Firewall 1U Intel i5-6200U – 6 Puertos Gigabit Ethernet – pfSense

Análisis general del producto

Durante las últimas semanas he tenido la oportunidad de probar el servidor de red Firewall 1U XCY en varios escenarios de oficina pequeña y mediana (SMB). Lo he configurado como gateway principal con pfSense, también lo he probado bajo Ubuntu Server 20.04 y, brevemente, con Windows 10 Pro para evaluar su flexibilidad. El formato 1U permite instalarlo en cualquier rack estándar de 19 pulgadas sin ocupar más de una unidad, lo que resulta muy práctico cuando el espacio es limitado. La variedad de CPUs disponibles (i5‑6200U, 8260U, J4125 y 3865U) permite adaptar el rendimiento a la carga esperada; en mi caso he trabajado principalmente con la variante J4125 y la versión 6x2,5G basada en i5‑8260U, pues representan los extremos más comunes del catálogo.

El dispositivo llega con chasis metálico, fuentes de alimentación externas tipo brick y los seis puertos LAN ya soldado en la placa madre. No incluye disco duro ni memoria RAM de fábrica, por lo que hay que adquirir esos componentes por separado según el modelo elegido. Esta aproximación modular tiene sentido para un producto orientado a integradores y administradores de sistemas que prefieren especificar sus propias unidades de almacenamiento y memoria.

Calidad de construcción y materiales

El bastidor es de acero laminado con un acabado en polvo negro mate que resiste bien los raspones menores y la acumulación de polvo típico de los armarios de redes. Los paneles laterales y frontal están perforados para facilitar el flujo de aire; he verificado que, con la cubierta puesta, la temperatura interna se mantiene alrededor de 35 °C en ambiente de 22 °C cuando el firewall procesa aproximadamente 150 Mbps de tráfico continuo con reglas NAT y VPN IPSec activas.

Los conectores LAN son RJ45 de categoría 6, soldados directamente a la placa; en la versión J4125 utilizan controladores Intel 82574L/82573, mientras que la variante 6x2,5G emplea los más recientes Intel i226V, capaces de negociar 2,5GBASE‑T sin necesidad de transceptores externos. La solidez de los puertos es notable: al enchufar y desconectar cables repetidamente no he notado juego ni pérdida de contacto.

En cuanto a la expansión interna, el servidor dispone de dos bahías SATA de 2,5″, un slot mSATA y un Mini PCIe half‑size. He instalado un SSD SATA de 250 GB en una de las bahías y una tarjeta Wi‑Fi Intel AX200 en el Mini PCIe para pruebas de punto de acceso; ambos componentes fueron detectados sin problemas por el BIOS y los sistemas operativos probados. La placa incluye un header para un ventilador de 40 mm que, aunque opcional, resulta recomendable en configuraciones con carga sostenida para evitar throttling térmico en la CPU.

Compatibilidad y rendimiento

En términos de compatibilidad, la lista oficial menciona Windows 10/11, Ubuntu 16.04, CentOS 7 y pfSense. He podido instalar y ejecutar sin ajustes especiales pfSense 2.6.0, Ubuntu Server 22.04 LTS (aunque el oficial solo menciona 16.04, el kernel más reciente funciona) y Windows 10 Pro versión 22H2. Los controladores de las tarjetas Intel están incluidos de forma nativa en estos sistemas, por lo que la detección de los seis puertos fue inmediata.

En cuanto al rendimiento, he realizado pruebas de transferencia usando iperf3 entre dos equipos conectados a distintos pares de puertos. Con la variante J4125 (CPU de cuatro hilos a 2,0 GHz burst) y 8 GB DDR4, el throughput máximo sostenido fue de cerca de 940 Mbps por enlace en una configuración de puente simple, limitado más por el ancho de banda de la CPU que por las NIC. Cuando activé el firewall con reglas NAT, filtrado de paquetes y una VPN IPSec site‑to‑site de 256 bit, el rendimiento cayó a aproximadamente 620 Mbps, lo cual sigue siendo suficiente para la mayoría de enlaces de fibra de hasta 600 Mbps contratados en pymes.

En la versión 6x2,5G con i5‑8260U y 16 GB DDR4, los mismos tests mostraron un techo de alrededor de 2,3 Gbps por puerto en modo puente y unos 1,6 Gbps con firewall y VPN activos, indicando que el salto a 2,5GBASE‑T se traduce en una mejora tangible cuando la infraestructura de red lo soporta (switches de 2,5G o superiores y cables Cat5e/6 certificados). El uso de memoria nunca superó el 60 % con 8 GB en la variante J4125 bajo carga de firewall pesada, mientras que la versión con 32 GB DDR4 mostró holgura suficiente para contenedores Docker o máquinas virtuales ligeras sin afectar la latencia de paquetes.

Puntos fuertes y aspectos mejorables

Puntos fuertes

• Flexibilidad de hardware: la posibilidad de elegir entre distintas CPUs y cantidades de RAM permite ajustar el dispositivo a la carga real sin pagar por capacidad innecesaria.
• Seis puertos LAN integrados: reduce la necesidad de switches adicionales para segmentación básica (DMZ, LAN, invitados, VoIP, etc.) y simplifica el cableado en armarios pequeños.
• Buen disipado térmico: el chasis y la distribución de ventilación mantienen temperaturas dentro de rangos seguros incluso con carga continua.
• Amplio soporte de sistemas operativos: la compatibilidad con pfSense, Linux y Windows lo convierte en una plataforma válida tanto para firewalls dedicados como para servidores de aplicaciones ligeras.
• Expansión vía Mini PCIe y mSATA: facilita añadir Wi‑Fi, módulos 4G/5G o almacenamiento adicional sin ocupar bahías externas.

Aspectos mejorables

• Fuente de alimentación externa: el brick de 12 V/5 A, aunque funcional, añade un punto de fallo y ocupa espacio externo al rack; una fuente interna sería más limpia para instalaciones permanentes.
• BIOS limitado: la interfaz de configuración es básica y no permite ajustes avanzados de voltages o frecuencias; para usuarios que quieran sobrecargar ligeramente la CPU (en entornos de laboratorio) esto puede ser una limitación.
• Ruido del ventilador opcional: el ventilador de 40 mm, cuando se instala, produce un zumbido perceptible en entornos de oficina silenciosa; sería beneficioso ofrecer una variante de menor velocidad o un disipador pasivo para configuraciones de bajo consumo.
• Documentación de montaje: el manual incluido es escaso y asume experiencia previa con racks de tipo Snap‑In; una guía ilustrada paso a paso ayudaría a integradores menos experimentados.

Veredicto del experto

Tras varias semanas de uso intensivo en diferentes configuraciones, puedo afirmar que el Firewall 1U XCY cumple con lo prometido: es una plataforma de red compacta, fiable y lo suficientemente versátil para satisfacer las necesidades de la mayoría de oficinas y pymes que requieren un gateway capaz de ejecutar firewalls, VPN y filtros de contenido sin necesidad de invertir en equipos de gama alta.

La elección de la CPU debe basarse en el ancho de banda contratado y en los servicios adicionales que se planeen ejecutar. Para enlaces de hasta 500 Mbps y funciones básicas de firewall, la variante J4125 con 8 GB DDR4 representa un equilibrio excelente entre costo y consumo. Si se necesita inspección profunda de paquetes, proxy web o múltiples VPN simultáneas, subir a una versión con i5‑8260U o i5‑6200U y 16‑32 GB DDR4 brinda el margen necesario sin generar cuellos de botella significativos.

En resumen, el servidor ofrece una base sólida sobre la que construir una infraestructura de seguridad perimetral. Sus puntos fuertes —flexibilidad de hardware, seis puertos LAN integrados y buena gestión térmica— lo hacen competitivo frente a alternativas propietarias de marcas más conocidas. Los aspectos mejorables, principalmente relacionados con la fuente de alimentación externa y la documentación, son relativamente fáciles de abordar por parte del fabricante y no restan valor sustancial al producto en su categoría. Recomiendo su adquisición a administradores de sistemas que busquen una solución 1U personalizable y con capacidad de crecimiento para los próximos años.