Маршрутизатор Check Point Security Gateway 12607

Основные характеристики

• Пропускная способность межсетевого экрана 30 Гбит/с
• Пропускная способность IPS 17 Гбит/с
• До 26 портов 10/100/1000Base-T
• Управление по протоколу Lights-Out

Описание
Устройство Check Point 12600 представляет собой готовое, консолидированное решение в области безопасности, отличающееся выдающейся производительностью в форм-факторе 2U.
Устройство 12600 поставляется со тремя слотами расширения, в которыие можно добавить различные варианты линейных карт, имеет развитые средства повышения отказоустойчивости. Со значением SecurityPower в 1861 единицы, пропускной способностью межсетевого экрана до 30 Гбит/с и производительностью IPS более 17 Гбит/с, устройство 12600 способно обеспечить защиту крупной сети или дата центра.

Комплексное решение в области безопасности
Устройство Check Point 12600 представляет собой готовое, консолидированное решение в области безопасности в компактном корпусе высотой 2U на основе Check Point Архитектуры «Программные блейды». Аппаратная платформа поставляется в одном из трех вариантов – из 7, 8 и 10 Программных блейдов и обеспечивает передовую и расширяемую защиту.

Встроенное управление безопасностью
Устройством можно управлять либо локально с помощью встроенного сервера управления безопасностью, либо
через единое центральное управление. При использовании локального управления, можно управлять самим устройством и еще одним соседним устройством, для высокой отказоустойчивости.

Удаленный доступ для мобильных устройств
Используя блейд Mobile Access, каждое устройство позволяет получить доступ с мобильной связи для 5 пользователей. Данная лицензия обеспечивает защищенный удаленный доступ к корпоративным ресурсам с широкого спектра устройств, включая смартфоны, планшеты, ПК, Mac и Linux.

GAiA - Единая ОС безопасности
Check Point GAiATM является следующим поколением защищенных операционных систем для всех устройств
Check Point, открытых серверов и виртуальных шлюзов. GAiA сочетает в себе лучшие черты IPSO и SecurePlatform в единой унифицированной ОС, которая обеспечивает превосходную эффективность и высокую производительность. Обновляя до GAiA, клиенты получают преимущества в виде расширенных возможностей подключения устройства и снижения расходов в эксплуатации. С GAiA, клиенты получают возможность использовать всю широту и мощь Программных блейдов Check Point. GAiA обеспечивает безопасность сетей IPv4 и IPv6, использующих технологию Check Point Acceleration & Clustering и защищает более сложные сетевые среды за счет поддержки протоколов динамической маршрутизации, таких как RIP, OSPF, BGP, PIM (Sparse mode и Dense mode) и IGMP.

В 64-разрядных ОС, GAiA увеличивает емкость соединений выбранных устройств.
Административный доступ, основанный на ролях, для разделения полномочий в GAiA упрощает управление. Кроме того, GAiA значительно повышает эффективность работы, предлагая автоматическое обновление ПО. Наглядный и многофункциональный web-интерфейс позволяет осуществлять мгновенный поиск любой команды или свойства. GAiA имеет полную совместимость с интерфейсом командной строки IPSO и SecurePlatform, что облегчает переход клиентов Check Point на новую ОС.

Технические характеристики
Базовая конфигурация

• 2 порта 10/100/1000Base-T RJ45
• Карта расширения на 4 порта 10/100/1000Base-T RJ45 в одном из трех слотов расширения
• Карта расширения на 8 портов 10/100/1000Base-T RJ45 в одном из трех слотов расширения
• 6 Гб оперативной памяти
• Два жестких диска с горячей заменой емкостью 500 Гб
• Два блока питания переменного напряжения с возможностью горячей замены
• карта LOM
• Направляющие для установки в стойку

Варианты спользования слотов расширения

• Карта расширения на 4 порта 10/100/1000Base-T RJ45
• Карта расширения на 8 портов 10/100/1000Base-T RJ45
• Карта расширения на 2 порта 1000Base-F SFP
• Карта расширения на 4 порта 1000Base-F SFP
• Карта расширения на 2 порта 10GBase-F SFP+
• Карта расширения на 4 порта 10GBase-F SFP+

Максимальная конфигурация

• До 26 портов 10/100/1000Base-T RJ45
• До 12 портов 1000Base-F SFP
• До 12 портов 10GBase-F SFP+
• 12 Гб оперативной памяти

Производительность

• 1861 SecurityPower
• Пропускная способность межсетевого экрана 30 Гбит/с, размер кадра UDP 1518 байт
• Пропускная способность IPS 17 Гбит/с при дефолтном профиле
• Пропускная способность IPS 6 Гбит/с при рекомендованном профиле
• Пропускная способность VPN 7 Гбит/с, AES-128
• 2.5 (по умолчанию) / 5 (максимум) миллионов конкурентных соединений
• 130,000 соединений в секунду

Возможность сетевого подключения

• IPv4 и IPv6
• 1024 VLANs
• 256 VLANs на интерфейс
• 802.3ad пассивная и активная агрегация каналов
• Режимы Layer 2 (прозрачный) и Layer 3 (маршрутизации)

Высокая готовность

• Активный/Активный - L3 режим
• Активный /Пассивный - L3 режим
• Синхронизация сессий для межсетевого экрана и VPN
• Перехват управления сессией при изменении маршрутов
• Обнаружение неисправности устройства
• Обнаружение обрыва соединения
• ClusterXL или VRRP

Габаритные размеры

• Корпус: 2U
• Метрические (W x D x H): 438 x 562 x 88 миллиметры
• Масса: 23.4 кг.

Требования по питанию

• Входное питание АС: 100 – 240 В
• Частота: 47-63 Гц
• Номинальная мощность одного источника питания: 400 Вт
• Максимальная потребляемая мощность: 220 Вт
• Максимальный тепловой выход: 750.6 BTU

Условия окружающей среды в режиме работы

• Температура: от 32° до 104°F / от 0° до 40°C
• Влажность: 20%-90% (без конденсации)

Условия окружающей среды в режиме хранения

• Температура: от –4° до 158°F / от –20° до 70°C
• Влажность: от 5% до 95% @60°C

Соответствие стандартам

• Безопасность: CB, UL/cUL, CSA, TUV, NOM, CCC, IRAM, PCT/GoST Излучение: FCC, CE, VCCI, C-Tick, CCC, ANATEL, KCC Защищенность: RoHS

Аксессуары
Интерфейсные карты и трансиверы

• 4 Port 10/100/1000Base-T RJ45 interface card
• 8 Port 10/100/1000Base-T RJ45 interface card
• 4 Port 1000Base-F SFP interface card; requires additional 1000Base SFP transceiver modules per interface port
• SFP transceiver module for 1G fiber ports – long range (1000Base-LX) for CPAC-4-1F
• SFP transceiver module for 1G fiber ports – short range (1000Base-SX) for CPAC-4-1F
• 2 Port 10GBase-F SFP+ interface card; requires an additional 10GBase SFP+ transceiver per interface port
• 4 Port 10GBase-F SFP+ interface card; requires an additional 10GBase SFP+ transceiver per interface port
• SFP+ transceiver module for 10G fiber ports – long range ( 10GBase-LR) for CPAC-2-10F, CPAC-4-10F
• SFP+ transceiver module for 10G fiber ports – short range ( 10GBase-SR) for CPAC-2-10F, CPAC-4-10F

Вайпас карты

• 2 Port 10GE short-range Fiber Bypass (Fail-Open) Network interface card (10000Base-SR)
• 2 Port 10GE long-range Fiber Bypass (Fail-Open) Network interface card (10000Base-LR)
• 4 Port 1GE short-range Fiber Bypass (Fail-Open) Network interface card (1000Base-SX)
• 4 Port 1GE long-range Fiber Bypass (Fail-Open) Network interface card (1000Base-LX)
• 4 Port 1GE copper Bypass (Fail-Open) Network interface card (10/100/1000 Base-T)
• Дополнительные модули, запчасти
  
• 6 GB RAM Memory upgrade for 12600 appliance
• Replacement parts kit (including 1 Hard Disk Drive, and one Power Supply) for 12600 appliance
• Replacement AC Power Supply for 12600 appliance
• Replacement 500G Hard Disk Drive for 12600 appliance
• Slide RAILS for 4000 and 12000 Appliances (22"-32")
• Extended Slide Rails for 4000 and 12000 Appliances (26"-36")