Check Point 9800
Firewall 1U con Threat Prevention de 25 Gbps, 20 núcleos físicos y dos ranuras de ampliación.

Descripción general
El Force 9800 ofrece la mayor capacidad de prevención entre los modelos 9000 de esta selección. Su ficha técnica publica 715 mil conexiones nuevas por segundo y 6 Gbps de TLS Threat Prevention web mix. El chasis admite dos ranuras con tarjetas de hasta 40/100 GbE y hasta 128 GB de memoria. Plus añade redundancia de almacenamiento y alimentación, además de gestión remota dedicada. Criterios de selección: Considere este modelo cuando sea necesario ampliar el procesamiento manteniendo la arquitectura 1U con dos ranuras. Evalúe los 715 mil establecimientos de conexión por segundo junto con las sesiones simultáneas y la memoria. Limite la ampliación al chasis de dos ranuras; no utilice los totales de puertos incorrectos de la sección de aspectos destacados del PDF. Nota de rendimiento: Valores de referencia del fabricante, con distintos perfiles de prueba. La capacidad real varía según el tráfico, la versión, la memoria, los blades, la inspección TLS y las políticas. No sume tasas de transferencia ni utilice la velocidad de la interfaz como capacidad de prevención. Compatibilidad y limitaciones: En Maestro, utilice solo puertos de tarjetas compatibles; no pueden utilizarse los puertos integrados.
Funciones destacadas
- Prevención de amenazas y control de aplicacionesFirewall, control de aplicaciones y URL, IPS, Anti-Bot/Antivirus y protección DNS según el paquete contratado. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9800-datasheet.pdf
- VPN e inspección HTTPSVPN de sitio a sitio y acceso remoto; inspección HTTPS y SandBlast según la licencia y la configuración. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9800-datasheet.pdf
- ClusterXL y enrutamiento dinámicoClusterXL/VRRP y enrutamiento BGP/OSPF; el paquete y la versión determinan los servicios disponibles. Fuente: https://www.checkpoint.com/downloads/products/quantum-force-9800-datasheet.pdf
- Gestión remota LOMLights-Out Management es opcional en Base y está incluido en Plus. Fuente: https://sc1.checkpoint.com/documents/Appliances/GSG_9000/EN/Content/Topics-GSG-9000/Appliances-Hardware.htm · https://www.checkpoint.com/downloads/products/quantum-force-9800-datasheet.pdf
Especificaciones técnicas
| Formato | Rack 1U |
|---|---|
| Threat Prevention — perfil corporativo | 25 GbpsEnterprise; memoria máxima; Firewall, Application Control, URL Filtering, IPS, Anti-Malware y SandBlast, con registro de eventos habilitado |
| NGFW — perfil corporativo | 67,7 GbpsFirewall, Application Control e IPS, con registro de eventos habilitado |
| Firewall — perfil corporativo | 185 Gbps |
| TLS Threat Prevention — web mix | 6 GbpsWeb mix RFC 9411; no equivale a la prueba Enterprise de Threat Prevention |
| VPN AES-GCM — laboratorio | 75 GbpsPaquetes de 1452 bytes; condiciones RFC de la ficha técnica |
| Conexiones nuevas — laboratorio | 715.000 por segundo |
| Procesamiento | 20 núcleos físicos / 40 lógicos |
| Interfaces y ampliación | 4 RJ45 de 1 GbE y 4 SFP+ de 1/10 GbE integrados; gestión y Sync de 1 GbE separados; 2 ranuras de ampliación con opciones de hasta 40/100 GbE |
| Memoria | 32 GB Base; 64 GB Plus; hasta 128 GB |
| Almacenamiento | Base: 1 SSD NVMe de 960 GB; Plus: 2 SSD NVMe de 960 GB |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
Documentos y referencias
- Los proyectos complejos requieren más que conocimiento de una sola tecnología.
- Las mejores decisiones comienzan con una mejor comprensión del entorno.
- La red que conecta el negocio debe estar preparada para sostenerlo.
- La nube no es donde está la infraestructura. Es cómo fue diseñada para operar.
- La conectividad es necesaria. Controlar cada comunicación es seguridad.
- Seguridad diseñada para proteger lo que mantiene su negocio en funcionamiento.
- Check Point Force 9800 — Datasheet
- Check Point Firewall 9000 — Getting Started Guide
- Página oficial del fabricante