多年来，Check Point IP已经经受住了在复杂网络与性能要求苛刻环境下使用的检验网络，它可为客户提供齐备的安全功能，如各种型号设备上的防火墙, VPN（虚拟专用设备） 和入侵防御（IPS）等。

IP设备现在作为一个解决方案，集成了Check Point最新的软件刀片，并在其标准配置中IPS软件刀片 进行了优化。IP设备提供无可比拟的可扩展性、高性能、可靠性和高端口密度，以降低运营成本，并在严格的任务关键安全环境下运行。

主要优势

集成了Check Point硬件和最新软件刀片的安全设备
高度模块化和可扩展性，在大范围流量条件下实现高性能
运营商级的耐用性和冗余，减少了平均维护时间和确保了可靠性
灵活的软件刀片架构
Check Point IP设备基于Check Point的软件刀片架构。Check Point软件刀片架构是第一个和唯一一个可为任何规模的企业提供全面、灵活和可管理安全性的架构。Check Point软件刀片具有前所未有的灵活性和可扩展性，可以提供较低的拥有成本和经济高效的保护，以满足当前和未来的任何需求。

IP设备包括下列软件刀片：

防火墙 软件刀片
IPsec VPN软件刀片
IPS软件刀片
加速与集群软件刀片
高级网络软件刀片
具有附加Check Point软件刀片的可扩展性：快速满足新的安全威胁
IP设备提供预先配置的软件刀片集。可以快速和轻松地扩展IP设备，以通过附加Check Point软件刀片满足新的和不断发展的安全要求，例如Web安全 与VoIP。

加速数据路径（ADP）模块
Check Point加速数据（ADP） 模块是可以插入IP设备中，以提高流量性能和扩展设备利用率的硬件选项。可以通过ADP在主处理器与ADP模块处理器之间共享CPU工作负荷，以在不必完全更换现有硬件情况下提高性能。

高级路由与网络
IP设备结合了支持广泛流量类型的高级路由协议，包括PIM、RIP、OSFP和BGP。IP设备也支持流量监控和错误处理，以便实现远程故障排除、容量规划和配置管理。

高性能和高可用性集群
为了帮助确保业务连续性和平衡性能，IP设备可用多个高可用性解决方案。虚拟路由器冗余协议(VRRP)和获得专利的IP设备集群技术提供强健和可扩展的IP设备高可用性。这些技术允许多台独立的IP设备相结合，实现单台虚拟机的公共安全目标。

网络 Voyager
Check Point 网络 Voyager提供基于Web的配置、监控和管理，以便网络管理员通过功能丰富的GUI远程管理IP设备。管理员可以从网络Voyager界面轻松地管理硬件、操作系统和应用程序开发、组网和路由，排除系统故障或者优化配置，管理高可用性，设计基于角色的管理和监控流量与IP设备状况。

接口选项
Check Point IP设备配有大型的接口选项组合，包括具有广泛端口密度的铜缆和光纤以太网以及高达10Gbps和T1 WAN的性能选项。这些设备也配有HDD、闪存或者混合存储等存储选项。

运营商级的耐用性和冗余
备选的IP网络安全设备集群使得通过工作负荷重新分配进行维护更新成为可能。管理员可进行透明的“滚动更新”，在这个过程中，节点从集群中被删除，进行更新，然后重新插入，所有这一切都不会中断终端用户的操作。

其他特点包括：

某些型号上的热插拔硬件驱动器、风扇和电源
简单存取设计（滑出式托盘和滑入卡）
更新ADP模块以提高设备的性能
某些型号上的DC电源

IP设备模块

IP1285 和 IP2455:	用于大型企业和服务提供商的解决方案。 提供 防火墙, VPN, IPS, 高级网络以及加速与集群。支持可选的ADP 服务模块。
IP695:	用于大中型企业和服务提供商的解决方案。 提供防火墙, VPN, IPS, 高级网络 以及加速与集群。支持可选的ADP 服务模块。
IP565:	用于大中型企业的解决方案。 提供防火墙, VPN, and IPS, 高级网络以及加速与集群。
IP395:	用于中小型企业和大型分公司的解决方案。 提供 防火墙, VPN, and IPS, 高级网络以及加速与集群。
IP295:	用于小型办公室、分公司和扩展企业的解决方案。 提供企业级防火墙, VPN, and IPS, 高级网络以及加速与集群。

软件规格

IP设别	IP295	IP395	IP565	IP695	IP1285	IP2455
软件版本	R70	R70	R70	R70	R70	R70
防火墙软件刀片
IPsec VPN软件刀片
IPS软件刀片
加速与集群
高级网络
Web安全性	*	*	*	*	*	*
VoIP	*	*	*	*	*	*

注释：也支持Check Point R65。

- 包括
* - 可选

安全规格

¹ 包含在安全网关容器中。

设备集锦

IP设备	IP295	IP395	IP565	IP695	IP1285	IP2455
防火墙吞吐率	1.5 Gbps	3.0 Gbps	6.3 Gbps	7.2 Gbps 11.7 Gbps	10.3 Gbps 15.4 Gbps1	10.3 Gbps 29 Gbps1
VPN吞吐率	1.0 Gbps	677 Mbps	1.7 Gbps	1.4 Gbps 3.3 Gbps1	1.9 Gbps 8.3 Gbps1	1.9 Gbps 8.3 Gbps1
IPS吞吐率	不适用	不适用	不适用	4 Gbps	7 Gbps	9 Gbps
并发任务	110万	110万	110万	110万	110万	110万
VLANS	10242	10242	10242	10242	10242	10242
ADP模块	-	-	-	可选	可选	可选
VPN加速	可选	包括	包括	包括	包括	Included

¹ - 无ADP和有ADP的性能
² - 每个接口最多256个VLAN

硬件技术规格

	IP295	IP395	IP565	IP695	IP1285	IP2455
10/100/ 1000 Ports	6/8	4/8	4/12	4/16	4/28	4/32
10 GbE 端口	-	-	-	61	101	101
存储	40 GB	80 GB	80 GB	80 GB	80 GB	80 GB
基于磁盘 或者闪存	磁盘或者闪存	磁盘或者闪存	磁盘或者闪存	磁盘或者闪存	磁盘或者闪存	磁盘或者闪存
外壳	1U/半机架式	1U	1U	1U	2U	2U
外形尺寸 （标准）	8.52x18x1.71 英寸	17x16x1.71 英寸	17.23x22x1.71 英寸	17.23x24x1.71 英寸	17.23x24.11x3.46 英寸	17.23x24.11x3.46 英寸
外形尺寸 （米制）	216x457x44 mm	432x406x44mm	438x559x44 mm	438x610x44 mm	438x613x88 mm	438x613x88 mm
重量	5.1kg (11.25 lbs)	7.71kg (17.0 lbs)	11.84kg (26.1 lbs)	12.38kg (27.3 lbs)	19.6kg (43.2 lbs)	20.57kg (45.35 lbs)
工作环境	温度：0°－ 40°C2，湿度：5% - 95%无冷凝，海拔：3048m
端口输入	100-240V 50-60Hz	100-240V 50-60Hz	100-240V 50-60Hz	100-240V 50-60Hz	100-240V 50-60Hz	100-240V 50-60Hz
功耗	133W （最大）	150W （最大）	225W （最大）	250W （最大）	700W （最大）	700W （最大）
直流电源	-	-	-	-	可选	可选
合规性	安全性: UL60950-1, 第一版：2003, CAN/CSAC22.2,编号60950:2000, IEC60950-1: 2001, 全部具有日本国家偏差/辐射合规性： FCC第15部分，子部分B，类型A，EN50024,EN55022A: 1998, CISPR 22 类型A: 1985, EN61000-3-2, EN61000-3-3 / 抗扰性: EN55024: 1998

¹ 可选
² IP395可以转到50°C