Ранее мы уже писали, что с появлением Check Point Maestro, уровень входа (в денежном выражении) в масштабируемые платформы значительно снизился. Больше нет необходимости в приобретении шасси-решений. Берете ровно столько, сколько вам нужно и добавляете по необходимости без больших первоначальных затрат (как в случае с шасси). Как это делается можно посмотреть здесь. Долгое время к заказу были доступны всего несколько бандлов — 6500, 6800 и 23800. И вот, в этом году, Check Point презентовал новые и более производительные модели шлюзов — Quantum. В результате новый минимальный бандл с одним оркестратором (MHO140) и двумя шлюзами (6200 Plus) подешевел более чем в два раза! Это позволяет компаниям практически любых размеров использовать масштабируемые решения без завышенных первоначальных затрат. Давайте рассмотрим новые модели чуть подробнее.

Филиалы и малые офисы (не подходит для Maestro)

Для малого бизнеса и филиалов были презентованы новые модели — 3600 (datasheet) и 3800 (datasheet). Хоть данные модели и НЕ МОГУТ использоваться для подключения к оркестратору (нужны 10G линки), все равно считаю важным рассказать про них. По сравнению с предыдущими моделями (3100, 3200) производительность выросла более чем в два раза, при этом цена практически не изменилась. Основные характеристики новых устройств на картинке ниже:

Малый и средний бизнес

Для малого и среднего бизнеса выпустили сразу 4 новых модели: 6200 (datasheet), 6400 (datasheet), 6600 (datasheet) и 6700 (datasheet). Ключевые характеристики на картинке ниже:



Все модели можно использовать для подключения к оркестратору. К примеру, если использовать шлюз 6200, то можно увеличить «мощность» кластера от 3.6 Гбит/с (2 ноды) до 93.6 Гбит/с (52 ноды) в режиме Threat Prevention. Для шлюза 6600 это будут цифры 7.4 и 192.4 соответственно. Серьезные цифры.

Крупный бизнес

Для крупного бизнеса появилось две новых модели — 7000 (datasheet) и 16200 (datasheet). Характеристики для 7000-й модели на картинке ниже:



Можно увеличивать мощность кластера от 19 Гбит/с (2 ноды) до 494 Гбит/с (52 ноды) в режиме Threat Prevention.

Характеристики для 16200-й модели:



Можно увеличивать мощность кластера от 30 Гбит/с (2 ноды) до 780 Гбит/с (52 ноды) в режиме Threat Prevention.

Решения для датацентров

И самые мощные модели в семействе, модели для датацентров — 26000 (datasheet) и 28000 (datasheet). Ключевые характеристики на картинке ниже:



Для 26000 модели можно увеличивать мощность кластера от 48 Гбит/с (2 ноды) до 1248 Гбит/с (52 ноды) в режиме Threat Prevention.
Для 28000 модели можно увеличивать мощность кластера от 60 Гбит/с (2 ноды) до 1560 Гбит/с (52 ноды) в режиме Threat Prevention. Т.е. 1.5 Тбит/с!

Вебинар по новым моделям Check Point Quantum

Спикер — Захаренко Дмитрий (RRC Security)

Вместо заключения

Уверен, что многим будут интересны модели именно из 6000-й линейки. На их основе можно сразу начинать строить масштабируемую платформу на периметре сети. Это будет выгоднее, чем классический кластер, причем как с финансовой, так и с технической точки зрения. Мы ранее писали об этом. Поэтому, если вы только планируете внедрение межсетевого экрана или же рассматриваете возможность апгрейда, то очень рекомендуем посмотреть в сторону Check Point Maestro. С большой долей вероятности может оказаться, что это будет наиболее оптимальным решением.

Следите за обновлениями в наших каналах (Telegram, Facebook, VK, TS Solution Blog)!