Cisco C8355-G2 router bảo mật SD-WAN 1RU 4 cổng 10G, 4 cổng 5G mGig

Cisco C8355-G2 là router bảo mật (Secure Router) thuộc dòng Cisco 8300 Series Secure Routers, khung 1RU cổng cố định với 4 cổng 10G SFP/SFP+ (2 cổng WAN + 2 cổng LAN), 4 cổng 5G Multigigabit RJ-45 hỗ trợ UPoE+ (2 cổng WAN + 2 cổng Flex), 2 cổng 1G RJ-45 Flex và 1 khe module di động PIM ở mặt trước. Thiết bị dành cho chi nhánh lớn, trụ sở khu vực và nhà máy cần định tuyến, SD-WAN, VPN IPsec tốc độ cao và tường lửa thế hệ mới tích hợp trên cùng một thiết bị 1RU gọn nhẹ.

Liên hệ: 0986 397 886

So với mã cùng dòng C8375-E-G2 (dạng module có khe NIM và SM), C8355-G2 tăng gấp đôi số cổng quang 10G SFP/SFP+ tích hợp lên 4 cổng và nâng cổng đồng Multigigabit lên 4 cổng 5G kèm 2 cổng 1G trong thân máy sâu chỉ 11.49 in (29,18 cm), phù hợp cho tủ mạng nông và chi nhánh chuẩn hoá kết nối Ethernet/quang không cần khe NIM/SM.

Tổng quan

Theo datasheet của Cisco, dòng 8300 Series Secure Routers chạy trên bộ xử lý mạng bảo mật thế hệ mới (secure networking processor) và nền tảng Cisco secure networking hợp nhất, cung cấp bảo mật ở mức nền tảng, hiệu năng định tuyến và SD-WAN cao, cùng nhiều cách quản trị: tại chỗ (on-premises), hạ tầng dạng mã (infrastructure as code) hoặc trên đám mây. Dòng 8300 được thiết kế cho chi nhánh lớn, hỗ trợ mã hoá hậu lượng tử (post-quantum cryptography) và cơ chế bảo đảm toàn vẹn phần cứng.

C8355-G2 đạt thông lượng chuyển tiếp 38 Gbps, IPsec 20 Gbps (gói 512B), SD-WAN 8.7 Gbps và Threat Protection 3.9 Gbps (EMIX). Máy có 16 GB DRAM cố định, 16 GB lưu trữ mặc định (tuỳ chọn nâng cấp 32 GB M.2 USB), hai đầu vào nguồn adapter ngoài ở mặt trước và khe PIM di động 5G/LTE. Bản phần mềm tối thiểu là Cisco IOS XE 17.18.1, quản trị SD-WAN từ Catalyst SD-WAN Manager 20.18.1.

Liên hệ: 0986 397 886

Điểm nổi bật

• Mật độ cổng 10G và 5G Multigigabit cao: tích hợp sẵn 4 cổng 10G SFP/SFP+, 4 cổng 5G mGig RJ-45 (hỗ trợ UPoE+) và 2 cổng 1G RJ-45 ngay trên mặt máy mà không cần mua thêm module NIM/SM.
• Tăng tốc bảo mật bằng phần cứng: bộ xử lý mạng bảo mật chuyên dụng cho mã hoá và kiểm tra gói sâu (DPI), đạt 20 Gbps IPsec và 8.7 Gbps SD-WAN (512B).
• Hợp nhất chi nhánh: tường lửa NGFW, định tuyến và SD-WAN trên một nền tảng, giảm số thiết bị và đơn giản hoá quản trị tại chi nhánh.
• Sẵn sàng mã hoá hậu lượng tử (PQC): mã hoá chống lượng tử để bảo vệ kết nối chi nhánh lâu dài.
• Quy mô lớn: 2M route IPv4/IPv6, tới 4000 đường hầm IPsec (từ IOS XE 26.2.1), 1.5M phiên NAT, 4000 VRF, 4000 ACL IPv4 và 20K ACE IPv4.
• Tất cả cổng ở mặt trước, khung nông 29,18 cm: nguồn, cổng mạng, cổng console/quản trị và khe PIM đều đặt ở mặt trước, thuận tiện thao tác trong tủ rack nông.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng giao tiếp

• 4 cổng 10G SFP/SFP+: gồm 2 cổng WAN (0/0/6, 0/0/7) và 2 cổng LAN (0/0/8, 0/0/9) nối đường truyền quang 1G/10G hoặc về switch core tại chi nhánh.
• 4 cổng 5G Multigigabit RJ-45: gồm 2 cổng WAN và 2 cổng Flex (0/0/0 đến 0/0/3), cả 4 cổng hỗ trợ cấp nguồn UPoE+ (ngân sách PoE 120W khi dùng bộ nguồn 230W AC + PoE).
• 2 cổng 1G RJ-45 Flex: cổng đồng Gigabit (0/0/4, 0/0/5) linh hoạt cho WAN hoặc LAN.
• 1 khe module di động PIM: nằm ở góc phải mặt trước (PIM1), hỗ trợ module 5G Sub-6 GHz hoặc LTE Advanced CAT7.

Giao diện điều khiển và quản trị

• Cổng quản trị ngoài băng (OOB): 1 cổng RJ-45 Management riêng ở mặt trước.
• Console: 1 cụm cổng console RJ-45 kèm cổng micro-USB.
• Lưu trữ: 1 cổng USB 3.0 Type C ở mặt trước; lưu trữ trong 16 GB mặc định (tuỳ chọn M2USB-I-32G 32 GB).
• Khay nhãn, đèn LED trạng thái/beacon xanh, nút Reset, nút nguồn và thẻ RFID ở mặt trước.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

• Kích thước: 1.73 in x 17.5 in x 11.49 in (4,39 x 44,45 x 29,18 cm, cao 1RU), khối lượng khung máy 9.25 lbs (khoảng 4,20 kg).
• Nguồn điện: hai đầu vào nguồn DC 6 chân ở mặt trước (Dual Power Supply Input) dùng bộ nguồn adapter ngoài; mặc định 110W AC (PWR-CC1-110WAC), tuỳ chọn 230W AC + PoE (PWR-CC1-230WAC, ngân sách PoE 120W). Điện áp vào AC 85 đến 264 VAC. Công suất tiêu thụ điển hình 45W (nguồn mặc định, chưa lắp module).
• Mặt sau: cánh tản nhiệt kim loại dọc thân máy, điểm tiếp đất 2 lỗ và lỗ khoá Kensington.
• Bảo hành: Cisco Limited 2-Year Return To Factory Hardware Warranty (bảo hành phần cứng 2 năm, gửi về nhà máy).

Ứng dụng tiêu biểu

Chi nhánh lớn chuẩn hoá kết nối 10G và 5G mGig

Triển khai làm router SD-WAN hoặc định tuyến bảo mật cho chi nhánh lớn, văn phòng khu vực kết nối hai đường truyền quang 10G, hai đường xuống switch core 10G SFP+, đồng thời cấp nguồn UPoE+ trực tiếp cho điểm phát Wi-Fi 6E/Wi-Fi 7 hoặc cổng 5G trên 4 cổng 5G Multigigabit.

Điểm giao dịch ngân hàng và bán lẻ cần dự phòng 5G/LTE

Khe PIM mặt trước lắp module 5G Sub-6 GHz (P-5GS6-R16SA-GL) hoặc LTE CAT7 (P-LTEA7-EAL) làm đường WAN di động dự phòng tự động chuyển mạch qua Catalyst SD-WAN, kết hợp hai đầu vào nguồn adapter để tăng độ sẵn sàng.

Lắp đặt trong tủ rack nông tại nhà máy và trạm viễn thông

Với chiều sâu 29,18 cm và toàn bộ giao diện nguồn, cổng mạng, console nằm ở mặt trước, C8355-G2 dễ lắp trong tủ treo tường hoặc tủ rack nông mà không vướng cáp phía sau.

Lưu ý khi lựa chọn

• Không có khe NIM và SM: C8355-G2 chỉ có khe PIM di động; nếu cần lắp module thoại FXS/FXO, E1/T1, serial hay switch module NIM/SM thì chọn Cisco C8375-E-G2.
• PoE chỉ khi chọn nguồn 230W: nguồn mặc định 110W AC (PWR-CC1-110WAC) không cấp PoE; cần UPoE+ (ngân sách 120W) trên 4 cổng 5G mGig thì phải chọn nguồn PWR-CC1-230WAC khi đặt hàng.
• Giấy phép: máy kèm sẵn Cisco Routing OS Essentials vĩnh viễn; SD-WAN cần thuê bao WAN Essentials/Advantage (hạng L), các tính năng Threat, URL Filtering, Malware Defense là giấy phép bổ sung có thời hạn (xem tại tab Đặt hàng và Licensing).
• Hiệu năng Threat Protection 3.9 Gbps đo với 100% DIA-NAT + NGFW + IPS + URLF + AMP, lưu lượng EMIX; thông lượng thực tế phụ thuộc tính năng bật và lưu lượng.
• Module di động 5G/LTE: là thiết bị vô tuyến, cần hợp quy tại Việt Nam trước khi đưa vào sử dụng; chọn đúng bản theo vùng (P-LTEA7-EAL cho EMEA, APAC, LATAM).
• Mã hoá: tính năng IPsec, MACsec và mã hoá hậu lượng tử cần đối chiếu quy định về sản phẩm mật mã dân sự khi nhập khẩu, kinh doanh.
• Module quang: chọn SFP/SFP+ 1G/10G theo khoảng cách và loại sợi, xem bài chọn module quang SFP: SX, LX, 10G LR, GLC-LH-SMD.