Saltar al contenido
Modelos

Deciso DEC2770: OPNsense en rack con siete puertos de 2,5 Gb y SFP+

El DEC2770 es el cortafuegos de rack de una unidad de Deciso, la empresa que desarrolla OPNsense: según su ficha, da unos 1 Gbps con el IPS activo, 1,2 Gbps de IPsec y hasta 10 Gbps sin servicios, con siete puertos de 2,5 Gb y dos SFP+ de 10 Gb. El DEC2752 es el mismo equipo con tres puertos de 2,5 Gb.

Cortafuegos Deciso DEC2770 de rack, con frontal rojo y sus puertos numerados (imagen del fabricante)Foto: Deciso
Velocidad con todas las protecciones
1 Gb/s
Cortafuegos
10 Gb/s
Puertos de red
9
Redacción de Firewalls Hardware · Actualizado el · 2 min de lectura
6,8sobre 10

Para fibras de hasta 600 Mb/s con todas las protecciones

Da unos 1.000 Mb/s con el IPS activo, 1.200 Mb/s de IPsec y entre 8.500 y 10.000 Mb/s sin servicios, con siete puertos de 2,5 Gb y dos SFP+ de 10 Gb en una unidad de rack. Son las mismas cifras que el DEC750 de sobremesa: lo que cambia es el formato y el número de puertos.

Velocidad con todas las protecciones 40 %
6,2
Años de soporte 25 %
6
Puertos 20 %
8,3
Certificaciones 15 %
8
Cómo puntuamosVelocidad con todas las protecciones 40 %, Años de soporte 25 %, Puertos 20 %, Certificaciones 15 %
Ideal para
  • Oficinas con fibra de hasta 1 Gb/s y el IPS activo, con el equipo en un armario de rack
  • Redes con muchos segmentos separados: siete puertos de 2,5 Gb más dos SFP+
  • Organismos del ENS que usen la Business Edition del catálogo CPSTIC
No es para ti si
  • Necesitas más de 1 Gb/s con el IPS activo
  • Te bastan tres puertos de 2,5 Gb: el DEC2752 es la misma máquina con menos puertos

Rendimiento

Sin proteccionesCon esa función
  • CortafuegosFirewall Throughput (calculado con el uso del sistema y la medida de puerto a puerto) 10 Gb/s
  • Cortafuegos de puerto a puertoMaximum Firewall Port to Port Throughput (medido) 8,5 Gb/s
  • Protección contra amenazas (IPS)Threat Protection Throughput, ~1 Gbps (IPS con las reglas ET Open) 1 Gb/s
  • VPN IPsecIPsec VPN Throughput (AES256GCM16) 1,2 Gb/s
  • VPN OpenVPNOpenVPN SSL Throughput (AES256GCM16) 500 Mb/s

Escala logarítmica. Fuente: la ficha oficial de la serie DEC2700 de Deciso, consultada el 13 de noviembre de 2026. Sesiones simultáneas: 7.000.000 · Conexiones nuevas por segundo: 50.000 · Paquetes por segundo del cortafuegos: 830.000 · Latencia media del cortafuegos: 150 µs · Reglas de cortafuegos (máximo recomendado): 10.000 · Interfaces VLAN (802.1q): 4.093.

Puertos

Panel frontal del Deciso DEC2770: 7 RJ45 de 2,5 Gb, 2 SFP+ de 10 Gb 1 2 3 4 5 6 7 Ethernet de 2,5 Gb (0 a 6) 2,5 Gb 8 9 SFP+ (X0 y X1) 10 Gb USB 3.0 Consola
  • Red interna
  • Fibra (SFP)
  • Gestión
  • 7 RJ45 de 2,5 Gb · 2 SFP+ de 10 Gb

Deciso no fija qué puerto es WAN: se asignan al configurar OPNsense. El DEC2752, de la misma serie, es igual pero con tres puertos de 2,5 Gb en vez de siete.

Cómo se conecta

Como router Recomendado entre la fibra y tu red

InternetRouter de la operadoraen modo puenteDEC2770reparte las direccionesSwitchEquipos y wifi

Lo que ganas

  • Ve y filtra todo lo que entra y sale de la red
  • Puede separar la red en zonas (invitados, servidores, cámaras)

Lo que pierdes

  • Hay que configurar en él la conexión a internet
  • Si se apaga, la red se queda sin internet

Transparente en modo puente, sin cambiar la red

InternetRouter de la operadorareparte las direccionesDEC2770invisible, en puenteSwitchEquipos y wifi

Lo que ganas

  • Se pone sin tocar las direcciones de la red ni el router que ya hay

Lo que pierdes

  • Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)

Certificaciones

  • Catálogo CPSTIC Cualificado (ENS alta) y aprobado (Difusión Limitada y NATO Restricted) Lo que figura en el catálogo del CCN es el software OPNsense Business Edition, que el DEC2770 trae un año, no el equipo. Procedimiento de empleo seguro CCN-STIC-1453. OPNsense Business Edition 26.4 · desde 2026-06 · válido hasta 2027-07 Ver el registro oficial de Catálogo CPSTIC (se abre en otra pestaña) ↗

Deciso con OPNsense con todas las protecciones

  1. EsteDeciso DEC27701 Gb Rack
  2. Deciso DEC7501 Gb Sobremesa

¿Te quedas corto? Deciso DEC750 → 1 Gb

La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.

Frente a sus rivales

DatoDeciso DEC2770SonicWall TZ280Zyxel USG FLEX 100HPalo Alto Networks PA-440
Velocidad con todas las protecciones1 Gb/s1 Gb/s1 Gb/s1,2 Gb/s (la mejor)
Cortafuegos10 Gb/s (la mejor)2,5 Gb/s4 Gb/s2,4 Gb/s
Puertos910 (la mejor)88

En verde, la mejor de cada fila.

Datos clave

SistemaOPNsense, con un año de Business Edition incluido
ProcesadorAMD Ryzen Embedded de 4 núcleos y 8 hilos, hasta 2,2 GHz
Memoria8 GB DDR4
Almacenamiento256 GB en M.2
Alta disponibilidad (dos equipos)Sí, con sincronización de estados (hacen falta dos)
Consumo típico20 W
Alimentación100-240 V CA, 0,8 A como máximo
Medidas (alto × ancho × fondo)43,8 × 482,6 × 242 mm (214 mm de fondo sin las asas)
Peso2,75 kg
Temperatura de funcionamiento0 a 45 °C

El DEC2770 es un cortafuegos de rack de 19 pulgadas y una unidad de Deciso, la empresa neerlandesa detrás de OPNsense, con un procesador AMD Ryzen Embedded de cuatro núcleos, 8 GB de RAM y 256 GB de disco. Deciso lo presenta para pymes y sucursales. Qué es OPNsense, sus ediciones y la comparación con pfSense están en la guía de pfSense y OPNsense; aquí va lo propio de este modelo.

Qué cifra mirar

  • Protección contra amenazas, unos 1 Gbps: es el tráfico con el IPS activo, medido con las reglas ET Open. Es la cifra que hay que comparar con la conexión si se va a usar el IPS.
  • Cortafuegos, 10 Gbps: Deciso explica que es una cifra calculada a partir del uso del sistema y de la medida de puerto a puerto, que es de 8,5 Gbps.
  • VPN: 1,2 Gbps de IPsec con AES256GCM16 y 500 Mbps de OpenVPN.

Son exactamente las cifras del DEC750 de sobremesa. Lo que cambia es el formato, de rack, y los puertos.

Puertos

En el frontal lleva siete puertos RJ45 de 2,5 Gb, numerados del 0 al 6, y dos SFP+ de 10 Gb, X0 y X1, además de un USB 3.0 y la consola. Deciso no fija qué puerto es la WAN: se asignan al configurar OPNsense. Con nueve puertos de red da para separar muchas redes sin un switch aparte.

DEC2752, DEC2770 y el antiguo DEC2750

La serie DEC2700 tiene ahora dos modelos con la misma máquina por dentro. El DEC2752 tiene tres puertos de 2,5 Gb y el DEC2770, siete; los dos llevan los dos SFP+. El DEC2770 consume 20 W típicos y el DEC2752, 15 W. Los dos sustituyen al DEC2750, que la tienda de Deciso ya da como reemplazado y que tenía los puertos del DEC2752.

Qué trae y qué se paga aparte

Viene con OPNsense y un año de la Business Edition, que añade el repositorio comercial de firmware, la base de datos GeoIP y complementos profesionales como OPNcentral. Después, la Business Edition se renueva aparte; sin ella, el equipo sigue funcionando con la edición libre. Admite alta disponibilidad con sincronización de estados, para lo que hacen falta dos equipos. Se alimenta a 100-240 V de corriente alterna; la tienda deja elegir el cable de alimentación.

Para el Esquema Nacional de Seguridad, lo que está en el catálogo CPSTIC del CCN es el software OPNsense Business Edition, no el equipo.

Especificaciones oficiales del DEC2770 (en la tienda de Deciso) y ficha oficial de la serie (PDF, en la web de Deciso).

Documentos oficiales

Preguntas frecuentes

¿Qué diferencia hay entre el DEC2752 y el DEC2770?

Según la ficha de la serie DEC2700, solo los puertos de 2,5 Gb: el DEC2752 tiene tres y el DEC2770, siete. Los dos llevan dos SFP+ de 10 Gb, el mismo procesador, 8 GB de memoria, 256 GB de disco y las mismas cifras de rendimiento. El DEC2770 consume algo más: 20 W típicos frente a 15 W.

¿Qué ha pasado con el Deciso DEC2750?

La tienda de Deciso lo da como sustituido por el DEC2752 y el DEC2770. El DEC2750 tenía los mismos puertos que el DEC2752: dos SFP+ y tres de 2,5 Gb.

¿El DEC2770 rinde más que el DEC750?

No según sus fichas: las cifras de cortafuegos, IPS y VPN son las mismas. El DEC2770 es de rack y tiene siete puertos de 2,5 Gb; el DEC750 es de sobremesa y tiene tres.

¿El DEC2770 necesita licencia?

No para funcionar: OPNsense es de código abierto. El equipo trae un año de la Business Edition, que añade el repositorio comercial y complementos profesionales; después se renueva aparte si se quiere seguir con ella.

Los modelos que salen aquí

Cortafuegos Deciso de la serie DEC700, a la que pertenece el DEC750 (imagen del fabricante)Foto: Deciso

Deciso DEC750

Da unos 1.000 Mb/s con el IPS activo, 1.200 Mb/s de IPsec y entre 8.500 y 10.000 Mb/s sin servicios, con dos SFP+ de 10 Gb y tres puertos de 2,5 Gb. Para más de 1 Gb/s con IPS no le llegan las cifras.

Velocidad con todas las protecciones
1 Gb/s
Cortafuegos
10 Gb/s
Puertos
5