Check Point 9700
Firewall 1U com dois slots de rede, Threat Prevention de 20 Gbps e expansão de memória até 128 GB.
Visão geral
O Force 9700 atende perímetros de maior capacidade preservando o espaço de 1U. Combina 16 núcleos físicos com dois slots de rede, permitindo distribuir placas de fibra conforme os enlaces do projeto. A configuração Plus acrescenta memória, segundo SSD NVMe, segunda fonte e Lights-Out Management. O teste TLS web mix registra 5,8 Gbps de prevenção, uma referência específica para inspeção cifrada.
Critérios de seleção: Priorizar dois slots quando a distribuição de portas exige mais flexibilidade que o 9400. Comparar Base e Plus pela redundância de SSD/fonte e gestão remota, além da RAM. Validar 5,8 Gbps TLS web mix e picos de sessões antes de dimensionar somente pelo throughput de firewall.
Nota de desempenho: Valores de referência do fabricante, com perfis de teste distintos. A capacidade real varia conforme tráfego, versão, memória, blades, inspeção TLS e política. Não somar vazões nem usar velocidade da interface como capacidade de prevenção.
Compatibilidade e limitações: Em Maestro, usar somente portas de placas compatíveis; portas integradas não podem ser utilizadas.
Recursos em destaque
- Prevenção e controle de aplicaçõesFirewall, controle de aplicações e URLs, IPS, Anti-Bot/Antivírus e proteção DNS conforme o pacote contratado. Fonte: https://www.checkpoint.com/downloads/products/quantum-force-9700-datasheet.pdf
- VPN e inspeção HTTPSVPN site-to-site e acesso remoto; inspeção HTTPS e SandBlast conforme licença e configuração. Fonte: https://www.checkpoint.com/downloads/products/quantum-force-9700-datasheet.pdf
- ClusterXL e roteamento dinâmicoClusterXL/VRRP e roteamento BGP/OSPF; pacote e versão determinam os serviços disponíveis. Fonte: https://www.checkpoint.com/downloads/products/quantum-force-9700-datasheet.pdf
- Gerenciamento remoto LOMLights-Out Management opcional no Base e incluído no Plus. Fonte: https://sc1.checkpoint.com/documents/Appliances/GSG_9000/EN/Content/Topics-GSG-9000/Appliances-Hardware.htm · https://www.checkpoint.com/downloads/products/quantum-force-9700-datasheet.pdf
Especificações técnicas
| Formato | Rack 1U |
|---|---|
| Threat Prevention — perfil corporativo | 20 GbpsEnterprise; memória máxima; Firewall, Application Control, URL Filtering, IPS, Anti-Malware e SandBlast, com logs habilitados |
| NGFW — perfil corporativo | 57,6 GbpsFirewall, Application Control e IPS, com logs habilitados |
| Firewall — perfil corporativo | 129 Gbps |
| TLS Threat Prevention — web mix | 5,8 GbpsWeb mix RFC 9411; não equivale ao teste Enterprise de Threat Prevention |
| VPN AES-GCM — laboratório | 75 GbpsPacotes de 1452 bytes; condições RFC do datasheet |
| Novas conexões — laboratório | 535.000 por segundo |
| Processamento | 16 núcleos físicos / 32 lógicos |
| Interfaces e expansão | 4 RJ45 1 GbE e 4 SFP+ 1/10 GbE integradas; gestão e Sync 1 GbE separadas; 2 slots de expansão, com opções até 40/100 GbE |
| Memória | 32 GB Base; 64 GB Plus; até 128 GB |
| Armazenamento | Base: 1 SSD NVMe de 960 GB; Plus: 2 SSDs NVMe de 960 GB |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.
Documentos e referências
- Projetos complexos exigem mais do que conhecimento sobre uma tecnologia.
- Decisões melhores começam por uma compreensão melhor do ambiente.
- A rede que conecta o negócio precisa estar preparada para sustentá-lo.
- Cloud não é onde a infraestrutura está. É como ela foi arquitetada para operar.
- Conectar é necessário. Controlar cada comunicação é segurança.
- Segurança construída para proteger o que mantém o negócio funcionando.
- Check Point Force 9700 — Datasheet
- Check Point Firewall 9000 — Getting Started Guide
- Página oficial do fabricante