Check Point CPAP-MHS-9702-PLUS-SNBT cụm tường lửa 2x 9700 MHO-140

Check Point Quantum Force 9700 Maestro/MHS (2x 9700 + 1x MHO-140) (mã đặt hàng CPAP-MHS-9702-PLUS-SNBT) là gói giải pháp tường lửa thế hệ mới siêu quy mô (Hyperscale NGFW) thuộc dòng Quantum Force 9000 của Check Point, thiết kế chuyên biệt cho trung tâm dữ liệu, hệ thống tường lửa vành đai (perimeter applications) và mạng doanh nghiệp quy mô lớn đòi hỏi thông lượng bảo mật cao cùng khả năng vận hành liên tục. Gói giải pháp trọn bộ gồm 1 bộ điều phối MHO-140 orchestrator kết hợp cùng 2 thiết bị tường lửa Quantum Force 9700 cấu hình Maestro/MHS. Theo bảng cấu hình và mô tả đặt hàng trên trang 5, mỗi thiết bị Quantum Force 9700 trong bộ trang bị sẵn 6 cổng RJ45 tích hợp (gồm 4 cổng mạng đồng RJ45 dữ liệu, 1 cổng quản trị 1GbE và 1 cổng đồng bộ 1GbE), 4 cổng quang 1/10GbE SFP+ tích hợp (on-board) cùng 4 cổng quang 10/25GbE trên card mở rộng (đi kèm 2 sợi cáp 25GbE DAC 3M mỗi máy và còn trống 1 khe mở rộng I/O mạng mặt trước), bộ xử lý 16 nhân vật lý (32 nhân logic), 64 GB RAM, 2 ổ lưu trữ SSD NVMe 960 GB dự phòng, 2 bộ nguồn AC 450W dự phòng, module quản trị từ xa Lights-Out Management (LOM), ray trượt ống lồng (telescopic rails) và gói thuê bao bảo mật SandBlast (SNBT) 1 năm.

Liên hệ: 0986 397 886

Tổng quan

Theo công bố chính thức từ Check Point, mỗi thiết bị tường lửa trung tâm dữ liệu Quantum Force 9700 đạt tới 129 Gbps thông lượng firewall, 57.6 Gbps thông lượng Next Gen Firewall và 16.6 Gbps thông lượng Threat Prevention trong điều kiện đo kiểm doanh nghiệp trên một khung máy 1 RU dạng mô-đun tiết kiệm không gian và điện năng. Khi triển khai trong kiến trúc Maestro Hyperscale với bộ điều phối MHO-140 đi kèm, hệ thống cho phép gộp tài nguyên xử lý của cả 2 thiết bị tường lửa Quantum Force 9700 thành một cụm bảo mật thống nhất, hỗ trợ mở rộng năng lực xử lý theo nhu cầu (on-demand expansion), phân tải cụm tường lửa (load balancing firewall clustering) và quản trị hợp nhất. Hệ thống tích hợp công nghệ phòng chống mối đe doạ ứng dụng trí tuệ nhân tạo và học máy (AI/ML powered Threat Prevention) nhằm bảo vệ người dùng, mạng và dữ liệu trước các cuộc tấn công zero-day, phishing, DNS và ransomware.

Liên hệ: 0986 397 886

Điểm nổi bật

• Kiến trúc mở rộng siêu quy mô Maestro Hyperscale trọn bộ: kết hợp sẵn 1 bộ điều phối MHO-140 orchestrator cùng 2 thiết bị tường lửa Quantum Force 9700 cấu hình Maestro/MHS trong một mã đặt hàng (CPAP-MHS-9702-PLUS-SNBT), hỗ trợ phân tải cụm tường lửa và mở rộng tuyến tính năng lực xử lý cho các ứng dụng trọng yếu.
• Hiệu năng bảo mật Threat Prevention cao trong khung máy 1RU: mỗi nút tường lửa Quantum Force 9700 đạt 16.6 Gbps thông lượng Threat Prevention, 57.6 Gbps NGFW, 73.7 Gbps IPS và 129 Gbps Firewall trong điều kiện doanh nghiệp; thông lượng firewall UDP 1518B trong phòng lab đạt tới 400 Gbps với độ trễ trung bình 1.85μSec.
• Cấu hình phần cứng đa nhân, 64 GB RAM và cặp SSD NVMe 960 GB dự phòng: mỗi thiết bị trang bị CPU 16 nhân vật lý (32 nhân logic), 64 GB RAM (hỗ trợ tuỳ chọn từ 32 đến 128 GB), 2 ổ SSD NVMe 960GB dự phòng (PLUS x 2 SSD 960GB NVMe), 6 cổng RJ45 tích hợp, 4 cổng quang 1/10GbE SFP+ tích hợp và 4 cổng quang 10/25GbE trên khe mở rộng (kèm 2 sợi cáp 25GbE DAC 3M mỗi máy).
• Kiểm tra và giải mã HTTPS chuyên sâu: mỗi nút đạt 9.6 Gbps Threat Prevention khi bật kiểm tra TLS (5.8 Gbps với lưu lượng web mix và 7.3 Gbps IPS web mix), hỗ trợ kiểm tra các kênh mã hoá TLS 1.3 và HTTP/2 đồng thời cho phép loại trừ lưu lượng nhạy cảm của ngành y tế và tài chính.
• Thiết kế nguồn dự phòng nóng và quản trị từ xa LOM: mỗi thiết bị đi kèm 2 bộ nguồn AC công suất 450W chạy dự phòng (PLUS x 2 External AC PSUs, tiêu thụ trung bình 224.5W, tối đa 374.3W) và tích hợp sẵn module quản trị Lights-Out Management (LOM) phục vụ giám sát phần cứng độc lập từ xa.
• Độ chính xác ngăn chặn mã độc hàng đầu: datasheet dẫn kết quả kiểm định Miercom Next-Generation Firewall Security Benchmark (2024) ghi nhận tỷ lệ chặn mã độc 99.8% (99.8% malware block rate).
• Hỗ trợ ảo hoá hệ thống Virtual Systems quy mô lớn: mỗi thiết bị Quantum Force 9700 cấu hình Maestro/MHS hỗ trợ tối đa 128 Firewall Virtual Systems, 64 Firewall + IPS VS và 32 Next Gen Threat Prevention VS.

Hiệu năng chính (trích nhóm Enterprise Test Conditions cho mỗi thiết bị Quantum Force 9700):

Các chỉ số hiệu năng doanh nghiệp được đo với cấu hình bộ nhớ tối đa; thông số chi tiết và chú thích đi kèm xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Gói giải pháp CPAP-MHS-9702-PLUS-SNBT kết hợp phần cứng điều phối lưu lượng và 2 thiết bị xử lý bảo mật chuyên dụng chuẩn rack 1RU, đáp ứng yêu cầu sẵn sàng cao tại trung tâm dữ liệu:

• 1x Bộ điều phối MHO-140 orchestrator: đảm nhiệm phân phối lưu lượng và cân bằng tải giữa các thiết bị tường lửa trong cụm Maestro Hyperscale.
• 2x Thiết bị tường lửa Quantum Force 9700 cấu hình Maestro/MHS: mỗi máy dạng khung 1RU, trang bị CPU 16 nhân vật lý (32 nhân logic), 64 GB RAM, 2 ổ lưu trữ SSD NVMe 960 GB dự phòng, module LOM và 2 bộ nguồn AC 450W dự phòng.
• Cáp kết nối DAC 25GbE và phụ kiện lắp tủ rack: mỗi thiết bị tường lửa kèm 2 sợi cáp 25GbE DAC dài 3M (tổng cộng 4 sợi cho 2 máy) và bộ ray trượt ống lồng (telescopic rails).

Liên hệ: 0986 397 886

Cấu hình cổng

Mỗi thiết bị tường lửa Quantum Force 9700 bố trí toàn bộ cổng kết nối mạng, điều khiển và 2 khay ổ cứng ở mặt trước:

• 6 cổng RJ45 tích hợp (On-Board RJ45): bao gồm 4 cổng mạng đồng RJ45 dữ liệu (On-Board RJ45 network ports), 1 cổng quản trị RJ45 (1GbE Copper Management port) và 1 cổng đồng bộ RJ45 (1GbE Copper Sync port).
• 4 cổng quang 1/10 GbE SFP+ tích hợp (On-Board 1/10 SFP+ ports): 4 cổng quang 1/10GbE SFP+ tích hợp sẵn trên mặt trước của mỗi máy.
• 4 cổng quang 10/25 GbE trên khe mở rộng và 2 cáp DAC 25GbE: mỗi máy trong cấu hình Maestro/MHS lắp sẵn 1 card mở rộng 4 cổng 10/25GbE tại khe mở rộng mặt trước (tổng cổng quang mỗi máy theo bảng Ordering configuration trang 5: 4 cổng 1/10 GbE Fiber, 4 cổng 10/25 GbE Fiber, 0 cổng 40/100 GbE Fiber; mô tả SKU trang 5 ghi "on-board 4 x 1/10GbE SFP+ ports, 4 x 10/25GbE SFP+ ports" trong khi danh mục card mở rộng trang 6 là card SFP28 CPAC-4-10/25F-D). Khe mở rộng mạng thứ hai trên mỗi máy còn trống, hỗ trợ lắp thêm card 8 cổng 1/10GBASE-F SFP+ (CPAC-8-1/10F-D), card 4 cổng 10/25GBASE-F SFP28 (CPAC-4-10/25F-D) hoặc card 2 cổng 40/100GBASE-F QSFP28 (CPAC-2-40/100F-D).
• Cổng quản trị từ xa Lights-Out Management (LOM): tích hợp sẵn module LOM với cổng RJ45 riêng biệt ở mặt trước, cho phép giám sát và điều khiển nguồn từng thiết bị độc lập từ xa.
• Cổng console và USB: 1 cổng console chuẩn RJ45, 1 cổng console chuẩn USB Type-C và 2 cổng USB 3.0 Type-A ở mặt trước mỗi máy.

Đặc tính cơ khí và nguồn điện

Mỗi thiết bị Quantum Force 9700 có thiết kế cơ khí và nguồn điện chuẩn công nghiệp cho tủ rack trung tâm dữ liệu:

• Kiểu vỏ và kích thước: khung máy 1RU kèm bộ ray trượt ống lồng (telescopic rails), kích thước Rộng x Sâu x Cao mỗi máy đạt 17.2 x 20 x 1.73 in. (438 x 508 x 44mm), khối lượng cả bao bì (gross weight) 16.9 kg.
• Hệ thống nguồn điện dự phòng và quạt làm mát: mặt sau mỗi máy trang bị 2 bộ nguồn AC thay thế nóng (Dual-Replaceable Power Units, PLUS x 2 External AC PSUs), cụm quạt làm mát (Fan Assembly) và công tắc nguồn (Power Switch). Mỗi bộ nguồn AC có công suất định mức 450W, điện áp đầu vào 100 đến 240VAC (47-63Hz).
• Công suất tiêu thụ và toả nhiệt: mức tiêu thụ điện trung bình/tối đa mỗi máy là 224.5W/374.3W; mức toả nhiệt tối đa AC đạt 1277.1BTU/h.
• Điều kiện môi trường và độ tin cậy: nhiệt độ hoạt động từ 0° đến 40°C, độ ẩm 5% đến 95O (datasheet in ký tự O thay cho %); nhiệt độ lưu kho từ –20° đến 70°C, độ ẩm 5% đến 95% ở 60°C; chỉ số MTBF đạt trên 10 năm (> 10 years).
• Chứng nhận: đạt chứng nhận an toàn CB IEC 62368-1, CE LVD EN62368-1, UL62368-1, ASNZS 62368.1; phát xạ EMC gồm CE, FCC IC, VCCI, ASNZS ACMA; tiêu chuẩn môi trường ROHS, REACH, WEEE, ISO14001.

Liên hệ: 0986 397 886

Ứng dụng tiêu biểu

Cụm tường lửa siêu quy mô Maestro Hyperscale cho trung tâm dữ liệu

Gói giải pháp CPAP-MHS-9702-PLUS-SNBT cung cấp sẵn 1 bộ điều phối MHO-140 và 2 thiết bị Quantum Force 9700 để triển khai ngay kiến trúc Hyperscale Network Security. Các trung tâm dữ liệu và nhà cung cấp dịch vụ có thể phân tải lưu lượng đồng thời trên cả 2 thiết bị tường lửa qua các cổng 10/25GbE và cáp DAC 25GbE đi kèm, đạt khả năng xử lý tới 535,000 kết nối mới mỗi giây và 15M kết nối đồng thời trên mỗi nút (mức 64 GB RAM; cấu hình Base 32 GB là 6.5M và Max 128 GB RAM là 29M), đồng thời sẵn sàng bổ sung thêm nút tường lửa khi lưu lượng tăng trưởng.

Bảo vệ vành đai mạng doanh nghiệp lớn và kiểm soát lưu lượng mã hoá TLS 1.3

Được thiết kế chuyên cho các ứng dụng vành đai (perimeter applications), mỗi thiết bị Quantum Force 9700 trong cụm cho phép giải mã và kiểm tra sâu lưu lượng HTTPS dùng giao thức TLS 1.3 và HTTP/2 với thông lượng Threat Prevention khi bật TLS inspection đạt 9.6 Gbps trên mỗi nút (5.8 Gbps web mix và 7.3 Gbps IPS web mix), giúp phát hiện mã độc tống tiền (ransomware) và lừa đảo (phishing) ẩn trong luồng mã hoá mà không gây nghẽn mạng nội bộ.

Phân đoạn mạng đa người dùng với 128 Virtual Systems và dự phòng HA linh hoạt

Mỗi thiết bị Quantum Force 9700 trong cấu hình Maestro/MHS hỗ trợ tối đa 128 Firewall Virtual Systems, 64 Firewall + IPS VS và 32 Next Gen Threat Prevention VS, phù hợp để tách biệt nhiều môi trường mạng độc lập trên cùng nền tảng phần cứng. Hệ thống hỗ trợ đầy đủ chế độ cầu nối Layer 2 (transparent) và định tuyến Layer 3 (routing), gộp kênh 802.3ad link aggregation, cùng các chế độ dự phòng Active/Active L2, Active/Passive L2 và L3 qua ClusterXL hoặc VRRP.

Bảo mật, quản trị và dịch vụ

Phòng chống mối đe doạ toàn diện ứng dụng AI/ML

Quantum Force 9700 tích hợp trọn bộ năng lực bảo mật thế hệ mới của Check Point: Next Generation Firewall, Site-to-Site và Remote Access VPN, Application và Web Filtering, Intrusion Prevention (IPS), Antivirus và Anti-Bot, Advanced DNS Security, Sandboxing kèm làm sạch tệp (file sanitization / Threat Extraction CDR) và chống lừa đảo Zero-phishing không cần cài agent.

Định tuyến nâng cao và hỗ trợ IPv6

Thiết bị hỗ trợ chế độ cầu nối Layer 2 (transparent) và định tuyến Layer 3 (routing), gộp cổng 802.3ad link aggregation, định tuyến tĩnh, định tuyến multicast, định tuyến theo chính sách (Policy-based routing), các giao thức định tuyến động OSPFv2 và v3, BGP, RIP cùng PIM-SM, PIM-SSM, PIM-DM, IGMP v2 và v3 (tham chiếu tài liệu SK98226). Ngăn xếp IPv6 hỗ trợ NAT66, NAT64, NAT46, tăng tốc phần cứng CoreXL, SecureXL và dự phòng HA với VRRPv3.

Lưu ý khi lựa chọn

• ⚠️ Đúng cấu hình gói giải pháp Maestro 2 máy (CPAP-MHS-9702-PLUS-SNBT): đây là bộ gồm 1 bộ điều phối MHO-140 orchestrator và 2 thiết bị Quantum Force 9700 (mỗi máy có 6 cổng RJ45 tích hợp, 4 cổng 1/10GbE SFP+ tích hợp, 4 cổng 10/25GbE trên card mở rộng lắp ở khe 1, còn trống 1 khe mở rộng I/O mạng thứ hai, 64 GB RAM, 2 ổ SSD NVMe 960 GB dự phòng, 2 nguồn AC 450W dự phòng, module LOM, 2 cáp 25GbE DAC 3M và gói SNBT 1 năm). Nếu cần cụm 3 thiết bị 9700 kèm MHO-140 thì chọn mã CPAP-MHS-9703-PLUS-SNBT; nếu mua máy lẻ để bổ sung vào cụm Maestro sẵn có thì chọn mã CPAP-SG9700-PLUS-MHS-SNBT; nếu chạy độc lập hoặc HA truyền thống thì chọn bản Plus (CPAP-SG9700-PLUS-SNBT) hoặc bản Base (CPAP-SG9700-SNBT).
• ⚠️ Linh kiện mở rộng cho khe I/O thứ hai và RAM: khách hàng có thể đặt mua thêm 1 card mở rộng 8 cổng 1/10GbE SFP+ (CPAC-8-1/10F-D), 4 cổng 10/25GbE SFP28 (CPAC-4-10/25F-D) hoặc 2 cổng 40/100GbE QSFP28 (CPAC-2-40/100F-D), các module quang SFP/SFP+/SFP28/QSFP+/QSFP28, cáp DAC và bộ nâng cấp RAM lên tới 128 GB (CPAC-RAM32GB-9700/9800, CPAC-RAM64GB-9700/9800, CPAC-RAM96GB-9700/9800).
• ⚠️ Thuê bao bảo mật năm đầu và gia hạn: mã -SNBT chỉ bao gồm gói SandBlast (SNBT) trong 1 năm đầu. Các năm tiếp theo cần gia hạn gói NGFW, NGTP hoặc SNBT; các tính năng IoT Network Protection, SD-WAN và DLP là tuỳ chọn mua thêm, xem tại tab Licensing and deployment.
• ⚠️ Hiệu năng theo điều kiện đo: các chỉ số hiệu năng doanh nghiệp của mỗi nút 9700 (Firewall 129 Gbps, Threat Prevention 16.6 Gbps, TLS inspection 9.6 Gbps) được hãng đo với dung lượng bộ nhớ tối đa (128 GB RAM).
• ⚠️ Lỗi in trong datasheet gốc: độ ẩm hoạt động in "humidity 5% to 95O" (chữ O thay cho %); chú giải bảng cấu hình in "Avialable / Unavialable"; mô tả SKU trang 5 in "4 x 10/25GbE SFP+ ports" (card 4 cổng 10/25G là SFP28 CPAC-4-10/25F-D).
• ⚠️ Vòng đời và quy định mật mã dân sự: dòng Quantum Force 9700 đang trong trạng thái thương mại tích cực (Active), chưa có thông báo End-of-Sale tính đến ngày 04/11/2026. Thiết bị có chức năng mã hoá VPN và giải mã TLS 1.3 nên cần đối chiếu quy định về sản phẩm mật mã dân sự khi nhập khẩu và triển khai.

Tham khảo thêm hướng dẫn chọn module quang và cáp DAC phù hợp tại bài viết chọn module quang SFP: SX, LX, 10G LR và cách ước tính hiệu năng tường lửa tại bài viết chọn firewall theo số người dùng và băng thông.

Mọi giá trị hiệu năng trong bài là mức tối đa do hãng công bố trong điều kiện thử nghiệm, kết quả thực tế phụ thuộc cấu hình, phiên bản phần mềm và lưu lượng thật của hệ thống.

Check Point®, Quantum, Quantum Force, Quantum Spark, Maestro, SandBlast, ThreatCloud là thương hiệu của Check Point Software Technologies Ltd. Thông số trích từ datasheet chính hãng "Quantum Force 9700 Security Gateway" mã tài liệu QF240424A (2024-04-24); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.