Zyxel USG FLEX 100H: cifras oficiales, puertos y licencias
El USG FLEX 100H es el segundo cortafuegos de la serie H de Zyxel: según su ficha, da 1.000 Mbps con antimalware e IPS activos y 4.000 Mbps sin servicios, con ocho puertos de 1 Gb que se configuran como WAN o LAN.
Dibujo propio con los puertos de la ficha técnica oficial- Con todo encendido
- 1 Gb/s
- Cortafuegos
- 4 Gb/s
- Puertos de red
- 8
Para fibras de hasta 600 Mb/s con todo encendido
Da 1.000 Mb/s con antimalware e IPS activos y 4.000 Mb/s sin servicios, con ocho puertos de 1 Gb. Se queda corto si la conexión supera 1 Gb/s o si hacen falta dos equipos en alta disponibilidad.
- Rendimiento con todo encendido 40 %
- 6,2
- Años de soporte 25 %
- 6
- Puertos 20 %
- 5
- Certificaciones 15 %
- 4
- Oficinas pequeñas con fibra de hasta 1 Gb/s y los servicios de seguridad activos
- Hasta 20 túneles IPsec entre sedes, según la recomendación de Zyxel
- Necesitas alta disponibilidad con dos equipos
- Necesitas puertos de 2,5 o 10 Gb
Rendimiento
- CortafuegosSPI firewall throughput (RFC 2544, UDP de 1.518 bytes) 4 Gb/s
- Prevención de intrusiones (IPS)IPS throughput (HTTP, 1.460 bytes) 1,5 Gb/s
- Cortafuegos de nueva generación (NGFW)NGFW throughput (IPS y App Patrol) 1,5 Gb/s
- AntimalwareAnti-Malware throughput (Express Mode) 1 Gb/s
- Protección completa (UTM)UTM throughput (Anti-Malware e IPS) 1 Gb/s
- VPNVPN throughput (RFC 2544, UDP de 1.424 bytes) 900 Mb/s
Escala logarítmica. Fuente: la ficha técnica oficial de la serie USG FLEX H, consultada el 11 de noviembre de 2026. Sesiones TCP simultáneas: 300.000 · Túneles IPsec simultáneos: 50 · Túneles IPsec entre sedes recomendados: 20 · Usuarios de VPN SSL simultáneos: 25 · Interfaces VLAN: 16 · Puntos de acceso gestionados (de serie / máximo): 8 / 24 · Dispositivos conectados a la vez (máximo): 64.
Puertos
- Red interna
- Gestión
- 8 RJ45 de 1 Gb
Zyxel no fija qué puerto es WAN: los ocho se configuran como WAN o LAN. El PoE+ (un puerto, 30 W) solo lo lleva la versión 100HP.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
Lo que ganas
- Ve y filtra todo lo que entra y sale de la red
- Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
- Hay que configurar en él la conexión a internet
- Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
Lo que ganas
- Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
- Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
Zyxel USG FLEX H con todo encendido
- Sobremesa
- Sobremesa
- Sobremesa
¿Te quedas corto? Zyxel USG FLEX 200H → 1,8 Gb
La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.
Frente a sus rivales
| Dato | Zyxel USG FLEX 100H | Deciso DEC750 | SonicWall TZ280 | Palo Alto Networks PA-440 |
|---|---|---|---|---|
| Con todo encendido | 1 Gb/s | 1 Gb/s | 1 Gb/s | 1,2 Gb/s (la mejor) |
| Cortafuegos | 4 Gb/s | 10 Gb/s (la mejor) | 2,5 Gb/s | 2,4 Gb/s |
| Puertos | 8 | 5 | 10 (la mejor) | 9 |
En verde, la mejor de cada fila.
Datos clave
| Sin ventilador | Sí |
|---|---|
| Alta disponibilidad (dos equipos) | No (a partir del 200H) |
| Consumo máximo | 17 W |
| Alimentación | Externa, 12 V CC, 2 A |
| Medidas (ancho × fondo × alto) | 216 × 143 × 33 mm |
| Peso | 1,04 kg |
| Temperatura de funcionamiento | 0 a 40 °C |
El USG FLEX 100H es un cortafuegos de sobremesa sin ventilador para oficinas pequeñas, con el sistema uOS de Zyxel. Lo común a toda la marca (las tres familias, las licencias y las fechas de fin de soporte de los modelos antiguos) está en la guía de Zyxel USG FLEX y ATP; aquí va lo propio de este modelo.
Qué cifra mirar
La ficha da seis cifras, y cada una mide una cosa distinta:
- SPI, 4.000 Mbps: el cortafuegos sin servicios de seguridad, con paquetes UDP grandes de 1.518 bytes. Es la cifra más alta y la que menos dice de un uso real.
- IPS y NGFW, 1.500 Mbps: con la prevención de intrusiones activa, y en el caso del NGFW también el control de aplicaciones, en una prueba HTTP con varios flujos.
- UTM, 1.000 Mbps: con el antimalware (en modo Express) y el IPS a la vez. Es la cifra que hay que comparar con la conexión a internet si se van a usar las licencias.
- VPN, 900 Mbps: el tráfico cifrado entre sedes o de usuarios en remoto.
La página de especificaciones de Zyxel añade una prueba de velocidad real con un enlace WAN de 1 Gbps: 931,61 Mbps en el cortafuegos. Zyxel avisa de que depende de la calidad de la conexión del operador.
Para la VPN, Zyxel recomienda hasta 20 túneles IPsec entre sedes, aunque el equipo admite 50 túneles a la vez, y 25 usuarios de VPN SSL simultáneos.
Puertos
Trae ocho puertos RJ45 de 1 Gb, sin ninguno fijo como WAN: Zyxel los llama puertos definidos por software, y cada uno se configura como WAN o LAN. Tiene además un USB 3.0 y la consola en RJ45. No lleva puertos de 2,5 Gb ni SFP; para eso hay que subir al 200H o al 700H. La versión 100HP añade PoE+ en el puerto 8, con 30 W.
Qué necesita licencia
Según la ficha, la inspección SSL y la autenticación en dos pasos vienen de serie en cualquier USG FLEX H registrado. El resto de los servicios va por suscripción, y Zyxel vende el equipo en dos paquetes:
- Gold Security Pack: IPS, antimalware, sandbox en la nube, control de aplicaciones, filtrado web, filtro de reputación, Device Insight, SecuReporter, Secure WiFi y Nebula Pro. Es el que hace falta para la cifra de UTM.
- Entry Defense Pack: solo el filtro de reputación, SecuReporter y el soporte prioritario de Nebula Pro.
Sin la licencia Secure WiFi gestiona 8 puntos de acceso; con ella, hasta 24.
Hasta cuándo tiene soporte
Zyxel no ha publicado fechas: la serie H no aparece en su tabla oficial de fin de vida. Sí la indica como destino de los USG FLEX 100 y ATP100, que dejan de desarrollarse el 30 de junio de 2027.
Ficha técnica oficial del USG FLEX 100H (PDF, en la web de Zyxel).
Documentos oficiales
- Ficha técnica de la serie USG FLEX H (50H a 700H) (PDF) Inglés · download.zyxel.com
Preguntas frecuentes
¿El Zyxel USG FLEX 100H tiene alta disponibilidad?
No. Según Zyxel, la alta disponibilidad con dos equipos va de serie a partir del USG FLEX 200H; la tabla de especificaciones del 100H la da como no disponible.
¿Qué diferencia hay entre el USG FLEX 100H y el 100HP?
Las cifras de rendimiento son las mismas. El 100HP añade PoE+ en el puerto 8, con 30 W, para alimentar un punto de acceso, una cámara o un teléfono.
¿Cuándo se acaba el soporte del USG FLEX 100H?
Zyxel no ha publicado ninguna fecha: la serie USG FLEX H no figura en su tabla de fin de vida. Es la que Zyxel indica para sustituir a los USG FLEX 100 y ATP100.