Palo Alto Networks PA-220 Next Generation Firewall mit 500 Mbit/ s Durchsatz

Palo Alto Networks PA-220 ist eine kompakte Next Generation Firewall, die speziell für Zweigstellen, Filialen und mittelständische Netzwerke ausgelegt ist und bis zu 500 Mbit/s Firewall-Durchsatz bereitstellt. Das offizielle Datenblatt beschreibt die Appliance als Lösung für verteilte Standorte.

Leistung und Hardware-Ausstattung

Die PA-220 erreicht einen Firewall-Durchsatz von bis zu 500 Mbit/s im HTTP/Appmix und einen Threat-Prevention-Durchsatz von 275 Mbit/s, wobei bis zu 64.000 gleichzeitige Sitzungen verarbeitet werden können. Diese Werte gelten für typische HTTP- und gemischte Applikationsszenarien.

Für verschlüsselte Verbindungen stellt die PA-220 einen IPsec-VPN-Durchsatz von bis zu 540 Mbit/s zur Verfügung und verarbeitet dabei bis zu 4.300 neue Sitzungen pro Sekunde. Damit bleibt auch bei vielen Site-to-Site- oder Remote-VPN-Tunneln ausreichend Reserve.

Anschlüsse, Bauform und Energiebedarf

Auf der Vorderseite bietet die PA-220 acht 1-Gigabit-Ethernet-Ports für Datenverkehr und zusätzlich einen dedizierten 1-Gigabit-Ethernet-Management-Port, ergänzt um einen RJ-45-Konsolenanschluss und einen micro-USB-Port. Diese Schnittstellen erleichtern die Integration in typische Branch-Office-Topologien.

Die Hardware setzt auf 32 GB Flash-Speicher, ist passiv gekühlt und kommt ohne Lüfter aus, womit die Geräuschentwicklung in Büro- oder Filialumgebungen minimal bleibt. Der Hersteller nennt eine Leistungsaufnahme im Betrieb von rund 25 Watt.

Abmessungen, Gewicht und Umweltbedingungen

Mit einer Breite von etwa 20,5 cm, einer Tiefe von 16 cm und einer Höhe von rund 4,12 cm lässt sich die PA-220 problemlos in kleinen Racks oder auf Regalböden unterbringen. Das Gewicht liegt bei etwa 1,36 kg und eignet sich damit für flexible Montageoptionen.

Für den regulären Betrieb ist ein Temperaturbereich von 0 bis 40 °C vorgesehen, wodurch der Einsatz in typischen klimatisierten IT-Umgebungen abgedeckt wird. Die Stromversorgung erfolgt über ein internes Netzteil mit 120/230 V Wechselspannung bei 50/60 Hz.

Preisniveau und Lifecycle-Status

Ein Enterprise-Bundle der PA-220 mit Lizenzpaket wurde im Fachhandel mit einem Bruttopreis von rund 3.942,01 Euro ausgewiesen, wobei der Nettopreis bei etwa 3.312,61 Euro lag (Stand 01.09.2025). Diese Angabe bezieht sich auf ein Enterprise-Bundle mit einjähriger Laufzeit.

Ein weiterer Anbieter listete die PA-220 je nach Ausführung ab rund 240 Euro für gebrauchte oder generalüberholte Geräte, während neue Systeme und Bundles deutlich darüber liegen (Stand 31.01.2023). Gleichzeitig wurde die PA-220 zum 31.01.2023 von Palo Alto Networks nicht mehr neu angeboten.

Vergleich zur PA-410 und Einordnung

Im Vergleich zur neueren PA-410 erreicht die PA-220 geringere Durchsatzwerte, bleibt aber für viele Szenarien ausreichend: Die PA-410 bietet bis zu 1,7 Gbit/s Firewall-Durchsatz und 0,6 Gbit/s Threat-Prevention-Durchsatz, während beide Modelle mit maximal 64.000 Sitzungen spezifiziert sind. Damit positioniert sich die PA-410 als direkter Nachfolger mit höherer Leistungsreserve.

Für kleinere Niederlassungen, die primär bis zu 500 Mbit/s Internetanbindung nutzen und auf lüfterlose Hardware Wert legen, bleibt die PA-220 eine Option, insbesondere wenn gebrauchte oder refurbished Geräte zu deutlich niedrigeren Preisen als aktuelle Modelle erhältlich sind. Gleichzeitig sollten neue Installationen den erweiterten Funktionsumfang und Supportzeitraum der PA-400-Serie berücksichtigen.