Nowe urządzenia w portfolio, wzrost wydajności, czyli nowości od Check Point
2025-06-05
We środę 28.05.2025 firma Check Point Software Technologies oficjalnie wprowadziła do swojego katalogu produktów 4 nowe urządzenia z linii Quantum Force dedykowane do zabezpieczania oddziałów (Branch Office) oraz 5 nowych urządzeń Smart-1.
Wszystkie te nowości wkomponowują się do szerokiego portfolio Check Pointa skupionego wokół platformy Infinity:
Dzień wcześniej została zorganizowana sesja zdalna dla partnerów, gdzie poza wspomnianymi wyżej nowościami sprzętowymi, dowiedzieliśmy się również o tym, że w jednym z najbliższych zestawów poprawek do firmware R82, urządzenia otrzymają zastrzyk wydajności w zakresie Threat Prevention na poziomie +15%-25% … tak, dobrze czytacie – wystarczy jedynie zaktualizować swoje urządzenia, a otrzymają Performance Boost!
Do tego Check Point Software Technologies poinformował o wprowadzeniu programu FortiFlip, który ma ułatwić Klientom migrację z rozwiązań firmy Fortinet, na rozwiązania Check Point.
Program FortiFlip ma na celu wyjść naprzeciw oczekiwaniom potencjalnych nowych Klientów, gdyż do końca 2026 roku około miliona urządzeń FortiGate zostanie wycofanych z portfolio tego producenta (uzyskają status End-Of-Support) i będzie to moment, w którym obecni Klienci tej firmy będą musieli podjąć decyzję o tym czy zdecydują się na migrację na nowsze modele tego producenta, czy na rozwiązania innego producenta.
W przypadku tych Klientów, którzy zdecydują się na migrację do rozwiązań Check Point, program FortiFlip zapewni odpowiednie upusty i rabaty, a także specjalne usługi profesjonalne, ułatwiające cały proces migracji konfiguracji, a do tego Klienci otrzymają darmowe wsparcie w okresie 3 miesięcy.
Decyzja należeć będzie oczywiście do Klientów, jednak niewątpliwie jest to bardzo ciekawa propozycja, biorąc pod uwagę fakt, że w licznych raportach rozwiązania Check Point stawiane są wyżej niż rozwiązania Fortinet.
Jeśli chodzi o nowe urządzenia Quantum Security Gateway do ochrony Branch Office, to mowa tutaj o urządzeniach 3920, 3950, 3970 oraz 3980.
Jak widać na powyższej grafice dwa modele (3920 oraz 3950) mają obudowę „biurkową”, z kolei dwa kolejne (3970 oraz 3980) są to urządzenia w obudowie Rack (1U).
Każde z tych urządzeń zapewnia bardzo duży wzrost wydajności Threat Prevention w stosunku do poprzedniej linii urządzeń dedykowanych do ochrony Branch Office – modeli 3600 oraz 3800, które debiutowały na rynku w roku 2020.
Ale to nie jedyna ogromna zaleta nowej linii urządzeń. Kolejną niewątpliwie jest kwestia połączeniowa, gdyż każde z urządzeń z linii 39xx zapewnia szereg portów sieciowych, w skład których wchodzą zarówno porty 2,5Gbps, jak i porty 10Gbps.
Jest to zatem ogromna zmiana w stosunku do liczby i rodzaju portów w urządzeniach z linii 36xx.
Tak naprawdę, to urządzenia z nowej linii 39xx są tak dużym skokiem wydajnościowym i jakościowym, że nie możemy tutaj mówić jedynie o porównaniu z linią 36xx, ale również z większymi urządzeniami 6200 Plus oraz 6400 Plus !
Zresztą sami zobaczcie poniższe porównanie, w formie tabelarycznej:
Jak widać w powyższych tabelach nowa linia urządzeń jest ogromnym krokiem naprzód, a wszystko to w bardzo podobnej cenie … a wręcz należałoby napisać, że w niższej (no, może poza „kosmetycznym” przypadku modelu 3950).
Nowe urządzenia idealnie wypełniają lukę wydajnościową pomiędzy urządzeniami Quantum Spark oraz Quantum Force:
Zatem można powiedzieć, że portfolio urządzeń Quantum zostało dopełnione!
Mając świeżutkie, wręcz pachnące nowością, urządzenia zapewniające ochronę sieciową, dobrze też móc nimi zarządzać na równie wysokim poziomie.
Check Point Software Technologies również o tym aspekcie intensywnie myślał, czego efektem jest aż 5 nowych urządzeń Smart-1 – a zatem urządzeń Managementowych.
W naszym kraju bardzo wielu Klientów decyduje się (i bardzo słusznie) na wdrożenie urządzeń Check Point w modelu Distributed, a zatem Security Gateway oraz Management jako oddzielne maszyny. Dzięki temu „nie przeszkadzają” sobie nawzajem w swoich zadaniach. Wielu wybiera jednak wdrożenie Managementu jako maszyny wirtualnej.
Nie zapominajmy jednak tutaj o tym, że dedykowana maszyna niemalże zawsze będzie oferować lepszą wydajność i jakość.
Nie przekonałem Was do tego, że warto wybrać dedykowaną maszynę Smart-1 jako maszynę managementową ? To może przekonają Was parametry 5 nowych maszyn Smart-1 z linii 700 oraz 7000, które zastąpią linię 600 oraz 6000, wprowadzoną do portfolio w roku 2020.
Nowe maszyny oferują wyższą wydajność oraz jeszcze więcej przestrzeni dyskowej.
Oto nowa linia urządzeń Smart-1:
Ci z Was, którzy znają urządzenia z linii 600 i 6000, zapewne dostrzegli, że Check Point utrzymał te same oznaczenia literowe: S, M, L oraz XL. Pojawiło się jednak dodatkowo oznaczenie Ultra, jako odpowiedź na oczekiwania największych Klientów.
Jak widzicie wyżej wydajność indeksowania logów wzrosła bardzo wyraźnie. Jest to nie tylko efekt wydajniejszych procesorów, większej ilości pamięci RAM, ale również zastosowania dysków NVMe M.2 (7000XL oraz 7000Ultra), co wprost przekłada się na wyraźny przyrost jakościowy w zakresie przeglądania i filtrowania logów.
Powyższa grafika zawiera jeszcze jedną bardzo interesującą informację – najwyższe modele 7000XL oraz 7000Ultra, są tak wydajne, że można je rozbudować o licencję dającą możliwość zarządzania nawet do 10 000 urządzeń Security Gateway!
Jak nietrudno się domyślić model 700S zastąpi model 600S i podobnie z pozostałymi „literkami”. Zatem rzućmy okiem na porównanie poszczególnych modeli w zakresie kluczowych parametrów, wprost z ich datasheetów:
Feature |
600S |
700S |
600M |
700M |
Managed Gateways |
5/10 |
5/10 |
25/50 |
25/50 |
Sustained Indexed Logs per Sec. |
up to 8000 |
up to 10000 |
up to 13000 |
up to 22000 |
GB per Day of Logs |
up to 200 |
up to 430 |
up to 295 |
up to 800 |
CPU |
6 |
4/8 |
6 |
14/20 |
Storage |
1x 2TB HDD |
2x 4TB HDD |
2x 4TB HDD |
2x 8TB HDD |
RAID Type |
- |
1 (software) |
1 |
5,6,10,50,60 |
Memory |
16/32GB |
16/32GB |
32/64GB |
32/64GB |
Default Network Interfaces |
10x Cooper GbE |
1x Cooper 1GbE, |
4x Cooper GbE |
1x Cooper 1GbE, |
Extended Network Interfaces |
- |
1 |
1 |
1 |
Size |
1U |
1U |
1U |
1U |
Dual PSU |
- |
1+1 |
Yes |
Yes |
Power Consumtpion |
83/150W |
126/210W |
275/350W |
114/190W |
Feature |
6000L |
7000L |
6000XL |
7000XL |
Managed Gateways |
75/150 |
75/150 |
200/400 |
200/400 |
Sustained Indexed Logs per Sec. |
up to 23000 |
up to 32000 |
up to 40000 |
up to 60000 |
GB per Day of Logs |
up to 616 |
up to 1218 |
up to 999 |
up to 2284 |
CPU |
16 |
24/48 |
32 |
48/96 |
Storage |
6x 4TB HDD |
4x 8TB HDD |
6x 1TB HDD |
6x 4TB SSD NVMe |
RAID Type |
5,6,10,50 |
5,6,10,50,60 |
5,6,10,50 |
5,6,10,50,60 |
Memory |
96/192GB |
128/192GB |
192/384GB |
256/384GB |
Default Network Interfaces |
4x Cooper GbE |
1x Cooper 1GbE, |
4x Cooper GbE |
1x Cooper 1GbE, |
Extended Network Interfaces |
3 |
1 |
3 |
1 |
Size |
2U |
2U |
2U |
2U |
Dual PSU |
Yes |
Yes |
Yes |
Yes |
Power Consumtpion |
600/750W |
436/728W |
600/750W |
523/872W |
Feature |
6000L |
7000L |
6000XL |
7000XL |
Managed Gateways |
75/150 |
75/150 |
200/400 |
200/400 |
Sustained Indexed Logs per Sec. |
up to 23000 |
up to 32000 |
up to 40000 |
up to 60000 |
GB per Day of Logs |
up to 616 |
up to 1218 |
up to 999 |
up to 2284 |
CPU |
16 |
24/48 |
32 |
48/96 |
Storage |
6x 4TB HDD |
4x 8TB HDD |
6x 1TB HDD |
6x 4TB SSD NVMe |
RAID Type |
5,6,10,50 |
5,6,10,50,60 |
5,6,10,50 |
5,6,10,50,60 |
Memory |
96/192GB |
128/192GB |
192/384GB |
256/384GB |
Default Network Interfaces |
4x Cooper GbE |
1x Cooper 1GbE, |
4x Cooper GbE |
1x Cooper 1GbE, |
Extended Network Interfaces |
3 |
1 |
3 |
1 |
Size |
2U |
2U |
2U |
2U |
Dual PSU |
Yes |
Yes |
Yes |
Yes |
Power Consumtpion |
600/750W |
436/728W |
600/750W |
523/872W |
Feature |
7000Ultra |
Managed Gateways |
250/500 |
Sustained Indexed Logs per Sec. |
up to 75000 |
GB per Day of Logs |
up to 2757 |
CPU |
56/112 |
Storage |
6x 8TB SSD NVMe |
RAID Type |
5,6,10,50,60 |
Memory |
256/384GB |
Default Network Interfaces |
1x Cooper 1GbE, |
Extended Network Interfaces |
1 |
Size |
2U |
Dual PSU |
Yes |
Power Consumtpion |
540/919W |
Jak widać w powyższych tabelach, praktycznie w każdym aspekcie nastąpiła wyraźna poprawa, a w kilku miejscach jest to wręcz deklasacja poprzedniej linii produktowej.
Szczególnie warto podkreślić większą liczbę rdzeni procesora, większą ilość pamięci, dużo lepsze możliwości rozbudowy w zakresie interfejsów sieciowych oraz w przypadku modeli XL/Ultra dyski NVMe M.2.
Wszystkie te parametry w końcowym rozrachunku przekładają się na wyraźny wzrost wydajności nowej linii urządzeń.
A wszystko to przy mniejszym zapotrzebowaniu na energię elektryczną (za wyjątkiem modelu 700S).
Zatem czy warto rozważyć Management w formie dedykowanej platformy sprzętowej, zamiast maszyny wirtualnej ? Na to pytanie musicie już sobie odpowiedzieć sami, ja jedynie przedstawiłem argumenty, które powinniście wziąć pod uwagę.
Podsumowując:
Końcówka maja 2025 przyniosła nam kilka bardzo ciekawych nowości ze strony Check Point Software Technologies, obok których po prostu nie można przejść obojętnie.
Wszystkie opisane wyżej nowości są już dostępne w katalogu produktów, zatem nie pozostaje mi nic innego jak zachęcić Partnerów Clico oraz Ich Klientów, do zapoznania się z tymi nowościami i uwzględnienia ich w swoich projektach.
A już na sam koniec tego wpisu warto zaznaczyć, że wszystkie urządzenia ze starszych linii, o których była tutaj mowa, a zatem: 3600, 3800, 6200, 6400, a także Smart-1 600/6000, nie przeszły jeszcze do statusu End-Of-Sale.
Zatem w dalszym ciągu można je zamawiać i w dalszym ciągu będzie dla nich oferowane wsparcie producenta minimum 5 lat od daty zakupu.