Palo Alto Networks PA-220 Firewall - kompakter Netzwerkschutz mit acht Gigabit-Ports

Palo Alto Networks PA-220 bietet als Next-Generation-Firewall für kleine Organisationen und Niederlassungen acht Gigabit-Ethernet-Ports, passive Kühlung ohne Lüfter und duale Netzteile für Redundanz. Für IT-Abteilungen ist vor allem der kombinierte Durchsatz im Bereich von rund 545-575 Mbit/s entscheidend.

Palo Alto Networks PA-220 richtet sich als Next-Generation-Firewall an kleinere Organisationen und Zweigstellen, die einen kompakten Netzwerkschutz mit zentral verwaltbaren Sicherheitsfunktionen benötigen. Die Appliance nutzt dieselbe PAN-OS-Software wie größere Modelle im Portfolio und bringt damit App-ID, User-ID und Content-ID auch in den Desktop-Formfaktor, sodass Sicherheitsrichtlinien standortübergreifend konsistent bleiben.

Leistung und Schnittstellen der PA-220

Die PA-220 ist für typische Büro- und Filialnetze ausgelegt und bietet laut englischem Leistungsdatenblatt einen Firewall-Durchsatz von etwa 545 Mbit/s bei HTTP-Verkehr mit aktivierter App-ID und Protokollierung sowie 535 Mbit/s im gemischten Applikationsprofil.Die Durchsatzangaben stammen aus einem Performance-Dokument zur PA-220 Der Threat-Prevention-Durchsatz mit aktivierten Signaturdiensten, WildFire und DNS-Sicherheit liegt bei 265 Mbit/s im HTTP-Profil und 320 Mbit/s im App-Mix, während für IPsec-VPN ein Durchsatz von rund 550 Mbit/s ausgewiesen ist.Die Threat-Prevention- und IPsec-Werte werden im selben Dokument detailliert

Für den Anschluss an das lokale Netzwerk stehen acht Ethernet-Ports für 10/100/1000 Mbit/s zur Verfügung, die sich flexibel als LAN- oder WAN-Interfaces konfigurieren lassen.Der Hardware-Überblick zur PA-220 nennt acht Ethernet-Ports explizit Die Appliance arbeitet passiv gekühlt ohne Lüfter, was die Geräuschentwicklung senkt und die Wartung vereinfacht. Zwei Netzteilanschlüsse sorgen für Redundanz: Fällt eine Stromquelle aus, bleibt der Betrieb über das zweite Netzteil erhalten.Im Überblicksdokument werden passive Kühlung und duale Netzteile hervorgehoben

Abmessungen, Gewicht und Energiebedarf

Mit einer Höhe von etwa 4,1 cm, einer Tiefe von 16 cm und einer Breite von rund 20,5 cm bleibt die PA-220 deutlich kompakter als klassische Rack-Firewalls und passt problemlos auf ein Regal oder in einen kleinen Netzwerkschrank.Die physischen Spezifikationen nennen exakte Maße von 4,1 cm x 16 cm x 20,5 cm Das reine Gerätegewicht liegt bei etwa 1,36 kg, das Versandgewicht mit Zubehör bei rund 2,45 kg, womit die Firewall auch für Wand- oder Rackmontage mit entsprechenden Kits geeignet ist.Ein deutsches Datenblatt bestätigt Maße und Gewicht der PA-220

Beim Energiebedarf bewegt sich das Modell im unteren zweistelligen Wattbereich: Ein technisches Datenblatt nennt einen typischen Betriebsverbrauch von etwa 25 Watt bei Nutzung der internen Stromversorgung.Die Leistungsaufnahme wird in einem Spezifikationsprofil mit 25 Watt angegeben Für kleinere Technikräume oder den Einsatz unter Schreibtischen reduziert die passive Kühlung zusätzlich die Abwärme und vermeidet Lüftergeräusche, was gerade in ruhigen Büroumgebungen geschätzt wird.

Speicher, Sessions und Sicherheitsfunktionen

Intern steht der PA-220 eine Flash-Speicherkapazität von 32 GB eMMC zur Verfügung, die für die Konfiguration, Logdaten und das Betriebssystem genutzt wird.Die eMMC-Speicherkapazität von 32 GB wird im Datenblatt ausgewiesen Das Session-Handling ist auf bis zu 64.000 gleichzeitige Verbindungen ausgelegt, mit etwa 4.200 neuen Sessions pro Sekunde, jeweils gemessen unter aktivierter Anwendungserkennung und Protokollierung.Leistungstabellen führen 64.000 Sessions und 4.200 neue Sessions pro Sekunde auf

Über PAN-OS bietet die PA-220 die bekannten Sicherheitsfunktionen der größeren Strata-Modelle: App-ID identifiziert Anwendungen unabhängig von Port und Protokoll, User-ID bindet Richtlinien an Benutzernamen aus Verzeichnisdiensten, und Content-ID prüft Datenströme mit Signaturen, Anti-Malware- und Anti-Spionage-Modulen. In Kombination mit IPSec-VPN und SSL-VPN lassen sich Außenstandorte und Homeoffice-Anschlüsse sicher in das Unternehmensnetz einbinden, ohne auf separate VPN-Gateways angewiesen zu sein.

Einordnung im Portfolio und Vergleich

Innerhalb des Hardware-Portfolios von Palo Alto Networks ist die PA-220 im Einstiegssegment der physikalischen Firewalls angesiedelt und adressiert insbesondere kleinere Zweigstellen und Retail-Standorte.Ein Spezifikationsblatt beschreibt den Fokus auf Filialen und mittelständische Unternehmen Im Vergleich zu größeren Modellen wie den PA-5400-Appliances mit Firewall-Durchsatz im zweistelligen Gigabit-Bereich und Millionen von Sessions je System bleibt die PA-220 bewusst im unteren Leistungsbereich, bringt aber dieselbe Sicherheitsarchitektur und Richtlinienlogik mit.Leistungsdaten einer PA-5440-Serie zeigen Firewall-Durchsatz im Bereich von über 70 Gbit/s

Für typische Einsatzszenarien mit einigen Dutzend gleichzeitig aktiven Nutzerinnen und Nutzern, begrenzter Serverzahl und moderaten VPN-Strömen reicht die Kapazität der PA-220 meist aus, solange Bandbreitenanforderungen und Sicherheitsprofile realistisch dimensioniert werden. Größere Umgebungen mit hohen Datenraten oder Bedarf an vielen virtuellen Systemen greifen dagegen zu höherklassigen Serien, die neben deutlich größerem Durchsatz auch erweitertes Speichervolumen und umfangreiche Cluster-Funktionen bereitstellen.

Herstellerlink zur PA-220

Weitere technische Details, Konfigurationshinweise und Informationen zu unterstützten PAN-OS-Versionen finden sich im Hardware-Referenzhandbuch und den Datenblättern zur PA-220 auf der Website von Palo Alto Networks.

Preis und Verfügbarkeit

Für den deutschen Markt wird die PA-220 über spezialisierte IT-Fachhändler und Systemhäuser angeboten, häufig in Kombination mit Lizenzpaketen für Security-Services und Support. Ein Händlerhinweis führt aus, dass die PA-220 seit Anfang 2023 nicht mehr neu bestellt werden kann und damit faktisch als abgekündigt gilt, während Restbestände und Gebrauchtgeräte weiterhin über Partner verfügbar sein können.Ein deutscher Händler verweist auf das Ende des Neugeräteangebots der PA-220 zum 31.01.2023

In internationalen Märkten lagen die Hardwarepreise ohne zusätzliche Subskriptionspakete für Sicherheitsdienste bei rund 2.000 US-Dollar, abhängig von Bundle, Laufzeit der enthaltenen Services und regionalen Konditionen.Ein Übersichtsbericht nennt typische Marktpreise um 2.000 US-Dollar Für aktuelle Neuanschaffungen in Deutschland empfehlen sich daher die Nachfolgemodelle und höherwertigen Serien von Palo Alto Networks, die ähnlich kompakte Formfaktoren mit verbesserten Performancezahlen kombinieren.

Steckbrief Palo Alto Networks PA-220

• Produkt: Palo Alto Networks PA-220 Next-Generation-Firewall
• Hersteller: Palo Alto Networks Inc.
• Kategorie: Netzwerk-Sicherheits-Hardware (Firewall)
• Firewall-Durchsatz: ca. 545 Mbit/s (HTTP, App-ID aktiviert)
• Threat-Prevention-Durchsatz: ca. 265-320 Mbit/s (HTTP/Appmix)
• IPsec-VPN-Durchsatz: ca. 550 Mbit/s
• Sessions: bis zu 64.000 gleichzeitig, etwa 4.200 neue Sessions pro Sekunde
• Maße: etwa 4,1 cm x 16 cm x 20,5 cm (H x T x B)
• Gewicht: rund 1,36 kg (Gerät), etwa 2,45 kg Versandgewicht
• Stromverbrauch: typischer Betriebsverbrauch ca. 25 W
• Speicher: 32 GB eMMC Flash
• Schnittstellen: acht 10/100/1000-Mbit/s-Ethernet-Ports
• Zielgruppe: kleine Organisationen, Filialen und Niederlassungen mit moderaten Bandbreitenanforderungen