Check Point 9700
Firewall 1U con dos ranuras de red, Threat Prevention de 20 Gbps y ampliación de memoria hasta 128 GB.

Descripción general
El Force 9700 atiende perímetros de mayor capacidad manteniendo un espacio de 1U. Combina 16 núcleos físicos con dos ranuras de red, lo que permite distribuir tarjetas de fibra según los enlaces del proyecto. Plus añade memoria, un segundo SSD NVMe, una segunda fuente de alimentación y Lights-Out Management. La prueba TLS web mix registra 5,8 Gbps de prevención, una referencia específica para la inspección de tráfico cifrado. Criterios de selección: Priorice dos ranuras cuando la distribución de puertos requiera más flexibilidad que el 9400. Compare Base y Plus por la redundancia de SSD/fuente y la gestión remota, además de la RAM. Valide los 5,8 Gbps de TLS web mix y los picos de sesiones antes de dimensionar únicamente por la tasa de transferencia del firewall. Nota de rendimiento: Valores de referencia del fabricante, con distintos perfiles de prueba. La capacidad real varía según el tráfico, la versión, la memoria, los blades, la inspección TLS y las políticas. No sume tasas de transferencia ni utilice la velocidad de la interfaz como capacidad de prevención. Compatibilidad y limitaciones: En Maestro, utilice solo puertos de tarjetas compatibles; no pueden utilizarse los puertos integrados.
Funciones destacadas
- Prevención de amenazas y control de aplicacionesFirewall, control de aplicaciones y URL, IPS, Anti-Bot/Antivirus y protección DNS según el paquete contratado. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9700-datasheet.pdf
- VPN e inspección HTTPSVPN de sitio a sitio y acceso remoto; inspección HTTPS y SandBlast según la licencia y la configuración. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9700-datasheet.pdf
- ClusterXL y enrutamiento dinámicoClusterXL/VRRP y enrutamiento BGP/OSPF; el paquete y la versión determinan los servicios disponibles. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9700-datasheet.pdf
- Gestión remota LOMLights-Out Management es opcional en Base y está incluido en Plus. Fuente: https://sc1.checkpoint.com/documents/Appliances/GSG_9000/EN/Content/Topics-GSG-9000/Appliances-Hardware.htm · https://www.checkpoint.com/downloads/products/quantum-force-9700-datasheet.pdf
Especificaciones técnicas
| Formato | Rack 1U |
|---|---|
| Threat Prevention — perfil corporativo | 20 GbpsEnterprise; memoria máxima; Firewall, Application Control, URL Filtering, IPS, Anti-Malware y SandBlast, con registro de eventos habilitado |
| NGFW — perfil corporativo | 57,6 GbpsFirewall, Application Control e IPS, con registro de eventos habilitado |
| Firewall — perfil corporativo | 129 Gbps |
| TLS Threat Prevention — web mix | 5,8 GbpsWeb mix RFC 9411; no equivale a la prueba Enterprise de Threat Prevention |
| VPN AES-GCM — laboratorio | 75 GbpsPaquetes de 1452 bytes; condiciones RFC de la ficha técnica |
| Conexiones nuevas — laboratorio | 535.000 por segundo |
| Procesamiento | 16 núcleos físicos / 32 lógicos |
| Interfaces y ampliación | 4 RJ45 de 1 GbE y 4 SFP+ de 1/10 GbE integrados; gestión y Sync de 1 GbE separados; 2 ranuras de ampliación con opciones de hasta 40/100 GbE |
| Memoria | 32 GB Base; 64 GB Plus; hasta 128 GB |
| Almacenamiento | Base: 1 SSD NVMe de 960 GB; Plus: 2 SSD NVMe de 960 GB |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
Documentos y referencias
- Los proyectos complejos requieren más que conocimiento de una sola tecnología.
- Las mejores decisiones comienzan con una mejor comprensión del entorno.
- La red que conecta el negocio debe estar preparada para sostenerlo.
- La nube no es donde está la infraestructura. Es cómo fue diseñada para operar.
- La conectividad es necesaria. Controlar cada comunicación es seguridad.
- Seguridad diseñada para proteger lo que mantiene su negocio en funcionamiento.
- Check Point Force 9700 — Datasheet
- Check Point Firewall 9000 — Getting Started Guide
- Página oficial del fabricante