Check Point 3980
Firewall 1U de filiais com quatro SFP+ de 10 GbE e Threat Prevention de 7 Gbps.
Visão geral
O Force 3980 combina a conectividade de 30 interfaces de rede do desenho 1U com maior capacidade de inspeção e criação de sessões. O datasheet registra 7 Gbps de Threat Prevention e 195 mil novas conexões por segundo em testes distintos. As interfaces incluem cobre Gigabit e 2,5 GbE, fibra Gigabit e 10 GbE; há portas dedicadas para gestão e Sync. A plataforma atende projetos de filial em que portas e processamento precisam crescer juntos.
Critérios de seleção: Priorizar quando o projeto de filial exige rack, muitos segmentos físicos e maior carga de prevenção. Validar ópticas de 10 Gbps nas quatro SFP+; não assumir operação 1 Gbps nesses slots. Dimensionar TLS pelo perfil de 1,25 Gbps web mix e VPN pelo cenário real de túneis.
Nota de desempenho: Valores de referência do fabricante, com perfis de teste distintos. A capacidade real varia conforme tráfego, versão, memória, blades, inspeção TLS e política. Não somar vazões nem usar velocidade da interface como capacidade de prevenção.
Compatibilidade e limitações: Maestro não suportado na série 3900. DLP inspeciona HTTP/HTTPS/FTP; não oferece inspeção e enforcement de e-mail nesses appliances.
Imagem do fabricante; composição de interfaces pode variar conforme o SKU.
Recursos em destaque
- Prevenção e controle de aplicaçõesFirewall, controle de aplicações e URLs, IPS, Anti-Bot/Antivírus e proteção DNS conforme o pacote contratado. Fonte: https://www.checkpoint.com/downloads/products/quantum-force-3980-datasheet.pdf
- VPN e inspeção HTTPSVPN site-to-site e acesso remoto; inspeção HTTPS e SandBlast conforme licença e configuração. Fonte: https://www.checkpoint.com/downloads/products/quantum-force-3980-datasheet.pdf
- SD-WAN, roteamento e disponibilidadeSD-WAN disponível por assinatura; roteamento dinâmico e alta disponibilidade com ClusterXL/VRRP. Fonte: https://www.checkpoint.com/downloads/products/quantum-force-3980-datasheet.pdf
- Memória e armazenamento NVMeSSD NVMe e 32 GB de RAM no hardware descrito. Fonte: https://www.checkpoint.com/downloads/products/quantum-force-3980-datasheet.pdf
Especificações técnicas
| Formato | Rack 1U |
|---|---|
| Threat Prevention — perfil corporativo | 7 GbpsEnterprise; memória máxima; Firewall, Application Control, URL Filtering, IPS, Anti-Malware e SandBlast, com logs habilitados |
| NGFW — perfil corporativo | 20 GbpsFirewall, Application Control e IPS, com logs habilitados |
| Firewall — perfil corporativo | 40 Gbps |
| TLS Threat Prevention — web mix | 1,25 GbpsWeb mix RFC 9411; não equivale ao teste Enterprise de Threat Prevention |
| VPN AES-GCM — laboratório | 23 GbpsPacotes de 1452 bytes; condições RFC do datasheet |
| Novas conexões — laboratório | 195.000 por segundo |
| Processamento | 8 núcleos físicos |
| Interfaces e expansão | 16 RJ45 1 GbE; 2 RJ45 2,5 GbE; 8 SFP 1 GbE; 4 SFP+ 10 GbE; gestão e Sync RJ45 1 GbE separadas |
| Memória | 32 GB |
| Armazenamento | 480 GB SSD NVMe M.2 |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.
Documentos e referências
- Projetos complexos exigem mais do que conhecimento sobre uma tecnologia.
- Decisões melhores começam por uma compreensão melhor do ambiente.
- A rede que conecta o negócio precisa estar preparada para sustentá-lo.
- Cloud não é onde a infraestrutura está. É como ela foi arquitetada para operar.
- Conectar é necessário. Controlar cada comunicação é segurança.
- Segurança construída para proteger o que mantém o negócio funcionando.
- Check Point Force 3980 — Datasheet
- Check Point Firewall 3900 — Getting Started Guide
- Página oficial do fabricante