Check Point 19200
Firewall 2U con Threat Prevention de 44 Gbps y una referencia de un millón de conexiones nuevas por segundo.
Descripción general
El Force 19200 aumenta la capacidad de la arquitectura de cuatro ranuras con 40 núcleos físicos y hasta 128 GB de RAM. Las interfaces dedicadas de gestión y sincronización ayudan a separar los flujos de operación y del clúster. La ficha técnica distingue los 245 Gbps de firewall en el perfil corporativo de la aceleración de laboratorio; la referencia de prevención es de 44 Gbps, con 11,2 Gbps en la prueba TLS web mix. Criterios de selección: Considere una alta rotación de sesiones: la referencia publicada es de un millón de conexiones nuevas por segundo. Compare Base de 96 GB y Plus de 128 GB según las necesidades de retención local y el diseño de redundancia. Seleccione las cuatro tarjetas según la topología, incluidos enlaces de 100 GbE y compatibilidad con Maestro. Nota de rendimiento: Valores de referencia del fabricante, con distintos perfiles de prueba. La capacidad real varía según el tráfico, la versión, la memoria, los blades, la inspección TLS y las políticas. No sume tasas de transferencia ni utilice la velocidad de la interfaz como capacidad de prevención. Imagen del fabricante; la configuración de interfaces puede variar según el SKU.
Funciones destacadas
- Prevención de amenazas y control de aplicacionesFirewall, control de aplicaciones y URL, IPS, Anti-Bot/Antivirus y protección DNS según el paquete contratado. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-19200-datasheet.pdf
- VPN e inspección HTTPSVPN de sitio a sitio y acceso remoto; inspección HTTPS y SandBlast según la licencia y la configuración. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-19200-datasheet.pdf
- Disponibilidad y arquitectura MaestroClusterXL/VRRP, enrutamiento BGP/OSPF y opciones de configuración para Maestro. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-19200-datasheet.pdf
- Gestión y sincronización dedicadasLas interfaces dedicadas de gestión y sincronización permiten bonds redundantes; LOM es opcional en Base. Fuente: https://sc1.checkpoint.com/documents/Appliances/GSG_19000_29000/EN/Content/Topics-GSG-19000-29000/Appliances-Hardware.htm
Especificaciones técnicas
| Formato | Rack 2U |
|---|---|
| Threat Prevention — perfil corporativo | 44 GbpsEnterprise; memoria máxima; Firewall, Application Control, URL Filtering, IPS, Anti-Malware y SandBlast, con registro de eventos habilitado |
| NGFW — perfil corporativo | 100 GbpsFirewall, Application Control e IPS, con registro de eventos habilitado |
| Firewall — perfil corporativo | 245 Gbps |
| TLS Threat Prevention — web mix | 11,2 GbpsWeb mix RFC 9411; no equivale a la prueba Enterprise de Threat Prevention |
| VPN AES-GCM — laboratorio | 86 GbpsPaquetes de 1452 bytes; condiciones RFC de la ficha técnica |
| Conexiones nuevas — laboratorio | 1.000.000 por segundo |
| Procesamiento | 40 núcleos físicos / 80 lógicos |
| Interfaces y ampliación | 4 ranuras de red; opciones por tarjeta: 8 puertos de 1/10 GbE, 4 puertos de 10/25 GbE o 2 puertos de 40/100 GbE; gestión: 2 × RJ45 1/10 GbE y Sync: 2 × SFP28 1/10/25 GbE |
| Memoria | 96 GB Base; 128 GB Plus |
| Almacenamiento | Base: 1 SSD NVMe de 960 GB; Plus: 2 SSD NVMe de 960 GB |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
Documentos y referencias
- Los proyectos complejos requieren más que conocimiento de una sola tecnología.
- Las mejores decisiones comienzan con una mejor comprensión del entorno.
- La red que conecta el negocio debe estar preparada para sostenerlo.
- La nube no es donde está la infraestructura. Es cómo fue diseñada para operar.
- La conectividad es necesaria. Controlar cada comunicación es seguridad.
- Seguridad diseñada para proteger lo que mantiene su negocio en funcionamiento.
- Check Point Force 19200 — Datasheet
- Check Point Firewall 19000 y 29000 — Getting Started Guide
- Página oficial del fabricante