Check Point 19200
Firewall 2U com Threat Prevention de 44 Gbps e referência de um milhão de novas conexões por segundo.
Visão geral
O Force 19200 eleva a capacidade da arquitetura de quatro slots com 40 núcleos físicos e até 128 GB de RAM. Interfaces de gestão e sincronização dedicadas ajudam a separar os fluxos de operação e cluster. O datasheet distingue 245 Gbps de firewall em perfil corporativo da aceleração de laboratório; a referência de prevenção é 44 Gbps, com 11,2 Gbps no teste TLS web mix.
Critérios de seleção: Considerar alta rotatividade de sessões: a referência publicada é um milhão de conexões novas por segundo. Comparar Base de 96 GB e Plus de 128 GB com retenção local e desenho de redundância. Selecionar as quatro placas pela topologia, inclusive enlaces 100 GbE e compatibilidade com Maestro.
Nota de desempenho: Valores de referência do fabricante, com perfis de teste distintos. A capacidade real varia conforme tráfego, versão, memória, blades, inspeção TLS e política. Não somar vazões nem usar velocidade da interface como capacidade de prevenção.
Imagem do fabricante; composição de interfaces pode variar conforme o SKU.
Recursos em destaque
- Prevenção e controle de aplicaçõesFirewall, controle de aplicações e URLs, IPS, Anti-Bot/Antivírus e proteção DNS conforme o pacote contratado. Fonte: https://www.checkpoint.com/downloads/products/quantum-force-19200-datasheet.pdf
- VPN e inspeção HTTPSVPN site-to-site e acesso remoto; inspeção HTTPS e SandBlast conforme licença e configuração. Fonte: https://www.checkpoint.com/downloads/products/quantum-force-19200-datasheet.pdf
- Disponibilidade e arquitetura MaestroClusterXL/VRRP, roteamento BGP/OSPF e opções de configuração para Maestro. Fonte: https://www.checkpoint.com/downloads/products/quantum-force-19200-datasheet.pdf
- Gestão e sincronização dedicadasGestão e sincronização dedicadas permitem bonds redundantes; LOM é opcional no Base. Fonte: https://sc1.checkpoint.com/documents/Appliances/GSG_19000_29000/EN/Content/Topics-GSG-19000-29000/Appliances-Hardware.htm
Especificações técnicas
| Formato | Rack 2U |
|---|---|
| Threat Prevention — perfil corporativo | 44 GbpsEnterprise; memória máxima; Firewall, Application Control, URL Filtering, IPS, Anti-Malware e SandBlast, com logs habilitados |
| NGFW — perfil corporativo | 100 GbpsFirewall, Application Control e IPS, com logs habilitados |
| Firewall — perfil corporativo | 245 Gbps |
| TLS Threat Prevention — web mix | 11,2 GbpsWeb mix RFC 9411; não equivale ao teste Enterprise de Threat Prevention |
| VPN AES-GCM — laboratório | 86 GbpsPacotes de 1452 bytes; condições RFC do datasheet |
| Novas conexões — laboratório | 1.000.000 por segundo |
| Processamento | 40 núcleos físicos / 80 lógicos |
| Interfaces e expansão | 4 slots de rede; opções 8 portas 1/10 GbE, 4 portas 10/25 GbE ou 2 portas 40/100 GbE por placa; gestão 2 × RJ45 1/10 GbE e Sync 2 × SFP28 1/10/25 GbE |
| Memória | 96 GB Base; 128 GB Plus |
| Armazenamento | Base: 1 SSD NVMe de 960 GB; Plus: 2 SSDs NVMe de 960 GB |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.
Documentos e referências
- Projetos complexos exigem mais do que conhecimento sobre uma tecnologia.
- Decisões melhores começam por uma compreensão melhor do ambiente.
- A rede que conecta o negócio precisa estar preparada para sustentá-lo.
- Cloud não é onde a infraestrutura está. É como ela foi arquitetada para operar.
- Conectar é necessário. Controlar cada comunicação é segurança.
- Segurança construída para proteger o que mantém o negócio funcionando.
- Check Point Force 19200 — Datasheet
- Check Point Firewall 19000 e 29000 — Getting Started Guide
- Página oficial do fabricante