Saltar al contenido
Guías

Hillstone: los cortafuegos de la serie A para pymes, con sus cifras oficiales

Hillstone Networks vende cortafuegos de nueva generación con su sistema StoneOS. Para oficinas y pymes, su gama actual es la serie A, del pequeño A200 al A2600 de rack. Aquí están sus cifras oficiales, qué mide cada una y qué mirar para elegir.

Conectores de red RJ45 transparentes iluminados con luz de coloresFoto: Nic Wood, en Pexels
Redacción de Firewalls Hardware · Actualizado el · 3 min de lectura
En este artículo

Hillstone Networks es un fabricante de cortafuegos de nueva generación que funcionan con su propio sistema, StoneOS. Su gama actual para oficinas, pymes y empresas grandes es la serie A, que va de un pequeño equipo de sobremesa a modelos para el centro de datos. Esta guía se centra en los seis más pequeños. Los datos salen de su ficha oficial, la versión 5.5R12 de 2025, consultada el 10 de noviembre de 2026.

Los modelos para oficinas y pymes

Serie A de Hillstone, según su ficha (versión 5.5R12)
DatoA200 / A200WA1000A1100A2000A2600
Cortafuegos1 Gbps4 Gbps5 Gbps5 Gbps5 Gbps
NGFW400 Mbps1,5 Gbps1,7 Gbps2 Gbps3 Gbps
Protección frente a amenazas200 Mbps800 Mbps800 Mbps1 Gbps2,5 Gbps
IPsec590 Mbps2,5 Gbps2,7 Gbps3 Gbps3 Gbps
Inspección SSL15 Mbps250 Mbps250 Mbps250 Mbps750 Mbps
Sesiones simultáneas450.000450.000450.0001,5 millones1,85 millones
Puertos5 de 1 Gbps y 1 SFP4 de 1 Gbps8 de 1 Gbps, con un par de bypass8 de 1 Gbps, con un par de bypass8 de 1 Gbps, con un par de bypass
Túneles IPsec2.0002.0002.0004.0006.000
Usuarios de VPN SSL (de serie / máximo)8 / 1288 / 1288 / 1288 / 1.0008 / 2.000
Consumo24 W36 W65 W60 W60 W
FormatoSobremesaSobremesaSobremesaRack de 1URack de 1U

El A200W es el A200 con WiFi 802.11a/b/g/n/ac. Los demás no traen WiFi, pero todos admiten un módem 4G por USB, que según la ficha es de otra marca y se compra aparte. El A2000 y el A2600 pueden llevar fuente doble como opción, y admiten hasta cinco sistemas virtuales, es decir, varios cortafuegos lógicos en un mismo equipo. Además, la ficha indica que los A200 y A200W no tienen antispam.

Cómo leer las cifras

La ficha explica cómo mide cada una, y conviene saberlo antes de comparar:

  • Cortafuegos: tráfico UDP con paquetes de 1.518 bytes, el caso más favorable.
  • NGFW: tráfico web de 64 KB con el control de aplicaciones y el IPS activos.
  • Protección frente a amenazas: lo mismo, con el antivirus y el filtrado de URL también activos. Es la cifra más útil para dimensionar si vas a usar todo.
  • IPsec: AES-256 con SHA-1 y paquetes de 1.400 bytes.
  • Inspección SSL: con todas las reglas del IPS activas.

El salto es grande: un A1000 pasa de 4 Gbps de cortafuegos a 800 Mbps con todas las protecciones. Y si necesitas inspeccionar el tráfico cifrado, que hoy es casi todo, la cifra que manda es la de inspección SSL: 250 Mbps en un A1000 y solo 15 Mbps en un A200. La ficha avisa además de que los resultados pueden variar según la versión de StoneOS y la instalación. Qué significa cada cifra se explica en qué es un NGFW.

Lo que trae

Según la ficha, la serie A incluye entre sus funciones:

  • Prevención de intrusiones (IPS), antivirus y reputación de direcciones IP.
  • Análisis de archivos sospechosos en un entorno aislado en la nube (sandbox).
  • Control de aplicaciones y filtrado web.
  • VPN IPsec y SSL, y acceso de confianza cero (ZTNA).
  • Herramientas para revisar y depurar las reglas del cortafuegos.

La ficha no dice qué funciones necesitan una licencia de pago ni cuánto duran las suscripciones. Pregúntalo al pedir presupuesto, porque en muchas marcas el antivirus, el IPS y el filtrado van por suscripción.

Cuándo tiene sentido

Esto es criterio de esta web, no del fabricante:

  • Quieres una cifra con inspección alta por el precio: compara la fila de protección frente a amenazas con la de otras marcas, medida de forma parecida.
  • Necesitas muchos túneles VPN en un equipo pequeño: el A1000 admite 2.000.
  • Vas a separar clientes o departamentos con cortafuegos virtuales: desde el A2000.

Ten en cuenta lo que esta guía no ha comprobado: precios, distribuidores y soporte en España, fechas de fin de vida y si algún modelo figura en el catálogo CPSTIC, necesario si el motivo de la compra es el ENS. Si dudas, compara con FortiGate, Sophos o Zyxel.

Preguntas frecuentes

¿Qué Hillstone necesito para una oficina pequeña?

En la serie A, los de sobremesa son el A200, el A200W (con WiFi), el A1000 y el A1100. Con la inspección de amenazas activa, la ficha da 200 Mbps a los A200 y 800 Mbps a los A1000 y A1100. Elige uno cuya cifra con inspección supere la velocidad de tu línea.

¿Hillstone tiene WiFi?

En la serie A, solo el A200W, con WiFi 802.11a/b/g/n/ac. Los demás admiten un módem 4G por USB, que se compra aparte.

¿Qué es el SG-6000 de Hillstone?

Es el prefijo del nombre completo de sus cortafuegos. En la serie A, por ejemplo, el A1000 aparece en la ficha como SG-6000-A1000-IN.

Fuentes

Te puede interesar