¿Necesitas un firewall con puertos 10G? Mira estos con OPNsense

El sistema operativo para firewalls OPNsense es uno de los más completos y que más se actualizan, es la mejor alternativa el popular pfSense que hemos hablado anteriormente en RedesZone. OPNsense también dispone de dispositivos hardware que están diseñados para pequeñas y medianas empresas, y en los que tendremos el sistema operativo preinstalado de forma predeterminada. Ahora han lanzado varios modelos con puertos 10G para proporcionar el máximo rendimiento posible, ¿quieres conocer sus principales características y los precios?

Características del firewall DEC740

Este nuevo firewall dispone de un potente procesador AMD Ryzen Embedded V1500B, es un Quad-Core con 8 hilos de procesamiento y una velocidad de hasta 2.2GHz, este modelo cuenta con una memoria RAM de 4GB DDR3 y un almacenamiento interno de 128GB en un SSD integrado. Este firewall dispone de un total de 3 puertos Gigabit Ethernet para LAN o WAN con conector RJ-45 1000BASE-T, también tenemos un total de 2 puertos 10G con SFP+, por lo que es idóneo para conectar un cable DAC o fibra óptica para proporcionar la máxima velocidad posible. Otras características hardware de este modelo es que dispone de un puerto USB para registro de logs, y un puerto de consola para tareas de mantenimiento locales.

Este firewall es capaz de proporcionar una velocidad de hasta 10Gbps y llega hasta los 830Kpps en el firewall, también es capaz de proporcionar un ancho de banda puerto a puerto de hasta 8,5Gbps y 719Kpps. Este modelo permite hasta 3 millones de conexiones concurrentes, tenemos una latencia de 150us, hasta 10.000 reglas en el firewall como máximo y también soporta HA (alta disponibilidad). Otras características relacionadas con las VPN son que podremos transferir a una velocidad de hasta 1,2Gbps con IPsec y AES-256-GCM, además, también tenemos hasta 178Kpps en este túnel VPN.

Este modelo está orientado para ubicarlo encima de una mesa, su tamaño es realmente pequeño y es que mide tan solo 28mm x 190mm x 160mm y tiene un peso de 842gr, además, el consumo eléctrico es realmente bajo, solamente consume 15W. El precio de este firewall es de 699€, pero debemos tener en cuenta que es un firewall de gama media-alta y con puertos 10G, esto sube bastante de precio respecto a otros modelos similares sin esta funcionalidad. Por último, este firewall es completamente silencioso al ser fanless, no dispone de ventiladores para la refrigeración.

Características del DEC750

Este modelo de firewall es exactamente igual que el anterior, pero dispone de un total de 8GB de memoria RAM DDR3 en lugar de los 4GB del modelo anterior. También dispone de un total de 256GB de almacenamiento interno en lugar de los 128GB del modelo anterior. El resto de características son exactamente las mismas, lo único que es capaz de gestionar hasta 7 millones de conexiones concurrentes en lugar de los 3 millones de conexiones concurrentes del modelo anterior.

Este firewall que también incorpora el sistema operativo OPNsense con todas sus funcionalidades, tiene un precio de 799€, 100€ más que el modelo anterior. ¿Merece la pena gastar 100€ más por el doble de RAM y almacenamiento? Dependiendo del uso sí te merecerá la pena, como, por ejemplo, el uso de un IDS/IPS como Snort o Suricata que consume bastante cantidad de memoria RAM. En nuestra opinión, creemos que sí merece la pena ir a comprar el modelo más caro.

Características del firewall DEC2750

Si necesitas tener un firewall enrackable y con las mismas características que el modelo DEC750, este modelo DEC2750 es el mismo firewall pero en formato enrackable, ideal para pequeñas y medianas empresas que tienen un rack para todos los equipos de red como el router, firewall, switches gestionables etc.

Este modelo tiene las mismas características que el DEC750, dispone del procesador AMD Ryzen Embedded V1500B Quad-Core con 8 hilos de procesamiento y una velocidad de hasta 2.2GHz, una memoria RAM de 8GB DDR3 y un almacenamiento interno de 256GB SSD. Este firewall tiene 3 puertos Gigabit Ethernet para LAN o WAN, 2 puertos 10G con SFP+, un puerto USB, y un puerto de consola.

En cuanto a las especificaciones técnicas del rendimiento que es capaz de conseguir, son las mismas que en los modelos anteriores, pero en este equipo tendremos hasta 7 millones de conexiones concurrentes, como ocurre con el DEC750. Este modelo tiene las dimensiones de siempre de un rack de 19», ocupando 1U del rack, por lo que sus dimensiones son de 44,5mm de alto, 482,6mm de ancho y 280mm de profundidad. En este caso, el equipo pesa un total de 3,2Kg. En cuanto al consumo eléctrico, es el mismo, los 15W de los otros modelos. Por último, el precio de este modelo es de 929€, un precio elevado pero debemos tener en cuenta que es enrackable y con puertos 10G.

Tal y como habéis visto, estos nuevos modelos de firewall de OPNsense nos proporcionarán un gran rendimiento y un bajo consumo eléctrico.

El artículo ¿Necesitas un firewall con puertos 10G? Mira estos con OPNsense se publicó en RedesZone.