Check Point 2580
Firewall cabeado de meia largura de rack com WAN e DMZ combo de 10 GbE e duas LAN de 2,5 GbE.
Visão geral
O Spark 2580 atende unidades com uplinks de maior velocidade em um chassis de meia largura de rack. Diferentemente dos 2560 e 2570, suas interfaces dedicadas WAN e DMZ são combo de 10 GbE, com escolha entre cobre e fibra; cada par representa uma única interface operacional. O acesso local reúne oito portas Gigabit e duas de 2,5 GbE. Essa composição favorece projetos em que a conectividade multigigabit cabeada e o uso eficiente do rack importam mais que rádio integrado. Na arquitetura, devem ser definidos alimentação redundante, montagem e transceptores, enquanto o throughput de Threat Prevention serve de referência inicial para validar a carga real.
Critérios de seleção: Avaliar quando são necessárias WAN e DMZ de 10 GbE com opção de cobre ou fibra; em cada porta combo apenas uma mídia funciona por vez. Selecionar quando oito LAN de 1 GbE mais duas de 2,5 GbE atendem à unidade e a meia largura de rack ajuda na implantação; confirmar o kit de montagem. Validar o benchmark de TP de 3.200 Mbps com a inspeção e o volume de sessões previstos; a oferta é cabeada, exigindo outro componente se o projeto pedir WLAN ou WAN celular.
Imagem do fabricante; composição de interfaces pode variar conforme o SKU.
Recursos em destaque
- Handoffs WAN e DMZWAN e DMZ flexíveis para handoffs de cobre ou fibra de até 10 GbE. Fonte: https://sc1.checkpoint.com/documents/Appliances/GSG_T1.5/EN/Content/Topics-T15/Front-Panel-2580.htm
- Prioridade do console USB-CConsoles USB-C e RJ45; o USB-C tem prioridade quando ambos estão conectados. Fonte: https://sc1.checkpoint.com/documents/Appliances/GSG_T1.5/EN/Content/Topics-T15/Front-Panel-2580.htm
- Instalação em prateleira de rackMontagem em prateleira de rack individual ou lado a lado, com a orientação permitida pelo guia. Fonte: https://sc1.checkpoint.com/documents/Appliances/Rails/Content/Topics-Rack-Mounting/2500.htm
- Alimentação redundanteConectores duplos de alimentação e indicação de falha de fonte para a implementação de redundância. Fonte: https://www.checkpoint.com/downloads/products/quantum-spark-2500-datasheet.pdf · https://sc1.checkpoint.com/documents/Appliances/GSG_T1.5/EN/Content/Topics-T15/Front-Panel-2580.htm
Especificações técnicas
| Threat Prevention — benchmark | 3.200 Mbps; Firewall, Application Control, URL Filtering, IPS, Antivirus, Anti-Bot e SandBlast Zero-Day Protection com logs. Edição de 22/07/2026, pp. 5–6. |
|---|---|
| NGFW — benchmark | 9.000 Mbps; Firewall, Application Control e IPS com logs. Edição de 22/07/2026, pp. 5–6. |
| Novas conexões por segundo — laboratório | 72.000; seção RFC 3511/2544/2647/1242 do datasheet, p. 5. Não equivale a sessões inspecionadas em produção. |
| LAN Gigabit | 8 × 1 GbE RJ45 |
| LAN multigigabit | 2 × 2,5 GbE RJ45 |
| WAN e DMZ | 1 WAN e 1 DMZ combo de 10 GbE RJ45/SFP+; uma mídia ativa por interface |
| Opções de rádio | Cabeado; sem Wi-Fi ou modem celular integrado |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.
Documentos e referências
- Projetos complexos exigem mais do que conhecimento sobre uma tecnologia.
- Decisões melhores começam por uma compreensão melhor do ambiente.
- A rede que conecta o negócio precisa estar preparada para sustentá-lo.
- Cloud não é onde a infraestrutura está. É como ela foi arquitetada para operar.
- Conectar é necessário. Controlar cada comunicação é segurança.
- Segurança construída para proteger o que mantém o negócio funcionando.
- Spark 2500 Firewalls — Datasheet (22/07/2026)
- Spark Firewall 2580 — Getting Started Guide
- R82.00.X — guia de administração central
- Página oficial do fabricante