PT NGFW сегодня: новые возможности, изменения и планы развития

PT NGFW в 2026 году: новая линейка, рост производительности и эволюция функционала

За последние два года рынок российских NGFW заметно изменился. Если в 2023–2024 годах основной вопрос звучал как «когда появится необходимый функционал», то в 2026-м заказчики уже сравнивают платформы по производительности, архитектуре и зрелости реализации.
PT NGFW вошёл в 2026 год с расширенной аппаратной линейкой, обновлённой архитектурой виртуальных платформ и существенным приростом функциональности. Ниже — системный разбор того, что изменилось и к чему стоит готовиться.

В 2025 году линейка аппаратных платформ была ограничена семью моделями. Этого хватало для типовых задач, но в реальных проектах регулярно возникали два запроса:

1. Более компактное решение для небольших филиалов.
2. Более производительная платформа для крупных ЦОД и магистральных узлов.

В 2026 году эта проблема фактически закрыта.

PT NGFW 105 — для небольших офисов
Модель 105 рассчитана на малые филиалы и удалённые площадки. Это компактное устройство с базовым набором интерфейсов, которое закрывает задачи офисов на десятки сотрудников без избыточной производительности и затрат.

PT NGFW 1020 — промежуточное звено
Модель 1020 заняла нишу между 1010 и 1050. Ранее именно этого уровня производительности не хватало — либо приходилось переплачивать за старшую модель, либо мириться с ограничениями младшей.

Дополнительно заявлена поддержка LTE-версии, что расширяет сценарии использования в распределённых сетях.

PT NGFW 3050 — выход в сегмент сверхвысокой производительности
Самое заметное изменение — появление платформы 3050.
Ключевые показатели:

• до 400 Гбит/с в режиме Firewall + App Control
• до 100 Гбит/с в режиме IPS + App Inspection

Для российского NGFW такие значения ещё несколько лет назад казались недостижимыми. Важно и то, что тестирование производительности проводится при жёстких условиях: 100 000 правил срабатывания по последнему правилу — это серьёзная нагрузка для любого межсетевого экрана.
SSL-инспекция по-прежнему остаётся самым ресурсоёмким режимом, и здесь прирост более умеренный, что технологически ожидаемо.

Ранее фактически использовалась одна базовая виртуальная модель. В 2026 году доступно уже несколько вариантов виртуальных платформ — от начального уровня до старшей VM250.
При этом верхняя граница производительности виртуальных NGFW ограничена возможностями среды виртуализации. Это архитектурное ограничение гипервизоров, а не самого продукта.

Для заказчиков это означает:

• гибкость при пилотировании;
• возможность масштабирования без закупки «железа»;
• понятный потолок производительности в виртуальной среде.

К 2026 году PT NGFW закрыл значительную часть функциональных ожиданий рынка.

Site-to-Site VPN
Один из наиболее востребованных сценариев — site-to-site VPN — реализован в современной архитектуре. По результатам внедрений и пилотов решение показывает стабильную работу и корректную интеграцию в сложные сетевые топологии.

Remote Access VPN: самый ожидаемый функционал
Remote Access VPN долго оставался в статусе «ожидается». Сейчас его релиз находится в финальной стадии.

Архитектура включает:

• централизованное управление через систему управления;
• NGFW как VPN-шлюз;
• отдельный PT VPN Agent;
• поддержку split tunneling;
• управление пулами адресов;
• гибкие механизмы аутентификации;
• интеграцию через RADIUS.

Поддержка RADIUS открывает возможность подключения внешней двухфакторной аутентификации.

Ключевой момент — ставка сделана на корректность и зрелость реализации, а не на ускоренный выпуск функции.

В последних релизах добавлены важные сетевые механизмы:

• Graceful Restart — минимизация потерь сессий при переключении кластера;
• Policy Based Routing;
• выделенный сборщик логов;
• кластеризация системы управления.

Кластер системы управления — важное изменение для крупных инсталляций. Теперь можно развернуть отказоустойчивую пару систем управления и избежать единой точки отказа.

Кластеризация NGFW
Используется собственная (проприетарная) технология кластеризации.
Поддерживается:

• виртуальный IP;
• виртуальный MAC;
• синхронизация сессий через выделенный линк;
• корректное переключение без полного обрыва сетевых процессов.

Это не классический VRRP-подход маршрутизаторов, а специализированная реализация под NGFW.

Что планируется в 2026 году
В дорожной карте развития:

• Remote Access VPN
• SNMP
• RADIUS
• SLA / контроль качества канала
• Role-Based Access Control
• Reverse Proxy
• Quality of Service

Переход на мажорные релизы с большим количеством изменений говорит о том, что продукт развивается системно, а не точечно.

Для заказчиков доступна:

• бесплатная образовательная платформа с материалами по архитектуре и эксплуатации;
• авторизованный курс администрирования;
• возможность пилотирования с инженерной поддержкой.

Это существенно снижает порог входа и ускоряет внедрение.

PT NGFW в 2026 году — это:

• расширенная аппаратная линейка от компактных моделей до 400 Гбит/с;
• развитая виртуальная архитектура;
• закрытые ключевые сетевые функции;
• готовящийся Remote Access VPN;
• зрелая кластеризация;
• активная дорожная карта развития.

Продукт перешёл из стадии «догоняющего» решения в стадию активного масштабирования и функционального роста.

Для компаний, которые ранее откладывали его тестирование, текущий этап развития делает оценку решения технически обоснованной.