Sonicwall Tz570 Cortafuegos (hardware) Escritorio 4000 Mbit/s

El modelo TZ570 dispone de múltiples puertos Gigabit Ethernet para configurar zonas de red diferenciadas (WAN, LAN, DMZ). La configuración exacta de puertos —cantidad y velocidad— se especifica en la ficha técnica de la tienda. Lo importante es que permite segregar tráfico entre una o varias conexiones a internet y varias redes internas, típicamente hasta 4-5 segmentos sin necesidad de switches adicionales.

El TZ570 requiere licencias de funcionalidades avanzadas (antivirus, prevención de intrusiones, control de aplicaciones). Al comprar el dispositivo nuevo suele incluir una suscripción inicial por un período determinado (habitualmente 1 año), pero tras ese período necesitaréis renovar las licencias si queréis mantener protecciones actualizadas. Confirmad qué servicios vienen incluidos en el pack que comprés.

Físicamente es sencillo (conectar cables de red), pero la configuración inicial requiere conocimientos de networking: crear reglas de firewall, segmentar redes, habilitar VPN, etc. La mayoría de empresas lo instalan con ayuda de un integrador de sistemas o técnico informático. SonicWall ofrece herramientas de configuración web intuitivas, pero la puesta en marcha es una tarea técnica, no plug-and-play.

El throughput es la cantidad máxima de datos que el cortafuegos puede procesar por segundo manteniendo todas sus funciones de seguridad activas. 4000 Mbit/s = 500 MB/s es suficiente para oficinas con 20-50 usuarios con conexión de fibra típica. Si vuestra red tiene conexiones más modestas o menos usuarios, ese throughput os sobra; si tenéis centro de datos o tráfico muy elevado, quizá necesitéis modelo superior.

Sí, el TZ570 soporta módulos y servicios adicionales (protección avanzada contra amenazas, sandboxing, inspección SSL). Estos se adquieren como licencias o servicios complementarios y se activan en el dispositivo. No necesitáis reemplazar el hardware; lo amplíais por software según vuestras necesidades futuras crezcan.

El TZ570 es un dispositivo de sobremesa compacto, típicamente de tamaño similar a un router profesional (menos de 2 litros). Se puede situar en un escritorio, armario de red o estantería. No requiere refrigeración forzada si el flujo de aire de la oficina es normal, aunque evitad entornos con calor excesivo o mucho polvo. Consultad las dimensiones exactas en la ficha técnica antes de decidir dónde colocarlo.

El TZ570 es un dispositivo singular, no tiene redundancia integrada. Para alta disponibilidad, SonicWall vende pares de estos cortafuegos en configuración activa-pasiva o activa-activa con sincronización. Si vuestra red no puede permitirse caídas, plantead comprar dos dispositivos y sincronizarlos; si la disponibilidad es menos crítica, este modelo es suficiente, aunque cualquier fallo implicará interrupción temporal de internet.