluster HA, le second équipement prend le relais sans interruption. Pour un équipement seul, nous restaurons la configuration sauvegardée sur un matériel de remplacement.
La Business Edition est-elle comprise dans le prix ?
Nous l’intégrons à notre devis si vous le souhaitez. Elle est sous licence annuelle par pare-feu.
Contact
De quelle appliance avez-vous besoin ?
Indiquez-nous votre bande passante, vos sites et vos besoins VPN. Nous vous répondrons avec une recommandation concrète.