𝗙𝗜𝗥𝗘𝗪𝗔𝗟𝗟 𝗡𝗚𝗙𝗪 𝗙𝗚-𝟲𝟬𝗙 - 𝗦𝗗-𝗪𝗔𝗡 𝗖𝗢𝗡𝗩𝗘𝗥𝗚𝗘𝗡𝗧𝗘 𝗖𝗢𝗡 𝗣𝗥𝗢𝗧𝗘𝗖𝗖𝗜𝗢́𝗡 𝗜𝗣𝗦 𝟭.𝟰 𝗚𝗕𝗣𝗦
Firewall de próxima generación (NGFW) que integra en un solo equipo funciones de firewalling, SD-WAN, controlador de red y seguridad, orientado a la construcción de redes seguras en sedes empresariales distribuidas y a la transformación de arquitecturas WAN a cualquier escala.
Opera bajo un sistema operativo de red y seguridad convergente, con controles de IA segura y protección de nivel avanzado, lo que permite unificar la protección de red dentro de una arquitectura de firewall de malla híbrida (hybrid mesh firewall). Funciona además como pieza central de una plataforma de seguridad tipo "Security Fabric", integrándose con servicios de seguridad potenciados por IA para ofrecer protección coordinada y automatizada contra amenazas en tiempo real.
Está construido sobre un ASIC especializado orientado a SD-WAN, lo que le permite ofrecer un rendimiento superior frente a CPUs tradicionales, con menor costo y consumo energético reducido. Este diseño de aplicación específica, junto con un procesador multinúcleo embebido, acelera la convergencia de funciones de red y seguridad, optimizando las conexiones seguras en ubicaciones remotas o sucursales.
Casos de uso principales:
- Protección perimetral: inspección y control de tráfico entrante y saliente según políticas de seguridad definidas, incluyendo inspección SSL en tiempo real (incluyendo TLS 1.3).
- SD-WAN segura: gestión unificada de la seguridad y el borde WAN desde un mismo sistema operativo, con identificación rápida de aplicaciones.
- Sucursal segura: integración con switches y puntos de acceso para extender la seguridad a WAN, LAN y WLAN, con soporte de alta disponibilidad (HA) para minimizar el tiempo de inactividad.
Especificaciones técnicas destacadas:
- Rendimiento IPS: 1.4 Gbps
- Rendimiento NGFW: 1 Gbps
- Rendimiento de protección contra amenazas: 700 Mbps
- Rendimiento de firewall (paquetes UDP de 1518/512/64 bytes): 10/10/6 Gbps
- Latencia de firewall (paquetes UDP de 64 bytes): 3.3 μs
- Sesiones concurrentes (TCP): 700,000
- Nuevas sesiones por segundo (TCP): 35,000
- Políticas de firewall: 2,000
- Rendimiento IPsec VPN (paquetes de 512 bytes): 6.5 Gbps
- Túneles IPsec VPN gateway-a-gateway: 200
- Túneles IPsec VPN cliente-a-gateway: 500
- Rendimiento SSL-VPN: 900 Mbps
- Usuarios SSL-VPN concurrentes (recomendado, modo túnel): 200
- Dominios virtuales (por defecto/máximo): 10/10
- Número máximo de switches soportados: 24
- Número máximo de puntos de acceso (total/modo túnel): 64/32
- Configuraciones de alta disponibilidad: activo-activo, activo-pasivo, clustering
Interfaces de hardware:
- 1 puerto USB
- 1 puerto de consola (RJ45)
- 2 puertos WAN GE RJ45
- 1 puerto DMZ GE RJ45
- 2 puertos GE RJ45 dedicados a integración de switch (protocolo de enlace lógico)
- 5 puertos internos GE RJ45
Especificaciones físicas y ambientales:
- Dimensiones: 1.5 x 8.5 x 6.3 pulgadas (38.5 x 216 x 160 mm)
- Peso: 2.23 lbs (1.01 kg)
- Factor de forma: escritorio (desktop), apto también para montaje en pared
- Alimentación: 12Vdc, 3A, mediante adaptador de corriente externo (100-240V AC, 50/60 Hz)
- Consumo de energía (promedio/máximo): 10.17 W / 12.43 W
- Disipación de calor: 42.4 BTU/hr
- Temperatura de operación: 0°C a 40°C
- Temperatura de almacenamiento: -35°C a 70°C
- Humedad: 10% a 90% sin condensación
- Nivel de ruido: sin ventilador, 0 dBA
- Altitud de operación: hasta 2,250 m
- Certificaciones de cumplimiento: FCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB
