El PA-440 es un modelo de la serie PA-400 de Palo Alto Networks que comparte caja y puertos con el PA-450 y el PA-460, que dan más rendimiento. Es un cortafuegos de sobremesa para oficinas y sucursales con fibra de hasta 1 Gb. La marca, sus suscripciones y la serie que lo sustituye están en la guía de Palo Alto Networks; aquí va lo de este modelo.
Qué cifra mirar
La ficha da tres cifras de rendimiento, medidas con PAN-OS 12.1 y tráfico mixto de aplicaciones:
- Cortafuegos, 2,4 Gbps: ya con App-ID, el reconocimiento de aplicaciones, y el registro encendidos. Por eso no se compara con la cifra de «solo cortafuegos» de otras marcas, sino más bien con la de NGFW (qué es un NGFW).
- Prevención de amenazas, 1,2 Gbps: con App-ID, IPS, antivirus, antispyware, WildFire, DNS Security y bloqueo de archivos. Es la que hay que comparar con la conexión si se usan las suscripciones.
- VPN IPsec, 1,1 Gbps, medida con transacciones HTTP de 64 KB.
Frente al PA-410, el más pequeño de la serie, aguanta más del triple de sesiones (200.000 simultáneas y 34.000 nuevas por segundo) y admite un segundo sistema virtual, con una licencia aparte.
Puertos
Trae 8 puertos de cobre de 1 Gb, sin ninguno reservado para la WAN: en PAN-OS cada uno se configura como capa 3, capa 2, cable virtual (modo transparente) o tap, que solo mira una copia del tráfico. Aparte lleva un puerto de gestión de 1 Gb fuera de banda, dos consolas (RJ45 y micro-USB) y dos USB. No hay PoE ni huecos de fibra; si hacen falta, el PA-445 tiene cuatro puertos PoE y uno combinado SFP/RJ45. Guarda los datos en 128 GB de memoria eMMC y lleva TPM para el arranque seguro.
Qué pide licencia
El cortafuegos, la VPN IPsec y App-ID funcionan con el equipo. La cifra de prevención de amenazas supone tener las suscripciones de seguridad: Advanced Threat Prevention para el IPS, el antivirus y el antispyware, Advanced WildFire y Advanced DNS Security, explicadas en la guía de Palo Alto Networks. El segundo sistema virtual también va con licencia propia.
Hasta cuándo tiene soporte
Según la tabla oficial de fechas de fin de vida, el PA-440 deja de venderse el 22 de marzo de 2027 y llega al fin de vida el 21 de marzo de 2032; su sustituta es la serie PA-500. A diferencia del PA-410, llega a PAN-OS 12.2, que tiene soporte normal hasta el 30 de julio de 2029 y, por ser la última que admite, ampliado hasta el fin de vida del equipo. La serie PA-400 figura en el catálogo CPSTIC con PAN-OS 11.2, cualificada para la categoría alta del ENS hasta julio de 2027.
Ficha técnica oficial de la serie PA-400 (PDF, en la web de Palo Alto Networks)