Desktop
DEC677, DEC697, DEC740, DEC750
Filiale, piccola sede, studio medico
- Throughput firewall
- fino a 10 Gbit/s
- CPU
- 4 core
- RAM
- fino a 8 GB
- Formato
- senza ventola, circa 15 W
Appliance OPNsense
Hardware originale Deciso o hardware server adeguato, preconfigurato e protetto da noi e messo in servizio presso di Lei. Non riceve una scatola con alimentatore, ma un firewall funzionante e documentato.
Prima della consegna
- Firmware
- versione attuale
- Licenza
- Business Edition
- Hardening
- amministrazione solo dalla rete di gestione, 2FA
- Backup
- automatico, esterno al dispositivo
- Documentazione
- etichettatura delle porte e guida rapida
Hardware Deciso
Tre linee di prodotto
Valori indicativi secondo il produttore. La classe giusta dipende dal throughput con IPS attivo, dal carico VPN e dalle porte necessarie, non dal numero di dipendenti.
Rack
DEC2752, DEC2770, DEC3842, DEC3852, DEC3862
Sede principale, sede centrale di un poliambulatorio
- Throughput firewall
- fino a 17 Gbit/s
- CPU
- fino a 8 core
- RAM
- fino a 32 GB
- Formato
- 19 pollici, 1U, predisposto per HA
Enterprise
DEC3920, DEC3940, DEC3960, DEC4240, DEC4280
Data center, ospedale, campus
- Throughput firewall
- fino a 60 Gbit/s
- CPU
- fino a 16 core
- RAM
- fino a 64 GB
- Formato
- 19 pollici, 1–2U, cluster
Fanno fede le schede tecniche aggiornate di Deciso. Con Suricata attivo il throughput reale è nettamente inferiore al valore del firewall, perciò dimensioniamo in base al carico da Lei misurato.
Classi di prestazioni
Quale classe per quale impiego
| Classe | Impiego tipico | Caratteristiche |
|---|---|---|
| Compact | filiale, piccola sede, studio medico | senza ventola, diverse porte 1 GbE, VPN verso la sede centrale |
| Business | sede principale di una media impresa, sede centrale di un poliambulatorio | porte 1/10 GbE, IPS a pieno carico, VPN per decine di utenti |
| Enterprise | data center, ospedale, campus | 10/25 GbE SFP+, alimentatori ridondanti, 19 pollici |
| Cluster HA | tutto ciò che non deve fermarsi | due dispositivi identici con CARP, manutenzione senza interruzioni |
| Virtuale | virtualizzazione esistente, cloud | Proxmox, VMware, Hyper-V, KVM, idealmente dietro un’appliance perimetrale |
Procedura
Dall’offerta al firewall in funzione
Consulenza
Rileviamo banda, sedi, esigenze VPN e requisiti di sicurezza.
Preconfigurazione
Nel nostro laboratorio impostiamo configurazione di base, hardening, aggiornamenti e destinazione dei backup.
Messa in servizio
Sul posto o da remoto: collegamento, test di tutte le regole e VPN, collaudo con verbale.
Gestione
Aggiornamenti, monitoraggio e assistenza. Se l’hardware si guasta, un dispositivo sostitutivo funziona con configurazione identica.
FAQ
Domande frequenti
Perché non usare semplicemente un mini PC?
Per laboratorio e test non c’è nulla in contrario. In produzione contano chip di rete con driver stabili, resistenza al carico continuo, garanzia e ricambi. Per questo ci affidiamo a hardware collaudato.
Cosa succede se l’hardware si guasta?
In un cluster HA il secondo dispositivo subentra senza interruzioni. Per i dispositivi singoli ripristiniamo la configurazione salvata su un hardware sostitutivo.
La Business Edition è compresa nel prezzo?
Se lo desidera, la includiamo nella nostra offerta. La licenza è annuale per firewall.
Contatto
Di quale appliance ha bisogno?
Ci indichi banda, sedi ed esigenze VPN. Le risponderemo con una raccomandazione concreta.