Quantum Force — новая серия шлюзов безопасности Check Point

Компания Check Point с конца 2023 года продолжает обновлять модельный ряд своих программно-аппаратных комплексов. Ранее уже были представлен новые версии устройств Small Business and Branch Offices (далее SMB). В них используются ARM процессоры и облегченная версия операционной системы GAIA — Gaia Embeded.

1500 серия получила приписку PRO и номерное обозначение в виде цифры 5 в номере модели — 1535, 1555, 1575, 1595. Помимо этих шлюзов, на недавно прошедшей конференции CPX EMEA 2024 были представлены 6 новых моделей линейки Quantum Force Perimeter. И 4 новых модели линейки Quantum Force High End Enterprise and Data Center, которые используют x86 процессоры и полноценную версию операционной системы GAIA OS. Отдельно стоит выделить, что для 100Гбит портов стала использоваться ASIC акселерация.

В данной статье будет проведен сравнительный анализ показателей производительности нового модельного ряда с их предшественниками.

По сравнению с обычными моделями, данные устройства получили поддержку технологий 5G, WiFi6 и увеличение объема оперативной памяти до 4гб, что положительно отразилось на количестве одновременных сессий, поддерживаемые шлюзом.

Ниже представлена сравнительная таблица с характеристиками старых и новых устройств. Сравниваются следующие показатели:

• пропускная способность в режиме Threat Prevention (Активны функции Firewall, Application Control, URL Filtering, IPS, Antivirus, Anti-Bot, SandBlast Zero-Day Protection с включенным логированием)
• количество одновременных сессий
• количество подключений в секунду
• пропускная способность в режиме Threat Prevention c Smart Accel (Smart Accel — функция, которая доступна только для устройств SMB под локальным управлением, либо через SMP портал, позволяет оптимизировать работу шлюза в режиме TP).

На основе таблиц можно сделать вывод о том, что увеличение объема оперативной памяти позволило шлюзу повысить лимиты по кол-ву одновременных сессий. Пропускная способность для этих устройств глобально не изменилась.

Относительно недавно обновились и старшие версии модельного ряда SMB. Они получили номера 1900 вместо 1600 и 2000 вместо 1800. Данные модели показали значительные улучшения производительности. В частности, шлюзы получили новый 24-ядерный процессор (по сравнению с 12-ядерным в обычных версиях), два медных 2.5гбит порта, 4 оптических 10Гбит порта и увеличение объема оперативной памяти до 16ГБ (с 8ГБ в старых версиях).

Сравним характеристики старых и новых устройств.

По итогам сравнения видно, что обновленный модельный ряд значительно усилился в производительности по сравнению со старыми устройствами. В частности, виден большой рост пропускной способности, количества одновременных сессий, а также подключений в секунду.

Модель в базовой конфигурации включает в себя:

• 1x CPU, 4 физических и 8 логических ядер в сумме (против 2 физических ядер в 6200 шлюзе)
• 16ГБ оперативной памяти с возможностью расширения до 64ГБ
• 10х RJ45 портов

Поддерживаемые карты расширения портов:

• 8x 1/10GBASE-F SFP+
• 4x 10/25GBASE-F SFP28

Средний в модельном ряде — 9400.

Модель в базовой конфигурации включает в себя:

• 1x CPU, 14 физических и 20 логических ядер в сумме (против 6 физических и 12 логических ядер в 6700 шлюзе)
• 16ГБ оперативной памяти с возможностью расширения до 64ГБ
• 10х RJ45 порта
• 4x 1/10GbE SFP+ порта

Поддерживаемые карты расширения портов:

• 8 x 1/10GBASE-F SFP+
• 4 x 10/25GBASE-F SFP28
• 2 x 40/100GBASE-F QSFP28

Самый старший в серии — 9800.

Модель в базовой конфигурации включает в себя:

• 1x CPU, 20 физических и 40 логических ядер в сумме (против 16 физических и 32 логических ядер в 7000 шлюзе)
• 32ГБ оперативной памяти с возможностью расширения до 128ГБ
• 6х RJ45 портов
• 4x 1/10GbE SFP+ порта

Поддерживаемые карты расширения портов:

• 8 x 1/10GBASE-F SFP+
• 4 x 10/25GBASE-F SFP28
• 2 x 40/100GBASE-F QSFP28

Далее сформируем таблицу с основными показателями шлюзов. Рассматриваются следующие параметры:

• Пропускная способность в режиме Threat Prevention (используются функции Firewall, App Control, URLF, IPS, Anti-Malware и SandBlast c включенным логированием).
• Пропускная способность в режиме Firewall.
• Количество одновременных сессий.
• Количество подключений в секунду.

Модель 19 100 в базовой конфигурации включает в себя:

• 2x CPU, 32 физических и 64 логических ядра в сумме (против 16 физических и 32 логических ядер в 16 000 шлюзе)
• 64ГБ оперативной памяти с возможностью расширения до 128ГБ
• 2x 1/10Гбит медных порта
• 2х 25Гбит оптических порта
• 8х 10Гбит оптических порта

Поддерживаемые карты расширения портов:

• Карты по 8×1/10GBASE-F SFP+, до 32 портов
• Карты по 4×10/25GBASE-F SFP28, до 18 портов
• Карты по 2×40/100GBASE-F QSFP28, до 8 портов

Модель 19 200 в базовой конфигурации включает в себя:

• 2x CPU, 40 физических и 80 логических ядер в сумме (против 24 физических и 48 логических ядер в 16 200 шлюзе)
• 96ГБ оперативной памяти с возможностью расширения до 128ГБ
• 2х 1/10Гбит медных порта
• 2х 25Гбит оптических порта
• 8х 10Гбит портов

Поддерживаемые карты расширения портов:

• Карты по 8×1/10GBASE-F SFP+, до 32 портов
• Карты по 4×10/25GBASE-F SFP28, до 18 портов
• Карты по 2×40/100GBASE-F QSFP28, до 8 портов

Далее проведем сравнительный анализ и составим таблицу с характеристиками новых шлюзов и их предшественников.