Check Point 9100
Firewall empresarial 1U con Threat Prevention de 6,5 Gbps y ampliación de red hasta 25 GbE.

Descripción general
El Force 9100 es una opción de entrada para perímetros empresariales en rack. Dispone de ocho interfaces RJ45 Gigabit integradas y una ranura para añadir fibra de 1/10 GbE o 10/25 GbE. La memoria puede ampliarse de 16 GB a 64 GB, y las configuraciones Base y Plus incluyen dos fuentes AC internas. Los proyectos con Maestro requieren la configuración de interfaces y software adecuada. Criterios de selección: Adecuado para el perímetro con una referencia de 6,5 Gbps de prevención, sin dar por supuesto ese resultado con cualquier política. Elija la tarjeta de la única ranura entre densidad de 1/10 GbE y conectividad de 10/25 GbE. Reserve interfaces de tarjetas compatibles para Maestro; los puertos integrados no pueden utilizarse en ese modo. Nota de rendimiento: Valores de referencia del fabricante, con distintos perfiles de prueba. La capacidad real varía según el tráfico, la versión, la memoria, los blades, la inspección TLS y las políticas. No sume tasas de transferencia ni utilice la velocidad de la interfaz como capacidad de prevención. Compatibilidad y limitaciones: En Maestro, utilice solo puertos de tarjetas compatibles; no pueden utilizarse los puertos integrados.
Funciones destacadas
- Prevención de amenazas y control de aplicacionesFirewall, control de aplicaciones y URL, IPS, Anti-Bot/Antivirus y protección DNS según el paquete contratado. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9100-datasheet.pdf
- VPN e inspección HTTPSVPN de sitio a sitio y acceso remoto; inspección HTTPS y SandBlast según la licencia y la configuración. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9100-datasheet.pdf
- ClusterXL y enrutamiento dinámicoClusterXL/VRRP y enrutamiento BGP/OSPF; el paquete y la versión determinan los servicios disponibles. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9100-datasheet.pdf
- Gestión remota LOMLights-Out Management es opcional en Base y está incluido en Plus. Fuente: https://sc1.checkpoint.com/documents/Appliances/GSG_9000/EN/Content/Topics-GSG-9000/Appliances-Hardware.htm · https://www.checkpoint.com/downloads/products/quantum-force-9100-datasheet.pdf
Especificaciones técnicas
| Formato | Rack 1U |
|---|---|
| Threat Prevention — perfil corporativo | 6,5 GbpsEnterprise; memoria máxima; Firewall, Application Control, URL Filtering, IPS, Anti-Malware y SandBlast, con registro de eventos habilitado |
| NGFW — perfil corporativo | 18,6 GbpsFirewall, Application Control e IPS, con registro de eventos habilitado |
| Firewall — perfil corporativo | 55 Gbps |
| TLS Threat Prevention — web mix | 1,6 GbpsWeb mix RFC 9411; no equivale a la prueba Enterprise de Threat Prevention |
| VPN AES-GCM — laboratorio | 22,1 GbpsPaquetes de 1452 bytes; condiciones RFC de la ficha técnica |
| Conexiones nuevas — laboratorio | 190.000 por segundo |
| Procesamiento | 4 núcleos físicos / 8 lógicos |
| Interfaces y ampliación | 8 RJ45 de 1 GbE integrados; gestión y Sync de 1 GbE separados; 1 ranura de ampliación con opciones SFP+ de 1/10 GbE o SFP28 de 10/25 GbE |
| Memoria | 16 GB Base; 32 GB Plus; hasta 64 GB |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
Documentos y referencias
- Los proyectos complejos requieren más que conocimiento de una sola tecnología.
- Las mejores decisiones comienzan con una mejor comprensión del entorno.
- La red que conecta el negocio debe estar preparada para sostenerlo.
- La nube no es donde está la infraestructura. Es cómo fue diseñada para operar.
- La conectividad es necesaria. Controlar cada comunicación es seguridad.
- Seguridad diseñada para proteger lo que mantiene su negocio en funcionamiento.
- Check Point Force 9100 — Datasheet
- Check Point Firewall 9000 — Getting Started Guide
- Página oficial del fabricante