Desktop
DEC677, DEC697, DEC740, DEC750
Pobočka, malá lokalita, lekárska ambulancia
- Priepustnosť firewallu
- až 10 Gbit/s
- CPU
- 4 jadrá
- RAM
- až 8 GB
- Prevedenie
- bez ventilátora, cca 15 W
Zariadenia OPNsense
Originálny hardvér Deciso alebo zodpovedajúci serverový hardvér, nami predkonfigurovaný, zabezpečený a uvedený do prevádzky priamo u vás. Nedostanete krabicu so zdrojom, ale fungujúci a zdokumentovaný firewall.
Pred dodaním
- Firmvér
- aktuálna verzia
- Licencia
- Business Edition
- Zabezpečenie
- správa len zo siete pre správu, 2FA
- Záloha
- automatická, mimo zariadenia
- Dokumentácia
- označenie portov a stručný návod
Hardvér od Deciso
Tri produktové rady
Orientačné hodnoty podľa výrobcu. Vhodná trieda závisí od priepustnosti so zapnutým IPS, záťaže VPN a potreby portov, nie od počtu zamestnancov.
Rack
DEC2752, DEC2770, DEC3842, DEC3852, DEC3862
Hlavná lokalita, centrála zdravotníckeho centra
- Priepustnosť firewallu
- až 17 Gbit/s
- CPU
- až 8 jadier
- RAM
- až 32 GB
- Prevedenie
- 19-palcové, 1U, podpora HA
Enterprise
DEC3920, DEC3940, DEC3960, DEC4240, DEC4280
Dátové centrum, nemocnica, kampus
- Priepustnosť firewallu
- až 60 Gbit/s
- CPU
- až 16 jadier
- RAM
- až 64 GB
- Prevedenie
- 19-palcové, 1–2U, klaster
Rozhodujúce sú aktuálne technické listy Deciso. So zapnutou Suricata je reálna priepustnosť výrazne nižšia ako hodnota pre firewall, preto dimenzujeme podľa vašej nameranej záťaže.
Výkonnostné triedy
Ktorá trieda na aké použitie
| Trieda | Typické použitie | Vlastnosti |
|---|---|---|
| Kompaktná | pobočka, malá lokalita, ambulancia | bez ventilátora, niekoľko portov 1 GbE, VPN do centrály |
| Business | hlavná lokalita stredného podniku, centrála zdravotníckeho centra | porty 1/10 GbE, IPS pri plnej záťaži, VPN pre desiatky používateľov |
| Enterprise | dátové centrum, nemocnica, kampus | 10/25 GbE SFP+, redundantné zdroje, 19 palcov |
| Klaster HA | všetko, čo nesmie zlyhať | dve identické zariadenia s CARP, údržba bez výpadku |
| Virtuálna | existujúca virtualizácia, cloud | Proxmox, VMware, Hyper-V, KVM, ideálne za perimetrovým zariadením |
Postup
Od ponuky k fungujúcemu firewallu
Konzultácia
Zisťujeme šírku pásma, lokality, potreby VPN a bezpečnostné požiadavky.
Predkonfigurácia
V našom laboratóriu nastavíme základnú konfiguráciu, zabezpečenie, aktualizácie a cieľ záloh.
Uvedenie do prevádzky
Na mieste alebo na diaľku: zapojenie, test všetkých pravidiel a VPN, prevzatie s protokolom.
Prevádzka
Aktualizácie, monitoring a podpora. Ak hardvér zlyhá, náhrada beží s identickou konfiguráciou.
FAQ
Časté otázky
Prečo nepoužiť jednoducho mini PC?
Na laboratórium a testovanie tomu nič nebráni. V produkcii rozhodujú sieťové čipy so stabilnými ovládačmi, odolnosť pri trvalej záťaži, záruka a náhradné diely. Preto sa spoliehame na overený hardvér.
Čo sa stane, keď hardvér zlyhá?
V klastri HA prevezme prevádzku druhé zariadenie bez prerušenia. Pri samostatných zariadeniach obnovíme zálohovanú konfiguráciu na náhradný hardvér.
Je Business Edition zahrnutá v cene?
Na želanie ju zahrnieme do našej ponuky. Licencuje sa ročne za firewall.
Kontakt
Aké zariadenie potrebujete?
Pošlite nám šírku pásma, lokality a požiadavky na VPN. Odpovieme konkrétnym odporúčaním.