Check Point 29200
Firewall de centro de datos 2U con Threat Prevention de 75 Gbps y siete ranuras de ampliación.

Descripción general
El Force 29200 es el modelo de mayor capacidad de prevención entre los appliances Force de este catálogo. Reúne 64 núcleos físicos, hasta 256 GB de memoria y siete ranuras para tarjetas de red. La ficha técnica indica 1,5 millones de conexiones nuevas por segundo y 18,6 Gbps en la prueba TLS web mix. La configuración, los ópticos y el clúster deben definirse conjuntamente para transportar e inspeccionar el tráfico previsto. Criterios de selección: Considere este modelo para grandes concentraciones de tráfico y altas tasas de creación de sesiones, con siete ranuras para distribuir los enlaces. Utilice la referencia de 18,6 Gbps TLS web mix; el valor TLS genérico de la edición consultada presenta una unidad o un formato ambiguos. Planifique rack 2U y alimentación: consumo máximo publicado de 999 W en las condiciones del fabricante. Nota de rendimiento: Valores de referencia del fabricante, con distintos perfiles de prueba. La capacidad real varía según el tráfico, la versión, la memoria, los blades, la inspección TLS y las políticas. No sume tasas de transferencia ni utilice la velocidad de la interfaz como capacidad de prevención. Imagen del fabricante; la configuración de interfaces puede variar según el SKU.
Funciones destacadas
- Prevención de amenazas y control de aplicacionesFirewall, control de aplicaciones y URL, IPS, Anti-Bot/Antivirus y protección DNS según el paquete contratado. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-29200-datasheet.pdf
- VPN e inspección HTTPSVPN de sitio a sitio y acceso remoto; inspección HTTPS y SandBlast según la licencia y la configuración. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-29200-datasheet.pdf
- Disponibilidad y arquitectura MaestroClusterXL/VRRP, enrutamiento BGP/OSPF y opciones de configuración para Maestro. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-29200-datasheet.pdf
- Gestión y sincronización dedicadasLas interfaces dedicadas de gestión y sincronización permiten bonds redundantes; LOM es opcional en Base. Fuente: https://sc1.checkpoint.com/documents/Appliances/GSG_19000_29000/EN/Content/Topics-GSG-19000-29000/Appliances-Hardware.htm
Especificaciones técnicas
| Formato | Rack 2U |
|---|---|
| Threat Prevention — perfil corporativo | 75 GbpsEnterprise; memoria máxima; Firewall, Application Control, URL Filtering, IPS, Anti-Malware y SandBlast, con registro de eventos habilitado |
| NGFW — perfil corporativo | 165 GbpsFirewall, Application Control e IPS, con registro de eventos habilitado |
| Firewall — perfil corporativo | 500 Gbps |
| TLS Threat Prevention — web mix | 18,6 GbpsWeb mix RFC 9411; no equivale a la prueba Enterprise de Threat Prevention |
| VPN AES-GCM — laboratorio | 130 GbpsPaquetes de 1452 bytes; condiciones RFC de la ficha técnica |
| Conexiones nuevas — laboratorio | 1.500.000 por segundo |
| Procesamiento | 64 núcleos físicos / 128 lógicos |
| Interfaces y ampliación | 7 ranuras de red; opciones de tarjetas: 8 × 1/10 GbE, 4 × 10/25 GbE o 2 × 40/100 GbE; gestión y sincronización dedicadas |
| Memoria | 128 GB Base; 192 GB Plus; hasta 256 GB |
| Almacenamiento | Base: 1 SSD NVMe de 960 GB; Plus: 2 SSD NVMe de 960 GB |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
Documentos y referencias
- Los proyectos complejos requieren más que conocimiento de una sola tecnología.
- Las mejores decisiones comienzan con una mejor comprensión del entorno.
- La red que conecta el negocio debe estar preparada para sostenerlo.
- La nube no es donde está la infraestructura. Es cómo fue diseñada para operar.
- La conectividad es necesaria. Controlar cada comunicación es seguridad.
- Seguridad diseñada para proteger lo que mantiene su negocio en funcionamiento.
- Check Point Force 29200 — Datasheet
- Check Point Firewall 19000 y 29000 — Getting Started Guide
- Página oficial del fabricante