Check Point 9300
Firewall 1U con diez núcleos físicos, Threat Prevention de 10,5 Gbps y conectividad modular de hasta 25 GbE.

Descripción general
El Force 9300 amplía el procesamiento en formato 1U, con diez núcleos físicos, un SSD SATA de 480 GB y memoria ampliable hasta 64 GB. Mantiene ocho puertos RJ45 Gigabit y una ranura para tarjetas de fibra. La referencia de 300 mil conexiones nuevas por segundo ayuda en proyectos de perímetro con numerosos flujos; la elección de Base o Plus cambia la redundancia de alimentación y la administración remota. Criterios de selección: Considere este modelo cuando la carga de prevención y creación de sesiones requiera más capacidad que los modelos 9100/9200. Prevea una segunda fuente de alimentación para redundancia en Base; Plus ya incluye dos. Compruebe el límite de conectividad de 25 GbE de las tarjetas compatibles; no diseñe para 100 GbE en este modelo. Nota de rendimiento: Valores de referencia del fabricante, con distintos perfiles de prueba. La capacidad real varía según el tráfico, la versión, la memoria, los blades, la inspección TLS y las políticas. No sume tasas de transferencia ni utilice la velocidad de la interfaz como capacidad de prevención. Compatibilidad y limitaciones: En Maestro, utilice solo puertos de tarjetas compatibles; no pueden utilizarse los puertos integrados.
Funciones destacadas
- Prevención de amenazas y control de aplicacionesFirewall, control de aplicaciones y URL, IPS, Anti-Bot/Antivirus y protección DNS según el paquete contratado. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9300-datasheet.pdf
- VPN e inspección HTTPSVPN de sitio a sitio y acceso remoto; inspección HTTPS y SandBlast según la licencia y la configuración. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9300-datasheet.pdf
- ClusterXL y enrutamiento dinámicoClusterXL/VRRP y enrutamiento BGP/OSPF; el paquete y la versión determinan los servicios disponibles. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9300-datasheet.pdf
- Gestión remota LOMLights-Out Management es opcional en Base y está incluido en Plus. Fuente: https://sc1.checkpoint.com/documents/Appliances/GSG_9000/EN/Content/Topics-GSG-9000/Appliances-Hardware.htm · https://www.checkpoint.com/downloads/products/quantum-force-9300-datasheet.pdf
Especificaciones técnicas
| Formato | Rack 1U |
|---|---|
| Threat Prevention — perfil corporativo | 10,5 GbpsEnterprise; memoria máxima; Firewall, Application Control, URL Filtering, IPS, Anti-Malware y SandBlast, con registro de eventos habilitado |
| NGFW — perfil corporativo | 28,2 GbpsFirewall, Application Control e IPS, con registro de eventos habilitado |
| Firewall — perfil corporativo | 70 Gbps |
| TLS Threat Prevention — web mix | 2,9 GbpsWeb mix RFC 9411; no equivale a la prueba Enterprise de Threat Prevention |
| VPN AES-GCM — laboratorio | 33 GbpsPaquetes de 1452 bytes; condiciones RFC de la ficha técnica |
| Conexiones nuevas — laboratorio | 300.000 por segundo |
| Procesamiento | 10 núcleos físicos / 16 lógicos |
| Interfaces y ampliación | 8 RJ45 de 1 GbE integrados; gestión y Sync de 1 GbE separados; 1 ranura de ampliación con opciones SFP+ de 1/10 GbE o SFP28 de 10/25 GbE |
| Memoria | 16 GB Base; 32 GB Plus; hasta 64 GB |
| Almacenamiento | 480 GB SSD SATA |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
Documentos y referencias
- Los proyectos complejos requieren más que conocimiento de una sola tecnología.
- Las mejores decisiones comienzan con una mejor comprensión del entorno.
- La red que conecta el negocio debe estar preparada para sostenerlo.
- La nube no es donde está la infraestructura. Es cómo fue diseñada para operar.
- La conectividad es necesaria. Controlar cada comunicación es seguridad.
- Seguridad diseñada para proteger lo que mantiene su negocio en funcionamiento.
- Check Point Force 9300 — Datasheet
- Check Point Firewall 9000 — Getting Started Guide
- Página oficial del fabricante