Barracuda CloudGen Firewall: los modelos para oficinas y sedes, con sus cifras

Barracuda Networks es un fabricante de seguridad con sede en California. Su gama de cortafuegos se llama CloudGen Firewall y está pensada sobre todo para empresas con muchas sedes, que se conectan entre sí y con la nube por SD-WAN. Los datos de esta guía salen de su ficha oficial, la versión US 5.1 de 2026, consultada el 10 de noviembre de 2026.

Los modelos para oficinas y sedes

Todos llevan una fuente de alimentación externa. Para algo más grande, el siguiente es el F380B, de rack: 13 Gbps de cortafuegos, 3,7 Gbps de NGFW, 500.000 sesiones, 8 puertos de cobre, 4 SFP y 2 SFP+ de 10 Gbps.

Los modelos para industria

Barracuda tiene dos modelos «rugged», compactos y para carril DIN, con alimentación sencilla o doble:

La ficha recoge protocolos industriales como S7, Modbus, DNP3, IEC 60870-5-104 e IEC 61850, algo poco habitual en los cortafuegos de oficina.

Cómo leer las cifras

Barracuda las da como valores máximos en condiciones óptimas, y explica cómo mide cada una:

• Cortafuegos e IPS: paquetes UDP grandes, en los dos sentidos y por varios puertos. Es el caso más favorable.
• NGFW: tráfico real de empresa simulado, con el IPS, el control de aplicaciones, la protección avanzada frente a amenazas y el filtro web activos.
• Protección frente a amenazas: lo mismo, con el antivirus y la inspección TLS también activos. Es la cifra para dimensionar si vas a usar todo.

Fíjate en que la cifra de NGFW ya cuenta con la protección avanzada frente a amenazas, que es una suscripción aparte. Y en que un F12A pasa de 1,2 Gbps de cortafuegos a 230 Mbps con todo puesto. Qué significa cada cifra se explica en qué es un NGFW.

Qué va incluido y qué se paga aparte

La ficha dice que todas las plataformas y modelos traen el mismo conjunto de seguridad. Según su tabla, incluyen de serie:

• Cortafuegos con IPS y control de aplicaciones.
• Inspección TLS, es decir, del tráfico cifrado.
• Filtro web.
• SD-WAN y conexión automatizada con Azure Virtual WAN.
• Enrutamiento dinámico, instalación sin tocar el equipo y acceso remoto.

Se contratan aparte:

• Advanced Threat Protection: análisis de archivos en un entorno aislado en la nube (sandbox) contra malware nuevo y ataques dirigidos.
• Malware Protection: antivirus en la pasarela para el tráfico web, de correo y FTP. En el F12A, la ficha indica que se hace en la nube, como parte de Advanced Threat Protection.
• Advanced Remote Access: acceso remoto desde el navegador y control de acceso a la red. No está disponible en el F12A.
• Firewall Insights: informes que reúnen los datos de cientos o miles de cortafuegos.

Las actualizaciones de firmware, de firmas del IPS, de aplicaciones y del filtro web van con Energize Updates, que incluye también el soporte técnico básico. Hay además un servicio de sustitución, Instant Replacement, que según la ficha envía un equipo de reemplazo al siguiente día laborable, da soporte 24/7 y renueva el hardware gratis cada cuatro años.

Cuándo tiene sentido

Esto es criterio de esta web, no del fabricante:

• Tienes muchas sedes y quieres conectarlas con SD-WAN y gestionarlas desde una consola central.
• Usas Azure y te interesa la conexión automática con Azure Virtual WAN.
• Proteges una planta o una instalación industrial con los modelos de carril DIN.

Lo que esta guía no ha comprobado: precios, distribuidores y soporte en España, fechas de fin de vida y si algún modelo figura en el catálogo CPSTIC, necesario si compras por el ENS. Si dudas, compara con FortiGate, Sophos o WatchGuard.