Desktop
DEC677, DEC697, DEC740, DEC750
Filial, pequena instalação, consultório médico
- Débito da firewall
- até 10 Gbit/s
- CPU
- 4 núcleos
- RAM
- até 8 GB
- Formato
- sem ventoinha, aprox. 15 W
Appliances OPNsense
Hardware original Deciso ou hardware de servidor adequado, pré-configurado e reforçado por nós e posto em funcionamento nas suas instalações. Não recebe uma caixa com fonte de alimentação, mas sim uma firewall em funcionamento e documentada.
Antes da entrega
- Firmware
- versão atual
- Licença
- Business Edition
- Reforço
- administração só a partir da rede de gestão, 2FA
- Cópia de segurança
- automática, fora do equipamento
- Documentação
- etiquetagem das portas e guia rápido
Hardware da Deciso
Três linhas de produtos
Valores de referência segundo o fabricante. A classe adequada depende do débito com IPS ativo, da carga VPN e das necessidades de portas, não do número de colaboradores.
Rack
DEC2752, DEC2770, DEC3842, DEC3852, DEC3862
Sede, sede de centro médico
- Débito da firewall
- até 17 Gbit/s
- CPU
- até 8 núcleos
- RAM
- até 32 GB
- Formato
- 19 polegadas, 1U, compatível com HA
Enterprise
DEC3920, DEC3940, DEC3960, DEC4240, DEC4280
Centro de dados, hospital, campus
- Débito da firewall
- até 60 Gbit/s
- CPU
- até 16 núcleos
- RAM
- até 64 GB
- Formato
- 19 polegadas, 1–2U, cluster
Prevalecem as fichas técnicas atuais da Deciso. Com o Suricata ativo, o débito real fica bastante abaixo do valor da firewall, por isso dimensionamos de acordo com a sua carga medida.
Classes de desempenho
Que classe para que utilização
| Classe | Utilização típica | Características |
|---|---|---|
| Compacta | filial, pequena instalação, local de consultório | sem ventoinha, várias portas de 1 GbE, VPN para a sede |
| Business | sede de uma média empresa, sede de centro médico | portas de 1/10 GbE, IPS em plena carga, VPN para dezenas de utilizadores |
| Enterprise | centro de dados, hospital, campus | 10/25 GbE SFP+, fontes de alimentação redundantes, 19 polegadas |
| Cluster HA | tudo o que não pode falhar | dois equipamentos idênticos com CARP, manutenção sem tempo de inatividade |
| Virtual | virtualização existente, cloud | Proxmox, VMware, Hyper-V, KVM, idealmente atrás de uma appliance de perímetro |
Processo
Da proposta à firewall em funcionamento
Aconselhamento
Registamos largura de banda, instalações, necessidades de VPN e requisitos de segurança.
Pré-configuração
No nosso laboratório configuramos a base, o reforço, as atualizações e o destino das cópias de segurança.
Colocação em serviço
No local ou remotamente: ligação, teste de todas as regras e VPNs, aceitação com relatório.
Operação
Atualizações, monitorização e suporte. Se o hardware falhar, um equipamento de substituição funciona com configuração idêntica.
FAQ
Perguntas frequentes
Porque não usar simplesmente um mini PC?
Para laboratório e testes, nada contra. Em produção contam chips de rede com controladores estáveis, resistência em carga contínua, garantia e peças de substituição. Por isso, apostamos em hardware testado.
O que acontece se o hardware falhar?
Num cluster HA, o segundo equipamento assume sem interrupção. Em equipamentos individuais, restauramos a configuração guardada em hardware de substituição.
A Business Edition está incluída no preço?
Incluímo-la na nossa proposta, se o desejar. É licenciada anualmente por firewall.
Contacto
De que appliance precisa?
Envie-nos a largura de banda, as instalações e os requisitos de VPN. Respondemos com uma recomendação concreta.