Check Point CPAP-MHS-9102-PLUS-SNBT giải pháp Hyperscale 2x 9100

Check Point Quantum Force 9100 Maestro/MHS (2x 9100 + 1x MHO-140) (mã đặt hàng CPAP-MHS-9102-PLUS-SNBT) là gói giải pháp tường lửa thế hệ mới siêu quy mô (Hyperscale NGFW) thuộc dòng Quantum Force 9000 của Check Point, chuyên dụng cho các trung tâm dữ liệu, nhà cung cấp dịch vụ và mạng doanh nghiệp lớn đòi hỏi tính sẵn sàng tuyệt đối. Gói giải pháp trọn bộ gồm 1 bộ điều phối Quantum Maestro Orchestrator 140 (MHO-140) kết hợp cùng 2 thiết bị tường lửa Quantum Force 9100 cấu hình Maestro/MHS. Mỗi thiết bị Quantum Force 9100 trang bị sẵn 10 cổng RJ45 tích hợp (gồm cổng quản trị và đồng bộ), card mở rộng 4 cổng quang 10/25GbE SFP28, 2 sợi cáp 25GbE DAC 3m, 32 GB RAM, 1 ổ SSD SATA 480 GB, 2 bộ nguồn AC chạy dự phòng và card quản trị Lights-Out Management (LOM), đi kèm gói thuê bao bảo mật SandBlast (SNBT) 1 năm.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet từ Check Point, mỗi thiết bị Quantum Force 9100 đạt tới 55 Gbps thông lượng firewall và 6.5 Gbps thông lượng Threat Prevention. Khi triển khai dưới kiến trúc Maestro Hyperscale với bộ điều phối MHO-140, hệ thống cho phép gộp tài nguyên xử lý của 2 tường lửa thành một khối thống nhất, nâng tổng hiệu năng lên mức 110 Gbps firewall và 13 Gbps Threat Prevention, tích hợp công nghệ trí tuệ nhân tạo AI/ML nhằm ngăn chặn hiểm hoạ zero-day tinh vi.

Liên hệ: 0986 397 886

Điểm nổi bật

• Kiến trúc mở rộng siêu quy mô Maestro Hyperscale: kết hợp 1 bộ điều phối MHO-140 cùng 2 thiết bị tường lửa 9100, quản trị tập trung như một thiết bị đơn lẻ qua 1 địa chỉ IP duy nhất và mở rộng hiệu năng tuyến tính theo nhu cầu.
• Hiệu năng bảo mật Threat Prevention đột phá: mỗi nút đạt 6.5 Gbps khi kích hoạt toàn diện Firewall, App Control, URLF, IPS, Anti Malware và SandBlast; thông lượng firewall UDP 1518 byte lên tới 80 Gbps trên mỗi khung máy 1RU.
• Mật độ kết nối quang 10/25G tốc độ cao: mỗi thiết bị tích hợp sẵn card 4 cổng quang 10/25GbE SFP28 kèm 2 sợi cáp 25G DAC dài 3m để kết nối trực tiếp vào bộ điều phối Maestro hoặc đường trục trung tâm dữ liệu.
• Giải mã HTTPS chuyên sâu: kiểm tra toàn diện lưu lượng mã hoá TLS 1.3 và HTTP/2, hỗ trợ loại trừ lưu lượng riêng tư theo chính sách động cho ngành y tế và tài chính.
• Hạ tầng phần cứng dự phòng toàn diện: mỗi tường lửa trang bị 2 bộ nguồn AC dự phòng nóng 1+1, công suất tiêu thụ trung bình 84.4W (tối đa 140.8W), tích hợp card quản trị từ xa out-of-band LOM.
• Độ chính xác ngăn chặn mã độc 99.8%: datasheet dẫn kết quả kiểm định độc lập của Miercom Next-Generation Firewall Security Benchmark (2024).
• Khả năng ảo hoá hệ thống lớn: hỗ trợ tối đa 48 Virtual System loại Firewall trên mỗi nút phần cứng của cấu hình Maestro/MHS.

Liên hệ: 0986 397 886

Hiệu năng chính

Các chỉ số được đo theo điều kiện kiểm thử tiêu chuẩn của Check Point (hồ sơ lưu lượng doanh nghiệp với dung lượng bộ nhớ tối đa); thông số chi tiết và chú thích đi kèm nằm ở tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Phần cứng và kiến trúc Maestro Hyperscale

Cấu phần gói giải pháp CPAP-MHS-9102-PLUS-SNBT

• 1x Bộ điều phối Maestro Orchestrator 140 (MHO-140): đóng vai trò trung tâm điều phối lưu lượng mạng, phân phối tải thông minh đến các nút xử lý bảo mật bên dưới và cung cấp giao diện quản trị đồng nhất.
• 2x Thiết bị tường lửa Quantum Force 9100 Maestro/MHS: mỗi máy dạng 1RU trang bị 10 cổng RJ45 đồng (8 cổng dữ liệu, 1 cổng quản trị 1GbE, 1 cổng đồng bộ cluster 1GbE).
• Card quang 10/25 GbE và cáp kết nối: mỗi máy lắp sẵn card mở rộng CPAC-4-10/25F-D 4 cổng quang SFP28 10/25GbE, đi kèm 2 sợi cáp 25GbE Direct Attach Cable (DAC) dài 3m.
• Quản trị từ xa chuyên dụng: mỗi máy tích hợp sẵn card Lights-Out Management (LOM) chuyên biệt, hỗ trợ theo dõi nhiệt độ, nguồn điện và khởi động lại thiết bị từ xa out-of-band.

Liên hệ: 0986 397 886

Bộ xử lý, bộ nhớ và lưu trữ từng nút

Mỗi tường lửa 9100 trang bị bộ vi xử lý 4 nhân vật lý (8 nhân logic), RAM 32 GB lắp sẵn (hỗ trợ nâng cấp từ 16 GB tới 64 GB) và 1 ổ cứng thể rắn SSD SATA 480 GB. Hệ thống đảm bảo tài nguyên dồi dào để duy trì bảng trạng thái kết nối lên tới 7.27 triệu kết nối đồng thời trên mỗi nút.

Nguồn điện, kích thước và độ tin cậy

Mỗi khung máy tường lửa 9100 chuẩn 1RU có kích thước 438 x 508 x 44 mm (17.2 x 20 x 1.73 inch) với khối lượng cả kiện hàng 14.8 kg. Thiết bị tích hợp 2 bộ nguồn AC 200W chạy song song 1+1, dải điện áp 100 tới 240VAC (47-63Hz) 13A. Nhiệt độ môi trường hoạt động từ 0°C tới 40°C; chỉ số độ tin cậy phần cứng MTBF đạt trên 10 năm theo tài liệu công bố.

Ứng dụng thực tế

Mở rộng năng lực xử lý linh hoạt không gián đoạn

Gói giải pháp CPAP-MHS-9102-PLUS-SNBT là điểm khởi đầu hoàn hảo cho kiến trúc Hyperscale. Khi nhu cầu băng thông tăng cao trong tương lai, doanh nghiệp chỉ cần bổ sung thêm các thiết bị Quantum Force 9100 vào hệ thống mà không cần cấu hình lại mạng phức tạp, không gián đoạn dịch vụ và bảo toàn toàn bộ vốn đầu tư ban đầu.

Tường lửa vành đai cho trung tâm dữ liệu và nhà cung cấp dịch vụ

Hệ thống được thiết kế chuyên biệt làm tường lửa vành đai (perimeter firewall) cho trung tâm dữ liệu và môi trường điện toán đám mây. Kiến trúc phân tán của Maestro giúp xử lý mượt mà các đợt bùng nổ lưu lượng truy cập lớn trong khi vẫn kiểm tra sâu nội dung gói tin ở tốc độ dây.

Hạ tầng mạng yêu cầu đường truyền quang 25G và tính sẵn sàng cao

Với các cổng quang 25GbE SFP28 trên từng nút, hệ thống dễ dàng kết nối vào hạ tầng switch mạng lõi (spine-leaf) của trung tâm dữ liệu hiện đại, đảm bảo lưu lượng truyền tải xuyên suốt với độ trễ chỉ 10 micro giây.

Cụm tường lửa tự phục hồi và ảo hoá hệ thống

Kiến trúc Maestro mang lại khả năng tự phục hồi vượt trội: nếu một nút tường lửa gặp sự cố, bộ điều phối MHO-140 tự động chuyển hướng toàn bộ luồng dữ liệu sang nút còn lại mà không làm rớt phiên làm việc. Mỗi nút còn hỗ trợ tới 48 Virtual System (VS) giúp chia sẻ tài nguyên bảo mật cho nhiều phòng ban hoặc khách hàng thuê bao độc lập.

Bảo mật, quản trị và dịch vụ

Bộ giải pháp bảo mật toàn diện

Thiết bị kích hoạt toàn diện các tầng bảo vệ: Next Generation Firewall, IPsec VPN site-to-site, Remote Access VPN, kiểm soát ứng dụng Application Control, lọc web URL Filtering, ngăn chặn xâm nhập IPS, Antivirus, Anti-Bot, Advanced DNS Security, sandbox SandBlast Threat Emulation và làm sạch nội dung tệp SandBlast Threat Extraction.

Trí tuệ nhân tạo ngăn chặn nguy cơ mạng

Mạng lưới ThreatCloud AI của Check Point cung cấp dữ liệu phân tích mối đe doạ tức thời trên toàn cầu, tự động cập nhật chữ ký và phát hiện các biến thể mã độc chưa từng biết đến (zero-day), tấn công lừa đảo có chủ đích và mã độc mã hoá tống tiền.

Giải mã và kiểm soát luồng mã hoá HTTPS

Quantum Force 9100 hỗ trợ kiểm tra sâu các luồng dữ liệu mã hoá hiện đại TLS 1.3 và HTTP/2, hỗ trợ loại trừ luồng bảo mật nhạy cảm để tuân thủ quy chuẩn riêng tư của doanh nghiệp.

Định tuyến mạng nâng cao và quản trị tập trung

Hệ điều hành Gaia hỗ trợ gộp liên kết 802.3ad LACP, định tuyến động OSPFv2, OSPFv3, BGP, RIP, định tuyến chính sách PBR, định tuyến multicast PIM-SM, PIM-SSM, PIM-DM, IGMP v2/v3 (theo tài liệu SK98226) và ngăn xếp IPv6 hoàn chỉnh (NAT66, NAT64, NAT46). Toàn bộ hệ thống Maestro được điều khiển qua bảng điều khiển quản trị bảo mật tập trung duy nhất.

Lưu ý khi lựa chọn

• Đặc điểm của gói CPAP-MHS-9102-PLUS-SNBT. Đây là bộ giải pháp kết hợp sẵn gồm 1 bộ điều phối MHO-140 và 2 thiết bị Quantum Force 9100 cấu hình Maestro/MHS. Mỗi tường lửa 9100 trong gói có 32 GB RAM, card 4 cổng quang 10/25G SFP28, 2 cáp 25G DAC dài 3m, card LOM và 2 bộ nguồn AC dự phòng.
• Thời hạn thuê bao dịch vụ bảo mật. Mã đặt hàng CPAP-MHS-9102-PLUS-SNBT đã bao gồm gói bản quyền bảo mật SandBlast (SNBT) cho năm đầu tiên sử dụng trên cả 2 nút tường lửa. Từ năm thứ hai, khách hàng tiến hành gia hạn bảo mật bằng các mã gia hạn 1 năm tương ứng (NGFW, NGTP hoặc SNBT mã CPSB-...-9100-1Y).
• Phụ kiện và module quang tương thích. Bộ sản phẩm đã kèm sẵn 2 sợi cáp DAC 25G dài 3m để kết nối nội bộ; khi cần kết nối quang đường dài, khách hàng có thể trang bị thêm module quang SFP28 (25GBASE-SR, 25GBASE-LR) hoặc SFP+ (10GBASE-SR, LR, ER) chính hãng Check Point liệt kê tại tab Licensing.
• Điều kiện đo kiểm hiệu năng. Thông số Firewall 55 Gbps và Threat Prevention 6.5 Gbps là mức công bố cho từng thiết bị đơn lẻ trong điều kiện thử nghiệm tiêu chuẩn của phòng lab Check Point với Gaia R82. Tổng năng lực xử lý của cụm 2 máy trong môi trường Maestro tăng tỷ lệ thuận theo lưu lượng phân phối.
• Tình trạng vòng đời thiết bị. Dòng sản phẩm Check Point Quantum Force 9000 và giải pháp Maestro Hyperscale là dòng thiết bị chiến lược đang phát hành của hãng, chưa có bất kỳ thông báo ngừng bán (End-of-Sale) hay ngừng hỗ trợ nào tính đến thời điểm 25/10/2026.
• Quy định về thiết bị mật mã dân sự. Thiết bị có tích hợp tính năng mã hoá dữ liệu IPsec VPN và giải mã TLS 1.3, doanh nghiệp cần đối chiếu giấy phép mật mã dân sự theo quy định hiện hành khi triển khai.
• Lưu ý về số liệu in trong datasheet. Một số mục trong datasheet gốc có chi tiết trình bày đặc thù: giá trị kết nối đồng thời in gộp ba cấu hình ("2.75/7.27M/16.2M") trong đó bản Maestro sử dụng 32 GB RAM tương ứng với mức Plus (7.27 triệu kết nối); điều kiện độ ẩm hoạt động ghi "humidity 5% to 95" (thiếu ký hiệu %); các mục nâng cấp bộ nhớ RAM không in mã SKU trong bảng đặt hàng.

Xem thêm hướng dẫn lựa chọn module quang SFP, SFP28 và cáp DAC tương thích tại bài viết chọn module quang SFP: SX, LX, 10G LR cho các cổng kết nối quang tốc độ cao trên thiết bị.

Mọi giá trị hiệu năng trong bài là mức tối đa do hãng công bố trong điều kiện thử nghiệm, kết quả thực tế phụ thuộc cấu hình, phiên bản phần mềm và lưu lượng thật của hệ thống.

Check Point, Quantum, Quantum Force, Quantum Spark, Maestro, SandBlast, ThreatCloud là thương hiệu của Check Point Software Technologies Ltd. Thông số trích từ datasheet chính hãng "Quantum Force 9100 Security Gateway" ngày 5/9/2025 (September 5, 2025); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.