Check Point 3980
Firewall 1U para sucursales con cuatro SFP+ de 10 GbE y Threat Prevention de 7 Gbps.

Descripción general
El Force 3980 combina las 30 interfaces de red del diseño 1U con una mayor capacidad de inspección y creación de sesiones. La ficha técnica registra 7 Gbps de Threat Prevention y 195 mil conexiones nuevas por segundo en pruebas distintas. Las interfaces incluyen cobre Gigabit y de 2,5 GbE, fibra Gigabit y de 10 GbE, con puertos dedicados para gestión y Sync. La plataforma atiende proyectos de sucursal en los que los puertos y el procesamiento deben crecer conjuntamente. Criterios de selección: Priorice este modelo cuando el proyecto de sucursal requiera rack, numerosos segmentos físicos y una mayor carga de prevención. Valide los módulos ópticos de 10 Gbps en las cuatro ranuras SFP+; no suponga funcionamiento a 1 Gbps en esas ranuras. Dimensione TLS según el perfil web mix de 1,25 Gbps y la VPN según el escenario real de túneles. Nota de rendimiento: Valores de referencia del fabricante, con distintos perfiles de prueba. La capacidad real varía según el tráfico, la versión, la memoria, los blades, la inspección TLS y las políticas. No sume tasas de transferencia ni utilice la velocidad de la interfaz como capacidad de prevención. Compatibilidad y limitaciones: Maestro no es compatible con la serie 3900. DLP inspecciona HTTP/HTTPS/FTP; no ofrece inspección ni aplicación de políticas de correo electrónico en estos appliances. Imagen del fabricante; la configuración de interfaces puede variar según el SKU.
Funciones destacadas
- Prevención de amenazas y control de aplicacionesFirewall, control de aplicaciones y URL, IPS, Anti-Bot/Antivirus y protección DNS según el paquete contratado. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-3980-datasheet.pdf
- VPN e inspección HTTPSVPN de sitio a sitio y acceso remoto; inspección HTTPS y SandBlast según la licencia y la configuración. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-3980-datasheet.pdf
- SD-WAN, enrutamiento y disponibilidadSD-WAN disponible mediante suscripción; enrutamiento dinámico y alta disponibilidad con ClusterXL/VRRP. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-3980-datasheet.pdf
- Memoria y almacenamiento NVMeSSD NVMe y 32 GB de RAM en el hardware descrito. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-3980-datasheet.pdf
Especificaciones técnicas
| Formato | Rack 1U |
|---|---|
| Threat Prevention — perfil corporativo | 7 GbpsEnterprise; memoria máxima; Firewall, Application Control, URL Filtering, IPS, Anti-Malware y SandBlast, con registro de eventos habilitado |
| NGFW — perfil corporativo | 20 GbpsFirewall, Application Control e IPS, con registro de eventos habilitado |
| Firewall — perfil corporativo | 40 Gbps |
| TLS Threat Prevention — web mix | 1,25 GbpsWeb mix RFC 9411; no equivale a la prueba Enterprise de Threat Prevention |
| VPN AES-GCM — laboratorio | 23 GbpsPaquetes de 1452 bytes; condiciones RFC de la ficha técnica |
| Conexiones nuevas — laboratorio | 195.000 por segundo |
| Procesamiento | 8 núcleos físicos |
| Interfaces y ampliación | 16 RJ45 de 1 GbE; 2 RJ45 de 2,5 GbE; 8 SFP de 1 GbE; 4 SFP+ de 10 GbE; gestión y Sync RJ45 de 1 GbE separados |
| Memoria | 32 GB |
| Almacenamiento | 480 GB SSD NVMe M.2 |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
Documentos y referencias
- Los proyectos complejos requieren más que conocimiento de una sola tecnología.
- Las mejores decisiones comienzan con una mejor comprensión del entorno.
- La red que conecta el negocio debe estar preparada para sostenerlo.
- La nube no es donde está la infraestructura. Es cómo fue diseñada para operar.
- La conectividad es necesaria. Controlar cada comunicación es seguridad.
- Seguridad diseñada para proteger lo que mantiene su negocio en funcionamiento.
- Check Point Force 3980 — Datasheet
- Check Point Firewall 3900 — Getting Started Guide
- Página oficial del fabricante