Hillstone Networks es un fabricante de cortafuegos de nueva generación que funcionan con su propio sistema, StoneOS. Su gama actual para oficinas, pymes y empresas grandes es la serie A, que va de un pequeño equipo de sobremesa a modelos para el centro de datos. Esta guía se centra en los seis más pequeños. Los datos salen de su ficha oficial, la versión 5.5R12 de 2025, consultada el 10 de noviembre de 2026.
Los modelos para oficinas y pymes
Serie A de Hillstone, según su ficha (versión 5.5R12)
| Dato | A200 / A200W | A1000 | A1100 | A2000 | A2600 |
| Cortafuegos | 1 Gbps | 4 Gbps | 5 Gbps | 5 Gbps | 5 Gbps |
| NGFW | 400 Mbps | 1,5 Gbps | 1,7 Gbps | 2 Gbps | 3 Gbps |
| Protección frente a amenazas | 200 Mbps | 800 Mbps | 800 Mbps | 1 Gbps | 2,5 Gbps |
| IPsec | 590 Mbps | 2,5 Gbps | 2,7 Gbps | 3 Gbps | 3 Gbps |
| Inspección SSL | 15 Mbps | 250 Mbps | 250 Mbps | 250 Mbps | 750 Mbps |
| Sesiones simultáneas | 450.000 | 450.000 | 450.000 | 1,5 millones | 1,85 millones |
| Puertos | 5 de 1 Gbps y 1 SFP | 4 de 1 Gbps | 8 de 1 Gbps, con un par de bypass | 8 de 1 Gbps, con un par de bypass | 8 de 1 Gbps, con un par de bypass |
| Túneles IPsec | 2.000 | 2.000 | 2.000 | 4.000 | 6.000 |
| Usuarios de VPN SSL (de serie / máximo) | 8 / 128 | 8 / 128 | 8 / 128 | 8 / 1.000 | 8 / 2.000 |
| Consumo | 24 W | 36 W | 65 W | 60 W | 60 W |
| Formato | Sobremesa | Sobremesa | Sobremesa | Rack de 1U | Rack de 1U |
El A200W es el A200 con WiFi 802.11a/b/g/n/ac. Los demás no traen WiFi, pero todos admiten un módem 4G por USB, que según la ficha es de otra marca y se compra aparte. El A2000 y el A2600 pueden llevar fuente doble como opción, y admiten hasta cinco sistemas virtuales, es decir, varios cortafuegos lógicos en un mismo equipo. Además, la ficha indica que los A200 y A200W no tienen antispam.
Cómo leer las cifras
La ficha explica cómo mide cada una, y conviene saberlo antes de comparar:
- Cortafuegos: tráfico UDP con paquetes de 1.518 bytes, el caso más favorable.
- NGFW: tráfico web de 64 KB con el control de aplicaciones y el IPS activos.
- Protección frente a amenazas: lo mismo, con el antivirus y el filtrado de URL también activos. Es la cifra más útil para dimensionar si vas a usar todo.
- IPsec: AES-256 con SHA-1 y paquetes de 1.400 bytes.
- Inspección SSL: con todas las reglas del IPS activas.
El salto es grande: un A1000 pasa de 4 Gbps de cortafuegos a 800 Mbps con todas las protecciones. Y si necesitas inspeccionar el tráfico cifrado, que hoy es casi todo, la cifra que manda es la de inspección SSL: 250 Mbps en un A1000 y solo 15 Mbps en un A200. La ficha avisa además de que los resultados pueden variar según la versión de StoneOS y la instalación. Qué significa cada cifra se explica en qué es un NGFW.
Lo que trae
Según la ficha, la serie A incluye entre sus funciones:
- Prevención de intrusiones (IPS), antivirus y reputación de direcciones IP.
- Análisis de archivos sospechosos en un entorno aislado en la nube (sandbox).
- Control de aplicaciones y filtrado web.
- VPN IPsec y SSL, y acceso de confianza cero (ZTNA).
- Herramientas para revisar y depurar las reglas del cortafuegos.
La ficha no dice qué funciones necesitan una licencia de pago ni cuánto duran las suscripciones. Pregúntalo al pedir presupuesto, porque en muchas marcas el antivirus, el IPS y el filtrado van por suscripción.
Cuándo tiene sentido
Esto es criterio de esta web, no del fabricante:
- Quieres una cifra con inspección alta por el precio: compara la fila de protección frente a amenazas con la de otras marcas, medida de forma parecida.
- Necesitas muchos túneles VPN en un equipo pequeño: el A1000 admite 2.000.
- Vas a separar clientes o departamentos con cortafuegos virtuales: desde el A2000.
Ten en cuenta lo que esta guía no ha comprobado: precios, distribuidores y soporte en España, fechas de fin de vida y si algún modelo figura en el catálogo CPSTIC, necesario si el motivo de la compra es el ENS. Si dudas, compara con FortiGate, Sophos o Zyxel.