Check Point 翻新 Quantum Force 防火牆硬體,威脅預防效能最高提升 4 倍

Check Point 自 2020 年推出 Quantum 資安閘道設備後,經過約 4 年市場推廣,進一步以 Quantum Force 系列更新硬體產品線。新系列導入 AI 驅動的威脅預防技術,並針對園區網路、網路邊界、大型企業、資料中心及分支辦公室等場景推出不同機型。

Quantum Force 系列初期規劃推出 10 款機型,原廠表示,這些產品在威脅預防效能與能源使用效率方面,均可達到前代同等級機型的兩倍。之後 Check Point 又在今年 5 月底宣布,新增鎖定分支辦公室環境的 3900 系列 4 款機型,部分產品的威脅預防效能較既有同等級機型最高提升至 4 倍。

從 Quantum 到 Quantum Force

Check Point 2020 年推出的 Quantum 系列,首波包含 3600、6200、6600、6900 與 16000 等級產品,涵蓋分支辦公室、小型企業、中型企業及大型企業等使用情境。其中,3600 的威脅預防效能最高為 1,500 Mbps,6200 為 2,500 Mbps,6600 與 6900 為 7.6 Gbps,16000 則為 17.6 Gbps。

新一代 Quantum Force 系列則加入自動因應威脅、全球即時威脅情資,以及超過 50 種 AI 引擎,主打在威脅持續演進的情況下,提升系統主動防禦能力。不過,原始資料並未進一步說明各 AI 引擎的名稱、模型架構或實際運作方式。

9000、19000 與 29000 系列鎖定不同網路規模

Quantum Force 初期產品主要分為 9000、19000 與 29000 三大系列。9000 系列採用 1U 機箱,共有 6 款機型,主要面向園區網路與網路邊界環境;19000 系列與 29000 系列則各有 2 款,分別鎖定大型企業與資料中心網路。

系列機箱尺寸主要應用威脅預防效能防火牆效能UDP 1518B 防火牆吞吐量
90001U園區網路、網路邊界5 至 20 Gbps55 至 185 Gbps80 至 400 Gbps
190002U大型企業28.8 至 36.9 Gbps200 至 245 Gbps800 Gbps
290002U資料中心47.4 至 63.5 Gbps365 至 500 Gbps1,400 Gbps

其中,UDP 1518B 防火牆吞吐量的標示值得注意。三大系列的這項數值都高於一般防火牆效能數字,顯示 Check Point 以不同測試條件呈現設備在特定封包大小與流量型態下的處理能力,兩者不宜直接視為相同測試指標。

模組化網路介面與 ASIC 加速

9400、9700、9800,以及 19000 與 29000 系列均提供模組化網路介面配置。硬體機箱設有多個網路埠模組或線卡擴充槽,企業可依據網路環境調整連接埠配置。

若搭配具備 2 個 QSFP28 埠的 40/100 Gb Line Card,產品可使用該線卡內建 ASIC 的防火牆加速機制。9000、19000 與 29000 系列也能搭配具備 4 個 SFP28 埠的 10/25G SFP28 Card,相關線卡同樣標示具備加速能力。

Check Point 在 Quantum Force 系列的 YouTube 介紹影片中提到產品配備源自 Nvidia 的 ASIC 晶片加速技術,但影片資料並未明確指出供應該能力的具體產品。對照 Check Point 在 GTC 2024 大會的演講內容,該公司特別提到 Quantum Force 採用 ConnectX-7 網路介面技術;這項資訊可能與前述加速能力有所關聯,但僅依現有資料,仍無法確認完整的晶片供應與產品對應關係。

新增 3900 系列,面向分支辦公室與 SD-WAN

Check Point 於今年 5 月底宣布新增 Quantum Force 3900 系列,共有 3920、3950、3970 與 3980 4 款機型。其中,3920 與 3950 採用桌上型機箱,3970 與 3980 則採用 1U 機箱。

3900 系列主要鎖定分支辦公室網路,並適合部署 SD-WAN。Check Point 表示,對於企業存取 SaaS 雲端服務的情境,新機型可提供更高的安全防護效能。以威脅預防效能來看,3920 為 3.2 Gbps、3950 為 5.5 Gbps、3970 為 4.25 Gbps,3980 則為 7 Gbps。

機型機箱威脅預防效能防火牆效能
3920桌上型3.2 Gbps20 Gbps
3950桌上型5.5 Gbps20 Gbps
39701U4.25 Gbps40 Gbps
39801U7 Gbps40 Gbps

規格與部署資訊

依 Check Point 提供的產品資訊,Quantum Force 系列採用 Gaia OS R82.10,所有機型均配備 2 個 USB 3.0 埠。高階 29000 系列可搭配 56 核心或 64 核心處理器、256 GB 記憶體,最高同時連線數量為 6,700 萬個;19000 系列則搭配 32 核心或 40 核心處理器、128 GB 記憶體,最高同時連線數量為 3,100 萬個。

9000 系列依機型配置 4 核心至 20 核心處理器、64 GB 或 128 GB 記憶體,同時連線數量則為 162 萬個或 2,900 萬個。儲存裝置方面,9000 系列配置 480 GB SATA SSD、960 GB SATA SSD 或 2 顆 960 GB NVMe SSD;19000 與 29000 系列則配置 2 顆 960 GB NVMe SSD。

資料顯示,29000 系列的最大防火牆吞吐量為 1.4 Tbps,19000 系列為 800 Gbps,9000 系列為 400 Gbps,3900 系列為 40 Gbps;在所有防護功能啟用後,最高吞吐量則分別為 63.5 Gbps、36.9 Gbps、20 Gbps 與 7 Gbps。

規格解讀與注意事項

Quantum Force 的產品定位,反映企業防火牆設備正同時朝向更高吞吐量、硬體加速、模組化擴充及 AI 輔助威脅預防發展。對於需要處理大量東西向流量的資料中心,29000 系列提供較高的防火牆吞吐量;對分支辦公室與 SD-WAN 使用者而言,3900 系列則著重機身尺寸與威脅預防效能之間的平衡。

不過,防火牆效能、UDP 1518B 吞吐量與啟用完整防護功能後的威脅預防效能,代表不同測試條件,實際部署時仍需依流量型態、啟用的安全功能、連線數量與網路介面配置進行評估。此外,原始產品資料對 19000 系列機箱尺寸的描述與系列規格段落並不一致:產品資訊欄列為 1U,系列介紹則列為 2U;採購前應向 Check Point 或供應商確認正確配置。

目前廠商未提供建議售價,規格與價格也可能因產品調整而變動,實際資訊仍應以供應商公布內容為準。

Related Articles

Stay Connected

0FansLike
0FollowersFollow
22,800SubscribersSubscribe
spot_img

Latest Articles