29200 Appliance
Check Point Force 29200 数据中心防火墙专为高要求的数据中心环境打造，采用模块化 2RU 机箱，可提供高达 1.4 Tbps 防火墙吞吐与 63.5 Gbps 威胁防护吞吐，并集成 AI/ML 安全、出色能效与空间节省设计。
核心优势
- 全方位 AI 安全：发现并防护网络中的所有 AI 应用、大语言模型（LLM）、智能体与 MCP 服务器
- 顶级安全有效性：Check Point 在 Miercom、NSS 等第三方恶意软件、钓鱼与漏洞利用拦截评测中排名第一
- 超大规模网络安全：按需扩展、防火墙集群负载均衡，关键业务应用访问高可用
- 统一管理与运维效率：一体化安全架构提升防护能力并降低 TCO
- 网络韧性与能效：每 Gbps 威胁防护吞吐功耗更低，与同类产品相比可节省一半电力成本
性能指标
| 指标 | 企业测试环境 | RFC 实验室测试 |
|---|---|---|
| 防火墙吞吐 | 500 Gbps | 1,400 Gbps（1518B UDP） |
| 下一代防火墙（NGFW） | 165 Gbps | — |
| 威胁防护 | 75 Gbps | — |
| IPS | 235 Gbps | — |
| VPN（AES-GCM 1452B） | — | 130 Gbps |
| 每秒新建连接 | — | 1,500,000 |
| 并发连接（基础/增强/最大） | — | 30M / 48M / 67M |
| 防火墙平均延迟 | — | 1.85 μs |
| HTTP/TLS 解密性能 | — | 28,100 / 18.6 Gbps / 25.04 Gbps |
平台特性
- 模块化 2RU 机箱，7 个网络卡扩展槽位：2x40/100G、4x10/25G、8x1/10G（40/100G 卡支持 ASIC 防火墙加速）
- 全面的下一代安全防护：NGFW、站点间与远程接入 VPN、应用与网页过滤、IPS、防病毒与 Anti-Bot、高级 DNS 安全、沙箱与文件净化、Zero-Phishing 零钓鱼（免客户端）
- 灵活快速的 HTTPS 解密检查，不牺牲内网性能
- 64 物理核 CPU（128 逻辑核），基础型 128GB / 增强型 192GB 内存
- 双冗余热插拔电源，双 960GB NVMe RAID-1 存储（增强型）
- 集成 SD-WAN 网络优化与韧性，每台最多 1024 个物理/VLAN 接口（虚拟系统下 4096）
- 高可用：Active/Active L2、Active/Passive L2/L3、ClusterXL、VRRP
物理规格
| 项目 | 规格 |
|---|---|
| 机箱 | 2RU |
| 尺寸（宽×深×高） | 442 × 610 × 88 mm |
| 重量 | 19.1 kg |
| 电源 | 双 AC 1300W，平均/最大功耗 600W / 999W |
| 工作环境 | 0°C 至 40°C，湿度 5% 至 95% |
| MTBF | > 10 年 |
| 认证 | CB IEC 62368-1、CE、UL、FCC、ROHS、REACH、WEEE、ISO14001 |
订购信息
| SKU | 说明 |
|---|---|
| CPAP-SG29200-SNBT | 基础型：2x 1/10GbE 电口管理、2x SFP28 同步口、8x SFP+、128GB 内存、1x 960GB NVMe、双电源、伸缩导轨、SandBlast 订阅 1 年 |
| CPAP-SG29200-PLUS-SNBT | 增强型：16x SFP+、4x 10/25GbE SFP28、2x 100/40GbE QSFP28、192GB 内存、2x 960GB NVMe、LOM、5 个虚拟系统、SandBlast 订阅 1 年 |
| CPAP-SG29200-PLUS-MHS-SNBT | Maestro/MHS 超融合型：2x 40/100GbE QSFP、2x 100GbE DAC 3m、192GB 内存、2x 960GB NVMe、LOM、SandBlast 订阅 1 年 |
| CPSB-SNBT / NGTP / NGFW-29200-1Y | 下一代威胁预防 / SandBlast / NGFW 订阅包（1 年续订） |
| CPSB-IOTP-29200-1Y | IoT Protect 订阅（1 年） |
数据来源：Check Point Force 29200 Data Center Firewall Datasheet（2026 年 7 月）。威胁防护吞吐数据基于 R82.20 及以上版本。