Check Point CPAP-SG1900-SNBT tường lửa Quantum Spark 1900 1RU

Check Point Quantum Spark 1900 (mã đặt hàng CPAP-SG1900-SNBT) là thiết bị tường lửa thế hệ mới (NGFW) dạng rack 1RU chuyên dụng cho các doanh nghiệp vừa và nhỏ (SMB), chi nhánh lớn và văn phòng phân tán cần năng lực bảo mật doanh nghiệp cao cấp cùng mật độ cổng mạng vượt trội. Thiết bị trang bị tổng cộng 24 cổng mạng tốc độ cao (gồm 18 cổng LAN mạng đồng 1GbE, 2 cổng LAN mạng đồng 2.5GbE, 4 cổng LAN quang 10GbE SFP+, cùng các cổng WAN và DMZ 1GbE combo), bộ nhớ 16 GB DDR, ổ cứng lưu trữ thể rắn 512 GB SSD, khe cắm thẻ nhớ Micro-SD và 2 bộ nguồn AC 150W chạy dự phòng kép, đi kèm gói thuê bao bảo mật SandBlast (SNBT) 1 năm.

Liên hệ: 0986 397 886

📌 Tổng quan

Theo công bố chính thức từ Check Point, thiết bị Quantum Spark 1900 đạt tới 20 Gbps thông lượng firewall và 4 Gbps thông lượng Threat Prevention trong điều kiện đo kiểm doanh nghiệp chuẩn. Với phần mềm Gaia R81 tối ưu riêng cho phân khúc SMB, thiết bị mang trọn vẹn công nghệ phòng thủ mạng cấp doanh nghiệp lớn vào một giải pháp tất cả trong một (all-in-one) đơn giản, dễ vận hành qua giao diện Web trực quan hoặc quản trị tập trung trên nền tảng đám mây SMP (Spark Management Platform). Thiết bị tích hợp sẵn công nghệ trí tuệ nhân tạo AI và học máy ML từ mạng lưới ThreatCloud nhằm chủ động ngăn chặn các hiểm hoạ tấn công mạng zero-day, mã độc tống tiền và lừa đảo trực tuyến.

Liên hệ: 0986 397 886

⚡ Điểm nổi bật

• Mật độ cổng kết nối vượt trội 24 cổng mạng: tích hợp sẵn khối switch 18 cổng 1GbE đồng, 2 cổng 2.5GbE đồng và 4 cổng quang 10GbE SFP+ cho phép phân đoạn mạng nội bộ linh hoạt giữa các phòng ban mà không cần đầu tư thêm switch rời.
• Hiệu năng bảo mật Threat Prevention 4 Gbps: bảo vệ toàn diện với Firewall, Application Control, URL Filtering, IPS, Antivirus, Anti-Bot và công nghệ giả lập mối đe dọa SandBlast (Threat Emulation).
• Tối ưu hóa đường truyền mạng với SD-WAN tích hợp: tự động định tuyến lưu lượng thông minh qua các đường truyền Internet WAN và DMZ, nâng cao hiệu suất truy cập ứng dụng đám mây và tối đa hóa thời gian hoạt động.
• Bảo vệ thiết bị thông minh IoT toàn diện: tự động phát hiện, phân loại và áp dụng chính sách bảo mật riêng cho hệ thống camera an ninh, máy in, cảm biến thông minh trong mạng doanh nghiệp.
• Khả năng dự phòng phần cứng cấp doanh nghiệp: trang bị 2 bộ nguồn AC 150W dự phòng kép chia tải, đảm bảo hệ thống vận hành liên tục không gián đoạn dịch vụ khi một nguồn gặp sự cố.
• Hiệu quả phòng thủ mã độc hàng đầu: dẫn đầu 2 năm liên tiếp trong thử nghiệm Miercom Next-Generation Firewall Security Benchmark (2024) với tỷ lệ ngăn chặn mã độc lên đến 99.8%.
• Hỗ trợ kết nối VPN truy cập từ xa mạnh mẽ: thông lượng VPN AES-128 đạt 5 Gbps, cấp phép sẵn 1000 người dùng VPN di động hoặc SNX (kèm 500 người dùng đồng thời theo gói dịch vụ).

Liên hệ: 0986 397 886

Hiệu năng chính

Các chỉ số được đo theo điều kiện kiểm thử tiêu chuẩn của Check Point; thông số chi tiết và chú thích đo kiểm xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

🔌 Phần cứng và cổng kết nối

Check Point Quantum Spark 1900 được chế tạo trên khung vỏ kim loại chuẩn rack 1RU vững chắc, tích hợp hệ thống vi xử lý đa nhân mạnh mẽ, bộ nhớ RAM 16 GB DDR và giải pháp tản nhiệt luồng khí tối ưu đảm bảo thiết bị vận hành bền bỉ 24/7 trong tủ rack tiêu chuẩn.

Cấu hình cổng

Hệ thống cung cấp kết nối mạng đa dạng ở mặt trước, đáp ứng mọi yêu cầu đấu nối mạng doanh nghiệp:

• 18 cổng mạng đồng LAN 1GbE: khối switch gồm 16 cổng RJ45 (chia làm 2 dãy 8x2) cùng 2 cổng kết nối mạng dữ liệu tốc độ 10/100/1000Base-T RJ-45, cho phép kết nối trực tiếp đến máy trạm, máy chủ và thiết bị mạng văn phòng.
• 2 cổng mạng đồng LAN 2.5GbE Base-T: hỗ trợ tốc độ đa Gigabit 2.5 Gbps, lý tưởng để kết nối uplink tới các điểm truy cập Wi-Fi thế hệ mới hoặc máy chủ lưu trữ NAS.
• 4 cổng quang LAN 10GbE SFP+: hỗ trợ cắm các module quang SFP+ 10G hoặc SFP 1G cự ly ngắn và dài, đóng vai trò kết nối đường trục chính vào hệ thống chuyển mạch mạng lõi.
• 1 cổng mạng WAN 1GbE (combo): hỗ trợ cổng đồng 10/100/1000Base-T RJ-45 hoặc cổng cắm module quang SFP 1000Base-F để kết nối đến nhà cung cấp dịch vụ Internet.
• 1 cổng mạng DMZ 1GbE (combo): hỗ trợ cổng đồng RJ-45 hoặc module quang SFP 1000Base-F, có thể linh hoạt cấu hình làm vùng DMZ cách ly máy chủ dịch vụ công cộng hoặc làm đường truyền WAN thứ hai để cân bằng tải và dự phòng mạng.
• Cổng quản trị và điều khiển: trang bị 1 cổng Console kép (hỗ trợ cả chuẩn RJ45 và chuẩn USB Type-C hiện đại) cùng 2 cổng USB 3.0 Type-A dùng cho mục đích sao lưu cấu hình, khôi phục hệ điều hành.
• Khe cắm thẻ nhớ Micro-SD: tích hợp sẵn khe cắm thẻ nhớ Micro-SD ở mặt trước hỗ trợ các tùy chọn dung lượng 32 GB và 64 GB, phục vụ sao lưu dữ liệu nhật ký và cấu hình máy.
• Ổ cứng lưu trữ nội bộ: trang bị sẵn ổ đĩa thể rắn SSD dung lượng 512 GB tốc độ cao, đáp ứng lưu trữ nhật ký bảo mật, phân tích mã độc và báo cáo vận hành hệ thống.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Thiết bị được thiết kế chuẩn mực phục vụ lắp đặt trong tủ mạng chuẩn 19 inch chuyên nghiệp:

• Kiểu dáng và kích thước: khung máy chuẩn rack 1RU tiêu chuẩn, kích thước thực tế 432 x 300 x 44 mm (tương đương 16.93 x 11.8 x 1.74 inch).
• Khối lượng: trọng lượng thân máy đạt 6.76 kg (tương đương 14.9 lbs).
• Hệ thống nguồn điện dự phòng: trang bị 2 bộ nguồn xoay chiều AC nội bộ công suất 150W chạy dự phòng kép (two redundant 150W power supplies), điện áp đầu vào 100 – 240VAC (tần số 50 – 60 Hz).
• Tiêu thụ điện năng và tỏa nhiệt: công suất tiêu thụ tối đa 93.6W, mức tỏa nhiệt định mức 319.3 BTU/giờ, giúp tiết kiệm điện năng vận hành và giảm thiểu nhiệt lượng trong phòng máy.
• Điều kiện môi trường hoạt động: nhiệt độ vận hành từ 0ºC đến 40ºC, nhiệt độ lưu kho từ -45ºC đến 60ºC; độ ẩm không khí từ 5% đến 95% không ngưng tụ.
• Chứng nhận an toàn và quy chuẩn: đáp ứng các chứng nhận an toàn quốc tế UL/c-UL 62368-1, chứng chỉ CB IEC 62368-1; tiêu chuẩn tương thích điện từ EMC/EMI EN55024, EN55032 Class B, VCCI, AS, NZS CISPR 32, IC ICES 03, FCC Part 15 Class B; cùng các tiêu chuẩn bảo vệ môi trường khắt khe RoHS, REACH, WEEE.

🏢 Ứng dụng tiêu biểu

Tường lửa bảo mật vành đai cho trụ sở và chi nhánh doanh nghiệp lớn

Với năng lực xử lý firewall 20 Gbps và Threat Prevention 4 Gbps, Quantum Spark 1900 đóng vai trò chốt chặn vành đai tin cậy cho các trụ sở chi nhánh lớn, nhà máy sản xuất và văn phòng quy mô từ vài chục đến hàng trăm nhân viên. Thiết bị kiểm soát toàn diện mọi luồng dữ liệu vào ra, phân tích sâu ứng dụng và bảo vệ dữ liệu doanh nghiệp an toàn trước các đợt tấn công từ Internet.

Phân đoạn mạng nội bộ an toàn với khối switch 24 cổng

Mật độ cổng lớn với 18 cổng đồng 1GbE, 2 cổng 2.5GbE và 4 cổng quang 10GbE cho phép doanh nghiệp chia nhỏ mạng nội bộ thành các phân vùng an ninh độc lập: vùng mạng người dùng văn phòng, vùng máy chủ dữ liệu nội bộ, mạng khách và mạng camera an ninh mà không cần trang bị thêm switch Layer 3 rời. Mọi luồng giao tiếp giữa các phân vùng đều được kiểm soát bởi các chính sách an ninh thống nhất.

Tối ưu hóa đường truyền mạng với SD-WAN tích hợp

Công nghệ SD-WAN tích hợp sẵn trên Quantum Spark 1900 tự động giám sát chất lượng các đường truyền Internet WAN và DMZ, từ đó thông minh điều hướng các ứng dụng quan trọng qua đường truyền tốt nhất, giúp doanh nghiệp tiết kiệm chi phí thuê kênh riêng đắt đỏ mà vẫn duy trì chất lượng dịch vụ ổn định.

Bảo vệ an ninh cho hệ thống thiết bị thông minh IoT

Trong kỷ nguyên thiết bị IoT gia tăng nhanh chóng tại các chi nhánh như máy chấm công, camera giám sát, hệ thống điều khiển thông minh, Quantum Spark 1900 chủ động nhận diện và phân tích hành vi bất thường của từng thiết bị IoT, ngăn chặn nguy cơ tin tặc chiếm quyền điều khiển thiết bị IoT để làm bàn đạp xâm nhập sâu vào hệ thống mạng nội bộ.

Cụm tường lửa sẵn sàng cao ClusterXL

Thiết bị hỗ trợ cơ chế tạo cụm sẵn sàng cao ClusterXL High Availability, cho phép triển khai 2 thiết bị Quantum Spark 1900 chạy song song để đồng bộ phiên kết nối thời gian thực, tự động chuyển đổi dự phòng trong suốt mà không làm rớt kết nối của người dùng khi một thiết bị cần bảo trì hoặc gặp sự cố phần cứng.

🔒 Bảo mật, quản trị và dịch vụ

Bộ giải pháp phòng thủ mối đe dọa đa tầng SandBlast

Check Point Quantum Spark 1900 tích hợp trọn vẹn kiến trúc an ninh nhiều lớp gồm Firewall, Mạng riêng ảo VPN, Nhận diện người dùng (Identity Awareness), Kiểm soát ứng dụng (Application Control), Hệ thống ngăn ngừa xâm nhập (IPS), Lọc trang web độc hại (URL Filtering), Chống virus và mạng máy tính ma (Antivirus & Anti-Bot), Chống thư rác và bảo mật thư điện tử (Anti-Spam & Email Security), cùng công nghệ giả lập hộp cát chuyên sâu SandBlast Threat Emulation. Mọi tệp tin lạ tải về đều được phân tích trong môi trường ảo hóa an toàn để triệt tiêu mã độc trước khi tiếp cận người dùng.

Hệ điều hành Gaia R81 cho SMB và công nghệ tăng tốc phần cứng

Hệ điều hành Check Point Gaia R81 dành cho phân khúc SMB hỗ trợ chính sách truy cập thống nhất (Unified Access Policy), tăng tốc đối tượng động (Dynamic and Time Objects), cùng công nghệ tăng tốc Multicore VPN và Smart Accel giúp cải thiện tới 30% hiệu năng đối với các ứng dụng có băng thông cao và mức độ rủi ro thấp.

Ngăn xếp định tuyến mạng doanh nghiệp toàn diện

Thiết bị hỗ trợ đầy đủ các giao thức định tuyến mạng tiêu chuẩn gồm định tuyến tĩnh, định tuyến động OSPFv2, BGPv4 và BGP 4++, RIP, giao thức định tuyến multicast PIM (SM, DM, SSM), IGMP và hỗ trợ hoàn chỉnh IPv6 (kết nối mạng nội bộ và Internet IPv6, đường hầm song trùng Dual Stack IPv4/IPv6, cấp phát tiền tố Prefix Delegation).

Quản trị trực quan qua giao diện Web và nền tảng đám mây SMP

Người quản trị có thể dễ dàng thiết lập chính sách bảo mật trong vài phút thông qua giao diện Web UI tiếng Anh trực quan có sẵn trên máy. Đối với các tổ chức có mạng lưới nhiều chi nhánh phân tán, nền tảng Spark Management Platform (SMP) trên đám mây cung cấp bảng điều khiển trung tâm giúp triển khai chính sách hàng loạt, giám sát trạng thái thiết bị thời gian thực và tự động nâng cấp phần mềm từ xa mà không cần cử kỹ thuật viên tới từng địa điểm.

⚠️ Lưu ý khi lựa chọn

• Đặc điểm cấu hình của mã CPAP-SG1900-SNBT. Thiết bị có 16 GB RAM DDR, 512 GB SSD, 24 cổng mạng tốc độ cao (gồm 18 cổng đồng 1GbE, 2 cổng đồng 2.5GbE, 4 cổng quang 10GbE SFP+), khe thẻ nhớ Micro-SD và 2 bộ nguồn AC 150W dự phòng kép.
• Thời hạn thuê bao gói bảo mật SandBlast. Mã hàng CPAP-SG1900-SNBT đã bao gồm gói bản quyền bảo mật toàn diện SandBlast (SNBT) và hỗ trợ kỹ thuật năm đầu tiên. Từ năm thứ hai trở đi, khách hàng cần gia hạn dịch vụ bảo mật bằng các gói thuê bao hàng năm tương ứng (NGFW, NGTP hoặc SNBT).
• Khả năng cấp phép người dùng Mobile Access. Thiết bị hỗ trợ tối đa 1000 người dùng VPN di động hoặc SNX; gói dịch vụ đi kèm bao gồm 500 người dùng kết nối đồng thời. Doanh nghiệp có thể mua thêm gói bản quyền CPSB-MOB-50 để mở rộng thêm kết nối đồng thời khi có nhu cầu.
• Lựa chọn module quang SFP và SFP+. Thiết bị chưa bao gồm sẵn module quang; khách hàng cần trang bị thêm module quang SFP 1G (CPAC-1500-TR-1SX, CPAC-1500-TR-1LX) cho cổng DMZ/WAN hoặc module quang SFP+ 10G (CPAC-1800-TR-10SR, CPAC-1800-TR-10LR) cho 4 cổng LAN quang tùy theo khoảng cách cáp quang thực tế.
• Thẻ nhớ mở rộng Micro-SD. Khách hàng có nhu cầu lưu trữ nhật ký ngoại tuyến hoặc sao lưu bản cấu hình dài hạn có thể đặt thêm thẻ nhớ chính hãng 32 GB (CPAC-1500-32GB-SD) hoặc 64 GB (CPAC-1500-64GB-SD).
• Điều kiện thử nghiệm hiệu năng. Thông số Firewall 20 Gbps và Threat Prevention 4 Gbps là mức tối đa công bố bởi Check Point trong điều kiện phòng lab tiêu chuẩn; hiệu năng thực tế phụ thuộc vào phiên bản phần mềm, cấu hình chính sách bảo mật và lưu lượng truy cập thực tế của mạng.
• Tình trạng vòng đời sản phẩm. Dòng sản phẩm Check Point Quantum Spark 1900 là thế hệ thiết bị tường lửa mới đang lưu hành chính thức, chưa có thông báo ngừng bán hay ngừng hỗ trợ kỹ thuật nào tính đến ngày 26/10/2026.
• Quy định về thiết bị mật mã dân sự. Thiết bị tích hợp tính năng mã hoá đường truyền VPN IPsec AES-128 và giải mã lưu lượng HTTPS, doanh nghiệp cần tuân thủ các quy định hiện hành về quản lý thiết bị mật mã dân sự khi đưa vào khai thác.

Xem thêm hướng dẫn lựa chọn module quang SFP và SFP+ tương thích tại bài viết chọn module quang SFP: SX, LX, 10G LR cho các cổng kết nối quang tốc độ cao trên thiết bị.

Mọi giá trị hiệu năng trong bài là mức tối đa do hãng công bố trong điều kiện thử nghiệm, kết quả thực tế phụ thuộc cấu hình, phiên bản phần mềm và lưu lượng thật của hệ thống.

Check Point®, Quantum, Quantum Force, Quantum Spark, Maestro, SandBlast, ThreatCloud là thương hiệu của Check Point Software Technologies Ltd. Thông số trích từ datasheet chính hãng "DATASHEET QUANTUM SPARK 1900, 2000 FIREWALLS" mã QS110824C ngày 06/06/2024; NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.