Desktop
DEC677, DEC697, DEC740, DEC750
Oddział, mała lokalizacja, gabinet lekarski
- Przepustowość zapory
- do 10 Gbit/s
- CPU
- 4 rdzenie
- RAM
- do 8 GB
- Obudowa
- bez wentylatora, ok. 15 W
Urządzenia OPNsense
Oryginalny sprzęt Deciso lub dobrany sprzęt serwerowy, wstępnie skonfigurowany i zabezpieczony przez nas oraz uruchomiony w Państwa siedzibie. Nie otrzymują Państwo pudełka z zasilaczem, lecz działającą, udokumentowaną zaporę.
Przed dostawą
- Firmware
- aktualna wersja
- Licencja
- Business Edition
- Zabezpieczenie
- dostęp administracyjny tylko z sieci zarządzania, 2FA
- Kopia zapasowa
- automatyczna, poza urządzeniem
- Dokumentacja
- opis portów i skrócona instrukcja
Sprzęt Deciso
Trzy linie produktów
Wartości orientacyjne według producenta. Właściwa klasa zależy od przepustowości przy włączonym IPS, obciążenia VPN i liczby portów, a nie od liczby pracowników.
Rack
DEC2752, DEC2770, DEC3842, DEC3852, DEC3862
Główna lokalizacja, centrala centrum medycznego
- Przepustowość zapory
- do 17 Gbit/s
- CPU
- do 8 rdzeni
- RAM
- do 32 GB
- Obudowa
- 19 cali, 1U, obsługa HA
Enterprise
DEC3920, DEC3940, DEC3960, DEC4240, DEC4280
Centrum danych, szpital, kampus
- Przepustowość zapory
- do 60 Gbit/s
- CPU
- do 16 rdzeni
- RAM
- do 64 GB
- Obudowa
- 19 cali, 1–2U, klaster
Wiążące są aktualne karty katalogowe Deciso. Przy włączonej Suricata rzeczywista przepustowość jest wyraźnie niższa od wartości dla zapory, dlatego dobieramy sprzęt na podstawie zmierzonego obciążenia.
Klasy wydajności
Która klasa do jakiego zastosowania
| Klasa | Typowe zastosowanie | Cechy |
|---|---|---|
| Kompaktowa | oddział, mała lokalizacja, gabinet | bez wentylatora, kilka portów 1 GbE, VPN do centrali |
| Biznesowa | główna lokalizacja średniej firmy, centrala centrum medycznego | porty 1/10 GbE, IPS przy pełnym obciążeniu, VPN dla kilkudziesięciu użytkowników |
| Enterprise | centrum danych, szpital, kampus | 10/25 GbE SFP+, redundantne zasilacze, 19 cali |
| Klaster HA | wszystko, co nie może ulec awarii | dwa identyczne urządzenia z CARP, prace serwisowe bez przestojów |
| Wirtualna | istniejąca wirtualizacja, chmura | Proxmox, VMware, Hyper-V, KVM, najlepiej za urządzeniem brzegowym |
Proces
Od oferty do działającej zapory
Konsultacja
Ustalamy przepustowość, lokalizacje, potrzeby VPN i wymagania bezpieczeństwa.
Konfiguracja wstępna
W naszym laboratorium przygotowujemy konfigurację bazową, zabezpieczenia, aktualizacje i miejsce docelowe kopii zapasowych.
Uruchomienie
Na miejscu lub zdalnie: podłączenie, test wszystkich reguł i połączeń VPN, odbiór z protokołem.
Eksploatacja
Aktualizacje, monitoring i wsparcie. W razie awarii sprzętu urządzenie zastępcze działa z identyczną konfiguracją.
FAQ
Najczęściej zadawane pytania
Dlaczego nie wystarczy zwykły mini PC?
Do laboratorium i testów nic nie stoi na przeszkodzie. W produkcji liczą się układy sieciowe ze stabilnymi sterownikami, odporność na ciągłe obciążenie, gwarancja i części zamienne. Dlatego stawiamy na sprawdzony sprzęt.
Co się dzieje w razie awarii sprzętu?
W klastrze HA drugie urządzenie przejmuje pracę bez przerwy. W przypadku pojedynczych urządzeń przywracamy zapisaną konfigurację na sprzęcie zastępczym.
Czy Business Edition jest wliczona w cenę?
Na życzenie uwzględniamy ją w naszej ofercie. Jest licencjonowana rocznie na każdą zaporę.
Kontakt
Jakiego urządzenia Państwo potrzebują?
Proszę przesłać nam informacje o przepustowości, lokalizacjach i wymaganiach VPN. Odpowiemy konkretną rekomendacją.