El DEC750 es el cortafuegos de sobremesa de Deciso, la empresa que desarrolla OPNsense: según su ficha, da unos 1 Gbps con el IPS activo, 1,2 Gbps de IPsec y hasta 10 Gbps sin servicios, con dos puertos SFP+ de 10 Gb y tres de 2,5 Gb.
Foto: Deciso
Da unos 1.000 Mb/s con el IPS activo, 1.200 Mb/s de IPsec y entre 8.500 y 10.000 Mb/s sin servicios, con dos SFP+ de 10 Gb y tres puertos de 2,5 Gb. Para más de 1 Gb/s con IPS no le llegan las cifras.
Escala logarítmica. Fuente: la ficha oficial de la serie DEC700 de Deciso, consultada el 11 de noviembre de 2026. Sesiones simultáneas: 7.000.000 · Paquetes por segundo del cortafuegos: 830.000 · Latencia media del cortafuegos: 150 µs · Reglas de cortafuegos (máximo recomendado): 10.000 · Interfaces VLAN (802.1q): 4.093.
Deciso no fija qué puerto es WAN: se asignan al configurar OPNsense. En los SFP+ no se pueden mezclar módulos de 2,5 o 5 Gb con módulos de 10 Gb.
| Dato | Deciso DEC750 | SonicWall TZ280 | Zyxel USG FLEX 100H | Palo Alto Networks PA-440 |
|---|---|---|---|---|
| Con todo encendido | 1 Gb/s | 1 Gb/s | 1 Gb/s | 1,2 Gb/s (la mejor) |
| Cortafuegos | 10 Gb/s (la mejor) | 2,5 Gb/s | 4 Gb/s | 2,4 Gb/s |
| Puertos | 5 | 10 (la mejor) | 8 | 9 |
En verde, la mejor de cada fila.
| Sistema | OPNsense, con un año de Business Edition incluido |
|---|---|
| Procesador | AMD Ryzen Embedded de 4 núcleos y 8 hilos, hasta 2,2 GHz |
| Memoria | 8 GB DDR4 |
| Almacenamiento | 256 GB en M.2 |
| Sin ventilador | Sí |
| Alta disponibilidad (dos equipos) | Sí, con sincronización de estados (hacen falta dos) |
| Consumo típico | 15 W |
| Alimentación | Fuente externa incluida, 100-240 V CA |
| Medidas (alto × ancho × fondo) | 28 × 190 × 160 mm |
| Peso | 842 g |
| Temperatura de funcionamiento | 0 a 45 °C |
| Garantía | 2 años, de tipo «Carry-in & Return» (se lleva o envía el equipo) |
El DEC750 es un cortafuegos de sobremesa sin ventilador de Deciso, la empresa neerlandesa detrás de OPNsense, con un procesador AMD Ryzen Embedded de cuatro núcleos, 8 GB de RAM y 256 GB de disco. Deciso lo presenta para pymes y sucursales. Qué es OPNsense, sus ediciones y la comparación con pfSense están en la guía de pfSense y OPNsense; aquí va lo propio de este modelo.
Las sesiones simultáneas, 7 millones, salen de la memoria: Deciso cuenta 1 KB por conexión y reserva 1 GB para el sistema. La ficha recomienda como máximo 10.000 reglas, porque la interfaz no está pensada para conjuntos de reglas más grandes.
Tiene tres puertos RJ45 de 2,5 Gb y dos SFP+ de 10 Gb, más un USB 3.0 y la consola. Ninguno es fijo como WAN: se asignan al configurar OPNsense. Deciso avisa de que en los SFP+ no se pueden mezclar módulos de 2,5 o 5 Gb con módulos de 10 Gb, y publica una lista de módulos y cables probados. Los SFP+ son lo que lo distingue de la mayoría de los equipos de sobremesa de su tamaño.
OPNsense es de código abierto, y todas las funciones del cortafuegos funcionan sin licencia. El DEC750 trae además un año de la Business Edition, que según su ficha incluye el repositorio comercial de actualizaciones, la base de datos GeoIP, la imagen oficial para virtualizar, complementos profesionales (OPNcentral y Proxy Access) y un libro electrónico. Después se renueva aparte. Admite alta disponibilidad con sincronización de estados, con dos equipos. La garantía es de dos años.
En el catálogo CPSTIC del CCN figura la Business Edition 26.4, cualificada para la categoría alta del ENS hasta el 31 de julio de 2027. Es el software, no el equipo, y su procedimiento de empleo seguro es la guía CCN-STIC-1453. No se ha encontrado una tabla oficial de Deciso con fechas de fin de venta o de soporte del DEC750.
Ficha técnica oficial de la serie DEC700 (PDF, en la web de Deciso).
Según la ficha de la serie DEC700, la memoria y el disco: el DEC740 trae 4 GB y 128 GB, y el DEC750, 8 GB y 256 GB. Por eso el DEC750 admite 7 millones de sesiones y el DEC740, 3 millones. Las cifras de rendimiento son las mismas.
No para funcionar: OPNsense es de código abierto. El equipo trae un año de la Business Edition, que añade el repositorio comercial y complementos profesionales; después se renueva aparte si se quiere seguir con ella.
Lo que figura en el catálogo CPSTIC del CCN es el software OPNsense Business Edition, cualificado para la categoría alta del ENS hasta el 31 de julio de 2027 en su versión 26.4, no el equipo en sí.
Da 15,5 Gbps solo como cortafuegos, 3,25 Gbps con la protección completa encendida y 1,1 Gbps inspeccionando tráfico cifrado, con 9 puertos de 2,5 GE y uno SFP. Admite módulo 5G y una segunda fuente.
3,25 Gb/s con todo encendido · 15,5 Gb/s cortafuegos · 10 puertos
Da 3.000 Mb/s con antimalware e IPS activos y 10.000 Mb/s sin servicios, con cuatro puertos de 2,5 Gb (dos con PoE+) y alta disponibilidad de serie. No tiene puertos de 10 Gb: los lleva el 700H.
3 Gb/s con todo encendido · 10 Gb/s cortafuegos · 12 puertos
Da 2,2 Gbps con la protección completa encendida y 28 Gbps solo como cortafuegos, con dos WAN de 10 Gb en cobre o fibra y 8 puertos de 1 Gb. No tiene wifi ni PoE, y el almacenamiento solo lo lleva el 91G.
2,2 Gb/s con todo encendido · 28 Gb/s cortafuegos · 10 puertos
Da 4 Gbps solo como cortafuegos y 2 Gbps con la prevención de amenazas encendida, con dos SFP+ de hasta 5 Gb, almacenamiento opcional y una segunda fuente opcional. No tiene wifi, PoE ni puertos de 10 Gb.
2 Gb/s con todo encendido · 4 Gb/s cortafuegos · 10 puertos
Da 9,9 Gbps solo como cortafuegos y 2 Gbps con la protección completa encendida, pero solo 600 Mbps inspeccionando tráfico cifrado, con 4 puertos de 2,5 GE. No tiene ventilador ni ranura de ampliación, y le faltan algunas funciones de los XGS 1xx.
2 Gb/s con todo encendido · 9,9 Gb/s cortafuegos · 4 puertos
Da 7,9 Gbps solo como cortafuegos y 1,85 Gbps con antivirus, IPS y control de aplicaciones encendidos, con puertos de 2,5 Gb y dos SFP+ de 10 Gb. WatchGuard lo da para hasta 100 usuarios.
1,85 Gb/s con todo encendido · 7,9 Gb/s cortafuegos · 10 puertos