Check Point 3950
Firewall de sobremesa con puertos RJ45 de 2,5 y 10 GbE y Threat Prevention de 5,5 Gbps.
Descripción general
El Force 3950 amplía la capacidad de inspección de una sucursal manteniendo el formato de sobremesa. Sus enlaces multigigabit utilizan cobre, con ocho puertos de 1 GbE, dos de 2,5 GbE y dos de 10 GbE. La plataforma incluye 32 GB de RAM y un SSD NVMe de 480 GB, como opción para redes que requieren conexiones rápidas sin módulos ópticos. La inspección TLS y la VPN deben dimensionarse por separado. Criterios de selección: Priorice este modelo cuando la conectividad de alta velocidad sea RJ45 y el proyecto requiera formato de sobremesa. Planifique la autonegociación en los puertos de 2,5 GbE y la función de gestión de la interfaz de 10 GbE correspondiente. Compare la carga HTTPS con la referencia de 1,1 Gbps de TLS Threat Prevention web mix. Nota de rendimiento: Valores de referencia del fabricante, con distintos perfiles de prueba. La capacidad real varía según el tráfico, la versión, la memoria, los blades, la inspección TLS y las políticas. No sume tasas de transferencia ni utilice la velocidad de la interfaz como capacidad de prevención. Compatibilidad y limitaciones: Maestro no es compatible con la serie 3900. DLP inspecciona HTTP/HTTPS/FTP; no ofrece inspección ni aplicación de políticas de correo electrónico en estos appliances. Imagen del fabricante; la configuración de interfaces puede variar según el SKU.
Funciones destacadas
- Prevención de amenazas y control de aplicacionesFirewall, control de aplicaciones y URL, IPS, Anti-Bot/Antivirus y protección DNS según el paquete contratado. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-3950-datasheet.pdf
- VPN e inspección HTTPSVPN de sitio a sitio y acceso remoto; inspección HTTPS y SandBlast según la licencia y la configuración. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-3950-datasheet.pdf
- SD-WAN, enrutamiento y disponibilidadSD-WAN disponible mediante suscripción; enrutamiento dinámico y alta disponibilidad con ClusterXL/VRRP. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-3950-datasheet.pdf
- Memoria y almacenamiento NVMeSSD NVMe y 32 GB de RAM en el hardware descrito. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-3950-datasheet.pdf
Especificaciones técnicas
| Formato | Sobremesa; montaje en rack con accesorio |
|---|---|
| Threat Prevention — perfil corporativo | 5,5 GbpsEnterprise; memoria máxima; Firewall, Application Control, URL Filtering, IPS, Anti-Malware y SandBlast, con registro de eventos habilitado |
| NGFW — perfil corporativo | 16,2 GbpsFirewall, Application Control e IPS, con registro de eventos habilitado |
| Firewall — perfil corporativo | 20 Gbps |
| TLS Threat Prevention — web mix | 1,1 GbpsWeb mix RFC 9411; no equivale a la prueba Enterprise de Threat Prevention |
| VPN AES-GCM — laboratorio | 17,5 GbpsPaquetes de 1452 bytes; condiciones RFC de la ficha técnica |
| Conexiones nuevas — laboratorio | 130.000 por segundo |
| Procesamiento | 8 núcleos físicos |
| Interfaces y ampliación | 8 RJ45 1 GbE; 2 RJ45 2,5 GbE; 2 RJ45 10 GbE |
| Memoria | 32 GB |
| Almacenamiento | 480 GB SSD NVMe M.2 |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
Documentos y referencias
- Los proyectos complejos requieren más que conocimiento de una sola tecnología.
- Las mejores decisiones comienzan con una mejor comprensión del entorno.
- La red que conecta el negocio debe estar preparada para sostenerlo.
- La nube no es donde está la infraestructura. Es cómo fue diseñada para operar.
- La conectividad es necesaria. Controlar cada comunicación es seguridad.
- Seguridad diseñada para proteger lo que mantiene su negocio en funcionamiento.
- Check Point Force 3950 — Datasheet
- Check Point Firewall 3900 — Getting Started Guide
- Página oficial del fabricante