Check Point CPAP-SG2560W-SNBT tường lửa Quantum Spark 2560 Wi-Fi 7

Check Point Quantum Spark 2560W (mã đặt hàng CPAP-SG2560W-SNBT) là thiết bị tường lửa thế hệ mới (Next Generation Firewall) kiểu dáng để bàn tích hợp Wi-Fi 7 4x4 MIMO ba băng tần (2.4Ghz + 5Ghz + 6Ghz), thiết kế chuyên biệt cho doanh nghiệp vừa và nhỏ (SMB) cùng hệ thống văn phòng chi nhánh. Thiết bị trang bị 1 cổng WAN 1GbE RJ45, 1 cổng DMZ 1GbE SFP, 8 cổng LAN 1GbE RJ45 và 2 cổng LAN quang tốc độ cao 10GbE SFP+, cung cấp thông lượng Threat Prevention đạt 1,850 Mbps và NGFW đạt 3,750 Mbps. Đi kèm gói dịch vụ bảo mật SandBlast (SNBT) trong 1 năm đầu, CPAP-SG2560W-SNBT bảo vệ toàn diện mạng nội bộ và kết nối không dây trước mã độc tống tiền, lừa đảo Zero Phishing và các cuộc tấn công zero-day.

Liên hệ: 0986 397 886

Tổng quan

Dòng thiết bị bảo mật Check Point Quantum Spark 2500 Series mang năng lực phòng thủ cấp doanh nghiệp đến các doanh nghiệp vừa và nhỏ (SMB) cùng mạng lưới chi nhánh phân tán trong một thiết bị hợp nhất gọn nhẹ. Vận hành trên nền tảng phần mềm bảo mật và quản trị R82, Quantum Spark 2560W cho phép kiểm tra lưu lượng mã hóa và ngăn chặn các cuộc tấn công tinh vi mà không làm suy giảm hiệu năng mạng nội bộ.

Phiên bản CPAP-SG2560W-SNBT kết hợp cổng mạng quang 10GbE SFP+ tốc độ cao với chuẩn kết nối không dây Wi-Fi 7 mới nhất, giúp tăng tới 30% thông lượng không dây so với thế hệ Wi-Fi 6 trước đây, đồng thời cải thiện mật độ thiết bị đầu cuối và giảm độ trễ truyền dẫn cho văn phòng hiện đại.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng phòng thủ mạnh mẽ: Đạt thông lượng Threat Prevention 1,850 Mbps, Next Generation Firewall 3,750 Mbps, IPS 5,170 Mbps và Firewall Throughput 6,750 Mbps (đạt 11,600 Mbps ở phép đo lab UDP 1518 bytes với độ trễ trung bình 30 μSec).
• Xử lý kết nối và VPN dung lượng lớn: Hỗ trợ 2,000,000 kết nối đồng thời, 53,000 kết nối mới mỗi giây, thông lượng VPN AES-GCM 1452B đạt 4,000 Mbps và đáp ứng 200 người dùng truy cập từ xa (Remote Access Users).
• Kết nối Wi-Fi 7 ba băng tần tích hợp: Trang bị chuẩn Wi-Fi 7 4X4 hoạt động trên cả 3 băng tần 2.4Ghz + 5Ghz + 6Ghz với 4 ăng-ten ngoài, đáp ứng mật độ kết nối không dây cao tại văn phòng.
• Cổng LAN quang 10GbE SFP+ tốc độ cao: Tích hợp sẵn 8 cổng LAN đồng 1GbE RJ45 cùng 2 cổng LAN quang 10GbE SFP+, kết hợp 1 cổng WAN 1GbE RJ45 và 1 cổng DMZ 1GbE SFP để phân vùng mạng linh hoạt.
• Tối ưu hóa đường truyền SD-WAN và định tuyến nâng cao: Tích hợp sẵn SD-WAN tối ưu hóa đường truyền, hỗ trợ tới 1024 giao diện vật lý và ảo (VLAN), gộp cổng 802.3ad Link Aggregation, định tuyến OSPFv2, BGPv4/4++, RIP, PIM và dự phòng cao ClusterXL HA / VRRPv3.
• Độ bền cao và hỗ trợ nguồn kép: Thiết kế để bàn nhỏ gọn 210 x 170 x 42 mm, nặng 0.87 kg, độ tin cậy MTBF đạt 33 năm và có sẵn hai ngõ vào nguồn DC 12V hỗ trợ cấp nguồn dự phòng (Dual Power Available).

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

• 8 cổng LAN 1GbE RJ45 và 2 cổng LAN 10GbE SFP+: Cung cấp 8 cổng đồng 1GbE RJ45 cho máy trạm, điện thoại IP, camera và 2 khe cắm quang 10GbE SFP+ tốc độ cao để kết nối uplink tới switch lõi hoặc máy chủ nội bộ.
• 1 cổng WAN 1GbE RJ45: Cổng đồng 1GbE RJ45 chuyên dụng kết nối đường truyền Internet băng rộng tại chi nhánh.
• 1 cổng DMZ 1GbE SFP: Khe cắm quang 1GbE SFP phục vụ cách ly vùng mạng máy chủ DMZ hoặc kết nối cáp quang chuyên biệt (bảng đặt hàng ghi mô tả cổng DMZ dạng copper/SFP, trên mặt máy bố trí khe SFP riêng biệt).
• Kết nối không dây Wi-Fi 7 4x4 MIMO: Tích hợp bộ thu phát Wi-Fi 7 4X4 hoạt động trên các băng tần 2.4Ghz, 5Ghz và 6Ghz kèm 4 ăng-ten ngoài (mã hợp quy phần cứng T91W).
• Giao diện quản trị và lưu trữ mở rộng: Trang bị 1 cổng USB 3.0 Type-A, 1 cổng console USB Type-C, nút nguồn, nút Reset / Factory Default và khe cắm thẻ nhớ Micro-SD.

Đặc tính cơ khí và nguồn điện

Check Point Quantum Spark 2560W sở hữu khung vỏ kim loại để bàn (Desktop form factor) gọn gàng với kích thước Rộng x Sâu x Cao là 210 x 170 x 42 mm (8.3 x 6.7 x 1.7 in.) và khối lượng 0.87 kg (1.9 lbs.). Mặt trước thiết bị bố trí cụm đèn LED trạng thái trực quan, trong khi toàn bộ cổng mạng, cổng console, ngõ nguồn và quạt tản nhiệt được bố trí gọn ở mặt sau. Khách hàng có thể trang bị thêm bộ tai gắn tủ rack tùy chọn (CPAC-2500/3900-RM-EARS) khi cần lắp đặt trong tủ thiết bị.

Thiết bị sử dụng bộ đổi nguồn ngoài (power adapter) 12V/5A công suất 60W dành cho các phiên bản Wi-Fi, hoạt động với điện áp đầu vào xoay chiều 100 đến 240VAC (tần số 47-63Hz). Mặt sau máy trang bị sẵn 2 giắc cắm nguồn DC-IN 12V hỗ trợ cấp nguồn kép dự phòng (Dual Power Available). Công suất tiêu thụ điện tối đa của phiên bản Wi-Fi là 31.28W (bản không Wi-Fi là 26.01W; bản Wi-Fi-5G là 35.5W). Thiết bị vận hành ổn định trong dải nhiệt độ từ 0ºC đến 40ºC, nhiệt độ lưu kho -45ºC đến 60ºC, độ ẩm 5% đến 95% không ngưng tụ và đạt chỉ số MTBF lên tới 33 năm. Chi tiết đầy đủ các thông số kỹ thuật có thể xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Ứng dụng tiêu biểu

Văn phòng chi nhánh và doanh nghiệp SMB cần Wi-Fi 7 tốc độ cao

Với bộ phát Wi-Fi 7 4x4 ba băng tần tích hợp sẵn ngay trên tường lửa, CPAP-SG2560W-SNBT giúp các văn phòng chi nhánh triển khai mạng không dây tốc độ cao và bảo mật mạng hợp nhất trong một thiết bị duy nhất, tiết kiệm không gian lắp đặt và chi phí đầu tư bộ phát Wi-Fi rời.

Cửa ngõ bảo mật kết nối Uplink quang 10GbE cho hệ thống mạng nội bộ

Hai cổng LAN quang 10GbE SFP+ tích hợp cho phép thiết bị đóng vai trò cổng kết nối trung tâm tốc độ cao xuống hệ thống switch truy cập hoặc máy chủ lưu trữ tại văn phòng, đồng thời hỗ trợ tới 1024 giao diện vật lý và VLAN để phân tách an toàn giữa mạng nhân viên, mạng khách và thiết bị IoT.

Kết nối SD-WAN và VPN đa điểm cho chuỗi cửa hàng, phòng giao dịch

Nhờ tích hợp sẵn tính năng tối ưu hóa đường truyền SD-WAN cùng thông lượng VPN AES-GCM đạt 4,000 Mbps và khả năng phục vụ 200 người dùng Remote Access, thiết bị đảm bảo kết nối liên tục, an toàn từ chi nhánh về trung tâm dữ liệu cũng như hỗ trợ nhân sự làm việc từ xa.

Bảo mật, quản trị và dịch vụ

Ngăn chặn mối đe dọa Zero-Day với gói dịch vụ SandBlast (SNBT)

Mã sản phẩm CPAP-SG2560W-SNBT đi kèm sẵn gói dịch vụ bảo mật SandBlast (SNBT) trong năm đầu tiên, bao gồm đầy đủ các lớp bảo vệ: Kiểm soát ứng dụng (Application Control), Hệ thống ngăn chặn xâm nhập (IPS), Lọc URL (URL Filtering), Chống Botnet (Anti-Bot), Diệt virus (Anti-Virus), Chống thư rác (Anti-Spam), Giả lập mối đe dọa trong môi trường hộp cát (SandBlast Threat Emulation sandboxing) và Phòng chống lừa đảo không cần cài tác nhân (Zero Phishing).

Quản trị linh hoạt qua Web UI và Spark Management

Dòng Quantum Spark 2500 đi kèm sẵn quyền sử dụng ứng dụng quản trị đám mây Spark Management trên Infinity Portal và ứng dụng di động WatchTower mà không phát sinh thêm chi phí bản quyền quản trị. Quản trị viên hoặc nhà cung cấp dịch vụ (MSP) có thể cấu hình thiết bị trực tiếp qua giao diện Web UI cục bộ hoặc giám sát tập trung hàng nghìn thiết bị qua Spark Management, nhận cảnh báo chủ động qua SMS, email và MS Teams. Lưu ý hiện tại dòng Spark 2500 chưa hỗ trợ quản trị qua Smart-1 Cloud và Management Server.

Lưu ý khi lựa chọn

• Khả năng hỗ trợ quản trị và lắp đặt: Dòng Quantum Spark 2500 hiện được quản trị thông qua giao diện Web UI cục bộ và ứng dụng đám mây Spark Management (chưa hỗ trợ Smart-1 Cloud và Management Server). Do phiên bản CPAP-SG2560W-SNBT có 4 ăng-ten Wi-Fi gắn ngoài, thiết bị không tương thích với khay gắn rack đôi CPAP-2500/3900-RM-DUAL.
• Gia hạn thuê bao bảo mật định kỳ: Gói bảo mật SandBlast (SNBT) đi kèm theo mã máy có hiệu lực trong 1 năm đầu. Doanh nghiệp cần lưu ý kế hoạch gia hạn gói thuê bao NGFW, NGTP hoặc SNBT ở các năm tiếp theo để duy trì liên tục các lớp phòng thủ Threat Emulation, Zero Phishing, IPS và lọc web.
• Trang bị module quang SFP/SFP+: Thân máy tích hợp 1 khe DMZ 1GbE SFP và 2 khe LAN 10GbE SFP+ nhưng chưa bao gồm sẵn module quang. Khi triển khai kết nối cáp quang, quý khách cần đặt mua thêm các mã module quang chính hãng tương ứng như CPAC-TR-1SX-D, CPAC-TR-1LX-D (1GbE) hoặc CPAC-TR-10SR-D, CPAC-TR-10LR-D (10GbE). Tham khảo thêm cách lựa chọn tại bài viết chọn module quang SFP: SX, LX, 10G LR.
• Tính toán băng thông theo thông số Threat Prevention: Để đảm bảo mạng vận hành mượt mà khi bật đầy đủ các tính năng kiểm soát bảo mật và chống mã độc, kỹ sư nên căn cứ vào thông số Threat Prevention (1,850 Mbps) và NGFW (3,750 Mbps) thay vì chỉ xét thông lượng Firewall thuần (6,750 Mbps). Xem thêm hướng dẫn tại bài viết chọn firewall theo số người dùng và băng thông.
• Quy định hợp quy vô tuyến và mật mã dân sự: CPAP-SG2560W-SNBT là thiết bị tường lửa tích hợp thu phát vô tuyến Wi-Fi 7 (mã hợp quy T91W) cùng các chức năng mã hóa VPN và giải mã lưu lượng mạng; việc nhập khẩu và đưa vào sử dụng tại Việt Nam cần tuân thủ các quy định hiện hành về chứng nhận hợp quy thiết bị vô tuyến điện và quản lý sản phẩm mật mã dân sự.

* Lưu ý miễn trừ: Mọi giá trị hiệu năng nêu trong tài liệu là mức tối đa đạt được trong điều kiện thử nghiệm tiêu chuẩn của nhà sản xuất; hiệu năng thực tế phụ thuộc cấu hình quy tắc bảo mật, số lượng phiên kết nối đồng thời và môi trường mạng thực tế của doanh nghiệp.

Check Point®, Quantum, Quantum Force, Quantum Spark, Maestro, SandBlast, ThreatCloud là thương hiệu của Check Point Software Technologies Ltd.

Thông tin sản phẩm được biên soạn dựa trên datasheet chính hãng của Check Point nhằm mục đích cung cấp tài liệu tham khảo kỹ thuật cho khách hàng và kỹ sư triển khai.