A PA-500 a Palo Alto legújabb telephelyi sorozata, a PA-1400 pedig a következő lépcső, rackbe szerelhető kivitelben. A felső kategóriában a két sorozat átfedi egymást, ezért gyakori kérdés, hogy a PA-550/PA-560 vagy a PA-1410/PA-1420 a jobb választás.
A számok egymás mellett
| PA-550 | PA-560 | PA-1410 | PA-1420 | |
|---|---|---|---|---|
| Tűzfal-áteresztés | 6,5 Gbps | 8,5 Gbps | 8,5 Gbps | 9,5 Gbps |
| Threat Prevention | 4,5 Gbps | 6,0 Gbps | 4,5 Gbps | 6,2 Gbps |
| IPsec VPN | 4,0 Gbps | 5,5 Gbps | 4,1 Gbps | 5,6 Gbps |
| Max. munkamenet | 398 000 | 598 000 | 945 000 | 1 400 000 |
| Új munkamenet / mp | 70 000 | 100 000 | 100 000 | 140 000 |
| 10G SFP+ port | 2 | 4 | 4 | 8 |
| Tárhely | 120 GB | 240 GB | 120 GB SSD | 240 GB SSD |
| Dedikált HA port | – | – | 10G HSCI | 10G HSCI |
| Tápegység | külső adapter | külső adapter | 450 W, opcionálisan 2. | 450 W, opcionálisan 2. |
| Fogyasztás | max. 57 W | max. 106 W | átl. 250 / max. 290 W | átl. 260 / max. 300 W |
| Kivitel | kompakt | kompakt | 1U rack | 1U rack |
Forrás: Palo Alto Networks PA-500 Series Datasheet (PAN-OS 12.2) és PA-1400 Series Datasheet (PAN-OS 12.1). A tápegységnél a PA-500 adatlap AC adaptert ír.
Mit mutatnak a számok?
Átviteli teljesítményben a PA-560 nem marad el. A tűzfal-áteresztése megegyezik a PA-1410-ével, bekapcsolt védelemmel (Threat Prevention) pedig 6,0 Gbps-ot tud a PA-1410 4,5 Gbps-ával szemben. Ha csak az internetkapcsolat sebességét nézzük, a PA-560 sok esetben elég.
A PA-1400 a kapacitásban és a kiépítésben erősebb. A PA-1410 másfélszer, a PA-1420 több mint kétszer annyi egyidejű munkamenetet kezel, mint a PA-560. Van dedikált 10G-s HA portja, SSD-je, és második tápegységgel is kérhető. Ezek egy központi telephelyen vagy adatközpont szélén számítanak.
A fogyasztás is különbözik. A PA-560 legfeljebb 106 W-ot vesz fel, a PA-1400 átlagosan 250 W körül. Egy fiókirodában, ahol nincs klimatizált szerverterem, ez sem mellékes.
Mikor a PA-500?
- fiókirodába, üzletbe, közepes telephelyre, ahol nincs rack vagy szerverterem,
- ha a tűzfalnak PoE-s eszközöket is táplálnia kell (PA-545-POE, PA-555-POE),
- ha fontos a poszt-kvantum titkosítás támogatása,
- ha a forgalom nagy, de az egyidejű kapcsolatok száma 600 ezer alatt marad.
Mikor a PA-1400?
- központi telephelyre vagy kampuszra, ahol a tűzfal a szerverszekrénybe kerül,
- ha két tűzfal kell magas rendelkezésre állásban, dedikált HA kapcsolattal,
- ha sok 10G port kell (a PA-1420-on 8 darab SFP+),
- ha sok felhasználó, sok párhuzamos kapcsolat vagy sok VPN-alagút várható,
- ha redundáns tápegység kell.
Ha a döntés a PA-560 és a PA-1410 között van, a kérdés ritkán a sávszélesség. Inkább az, hogy hova kerül az eszköz, kell-e HA-pár, és mennyi párhuzamos kapcsolat várható a következő 3–5 évben.
Még nagyobb igényre a PA-3400 való (14–35 Gbps), kisebbre a PA-400. Az összes sorozat egy helyen, modellajánlóval: Palo Alto tűzfalak.