Check Point CPAP-SG2570-SNBT tường lửa Quantum Spark 2570 10GbE

Check Point Quantum Spark 2570 (mã đặt hàng CPAP-SG2570-SNBT) là thiết bị tường lửa thế hệ mới (Next Generation Firewall) kiểu dáng để bàn bản có dây (Wired), thiết kế chuyên biệt cho doanh nghiệp vừa và nhỏ (SMB) cùng hệ thống văn phòng chi nhánh quy mô lớn. Thiết bị trang bị 1 cổng WAN 1GbE RJ45, 1 cổng DMZ 1GbE SFP, 8 cổng LAN 1GbE RJ45 và 2 cổng LAN quang tốc độ cao 10GbE SFP+, cung cấp thông lượng Threat Prevention đạt 2,500 Mbps và NGFW đạt 5,000 Mbps. Đi kèm gói dịch vụ bảo mật SandBlast (SNBT) trong 1 năm đầu, CPAP-SG2570-SNBT bảo vệ toàn diện mạng nội bộ và chi nhánh trước mã độc tống tiền, lừa đảo Zero Phishing và các cuộc tấn công zero-day.

Liên hệ: 0986 397 886

Tổng quan

Dòng thiết bị bảo mật Check Point Quantum Spark 2500 Series mang năng lực phòng thủ cấp doanh nghiệp đến các doanh nghiệp vừa và nhỏ (SMB) cùng mạng lưới chi nhánh phân tán trong một thiết bị hợp nhất gọn nhẹ. Vận hành trên nền tảng phần mềm bảo mật và quản trị R82, Quantum Spark 2570 là mẫu thiết bị để bàn hiệu năng cao trong dòng 2500, cho phép kiểm tra lưu lượng mã hóa và ngăn chặn các cuộc tấn công tinh vi mà không làm suy giảm hiệu năng mạng nội bộ.

Phiên bản CPAP-SG2570-SNBT là cấu hình có dây thuần túy (Wired, không tích hợp bộ phát Wi-Fi), tập trung vào kết nối mạng có dây tốc độ cao với 8 cổng LAN đồng 1GbE RJ45 và 2 cổng LAN quang 10GbE SFP+, rất phù hợp cho các phòng máy chi nhánh đã có sẵn hệ thống mạng không dây độc lập hoặc môi trường yêu cầu tắt phát sóng vô tuyến tại cổng bảo mật.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng phòng thủ hàng đầu phân khúc: Đạt thông lượng Threat Prevention 2,500 Mbps, Next Generation Firewall 5,000 Mbps, IPS 6,900 Mbps và Firewall Throughput 9,000 Mbps (đạt 15,500 Mbps ở phép đo lab UDP 1518 bytes với độ trễ trung bình 30 μSec).
• Xử lý kết nối và VPN dung lượng lớn: Hỗ trợ 2,000,000 kết nối đồng thời, 62,000 kết nối mới mỗi giây, thông lượng VPN AES-GCM 1452B đạt 4,000 Mbps và đáp ứng 200 người dùng truy cập từ xa (Remote Access Users).
• Cổng LAN quang 10GbE SFP+ tốc độ cao: Tích hợp sẵn 8 cổng LAN đồng 1GbE RJ45 cùng 2 cổng LAN quang 10GbE SFP+, kết hợp 1 cổng WAN 1GbE RJ45 và 1 cổng DMZ 1GbE SFP để phân vùng mạng linh hoạt.
• Thiết kế có dây chuyên dụng, tương thích khay gắn rack đôi: Bản không Wi-Fi (Wired) tiêu thụ điện tối đa chỉ 26.01W, tương thích với cả bộ tai gắn tủ rack CPAC-2500/3900-RM-EARS lẫn khay gắn tủ rack đơn/đôi CPAP-2500/3900-RM-DUAL.
• Tối ưu hóa đường truyền SD-WAN và định tuyến nâng cao: Tích hợp sẵn SD-WAN tối ưu hóa đường truyền, hỗ trợ tới 1024 giao diện vật lý và ảo (VLAN), gộp cổng 802.3ad Link Aggregation, định tuyến OSPFv2, BGPv4/4++, RIP, PIM và dự phòng cao ClusterXL HA / VRRPv3.
• Độ bền cao và hỗ trợ nguồn kép: Thiết kế để bàn nhỏ gọn 210 x 170 x 42 mm, nặng 0.87 kg, độ tin cậy MTBF đạt 33 năm và có sẵn hai ngõ vào nguồn DC 12V hỗ trợ cấp nguồn dự phòng (Dual Power Available).

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

• 8 cổng LAN 1GbE RJ45 và 2 cổng LAN 10GbE SFP+: Cung cấp 8 cổng đồng 1GbE RJ45 cho máy trạm, điện thoại IP, camera và 2 khe cắm quang 10GbE SFP+ tốc độ cao để kết nối uplink tới switch lõi hoặc máy chủ nội bộ.
• 1 cổng WAN 1GbE RJ45: Cổng đồng 1GbE RJ45 chuyên dụng kết nối đường truyền Internet băng rộng tại chi nhánh.
• 1 cổng DMZ 1GbE SFP: Khe cắm quang 1GbE SFP phục vụ cách ly vùng mạng máy chủ DMZ hoặc kết nối cáp quang chuyên biệt (bảng đặt hàng ghi mô tả cổng DMZ dạng copper/SFP, trên mặt máy bố trí khe SFP riêng biệt).
• Phiên bản có dây không ăng-ten ngoài: Mã CPAP-SG2570-SNBT là bản Wired không trang bị bộ thu phát Wi-Fi, không có modem 5G và không có ăng-ten ngoài (mã hợp quy phần cứng T91; trong bảng thông số chung của cột model 2570 có liệt kê thông số Wi-Fi 7 4X4 và tùy chọn 5G dành cho các biến thể 2570W / 2570-W-5G).
• Giao diện quản trị và lưu trữ mở rộng: Trang bị 1 cổng USB 3.0 Type-A, 1 cổng console USB Type-C, nút nguồn, nút Reset / Factory Default và khe cắm thẻ nhớ Micro-SD.

Đặc tính cơ khí và nguồn điện

Check Point Quantum Spark 2570 sở hữu khung vỏ kim loại để bàn (Desktop form factor) gọn gàng với kích thước Rộng x Sâu x Cao là 210 x 170 x 42 mm (8.3 x 6.7 x 1.7 in.) và khối lượng 0.87 kg (1.9 lbs.). Mặt trước thiết bị bố trí cụm đèn LED trạng thái trực quan, trong khi toàn bộ cổng mạng, cổng console, ngõ nguồn và quạt tản nhiệt được bố trí gọn ở mặt sau. Nhờ thiết kế không có ăng-ten Wi-Fi gắn ngoài, CPAP-SG2570-SNBT có thể lắp đặt vào tủ rack bằng bộ tai gắn CPAC-2500/3900-RM-EARS hoặc khay gắn tủ rack đơn/đôi CPAP-2500/3900-RM-DUAL.

Thiết bị hoạt động với điện áp đầu vào xoay chiều 100 đến 240VAC (tần số 47-63Hz). Mặt sau máy trang bị sẵn 2 giắc cắm nguồn DC-IN 12V hỗ trợ cấp nguồn dự phòng (Dual Power Available) và sử dụng nguồn thay thế mã CPAC-2550W5G/2580/3920/3950-PSU (ô thông số Power Supply Rating ở cột 2570 trong datasheet in thông số bộ nguồn 12V/5A 60W của các bản Wi-Fi). Công suất tiêu thụ điện tối đa của phiên bản không Wi-Fi (non-Wi-Fi) là 26.01W (bản Wi-Fi là 31.28W; bản Wi-Fi-5G là 35.5W). Thiết bị vận hành ổn định trong dải nhiệt độ từ 0ºC đến 40ºC, nhiệt độ lưu kho -45ºC đến 60ºC, độ ẩm 5% đến 95% không ngưng tụ và đạt chỉ số MTBF lên tới 33 năm. Chi tiết đầy đủ các thông số kỹ thuật có thể xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Ứng dụng tiêu biểu

Cửa ngõ bảo mật hiệu năng cao 2,500 Mbps kết nối Uplink quang 10GbE cho chi nhánh lớn

Với thông lượng Threat Prevention đạt 2,500 Mbps cùng hai cổng LAN quang 10GbE SFP+ và 8 cổng LAN đồng 1GbE RJ45, CPAP-SG2570-SNBT đóng vai trò tường lửa vành đai kiêm cổng kết nối trung tâm tốc độ cao xuống hệ thống switch lõi hoặc máy chủ nội bộ tại văn phòng chi nhánh lớn, đồng thời hỗ trợ tới 1024 giao diện vật lý và VLAN để phân tách an toàn giữa mạng nhân viên, máy chủ DMZ và thiết bị IoT.

Hệ thống mạng doanh nghiệp đã có hạ tầng Wi-Fi độc lập

Với các văn phòng chi nhánh hoặc phòng máy đã trang bị sẵn hệ thống Access Point chuyên dụng, phiên bản có dây CPAP-SG2570-SNBT giúp tối ưu chi phí đầu tư, giảm mức tiêu thụ điện năng (tối đa 26.01W) và dễ dàng lắp đặt gọn gàng trên khay tủ rack CPAP-2500/3900-RM-DUAL mà không bị vướng ăng-ten ngoài.

Kết nối SD-WAN và VPN đa điểm cho chuỗi cửa hàng, phòng giao dịch

Nhờ tích hợp sẵn tính năng tối ưu hóa đường truyền SD-WAN cùng thông lượng VPN AES-GCM đạt 4,000 Mbps và khả năng phục vụ 200 người dùng Remote Access, thiết bị đảm bảo kết nối liên tục, an toàn từ chi nhánh về trung tâm dữ liệu cũng như hỗ trợ nhân sự làm việc từ xa.

Bảo mật, quản trị và dịch vụ

Ngăn chặn mối đe dọa Zero-Day với gói dịch vụ SandBlast (SNBT)

Mã sản phẩm CPAP-SG2570-SNBT đi kèm sẵn gói dịch vụ bảo mật SandBlast (SNBT) trong năm đầu tiên, bao gồm đầy đủ các lớp bảo vệ: Kiểm soát ứng dụng (Application Control), Hệ thống ngăn chặn xâm nhập (IPS), Lọc URL (URL Filtering), Chống Botnet (Anti-Bot), Diệt virus (Anti-Virus), Chống thư rác (Anti-Spam), Giả lập mối đe dọa trong môi trường hộp cát (SandBlast Threat Emulation sandboxing) và Phòng chống lừa đảo không cần cài tác nhân (Zero Phishing).

Quản trị linh hoạt qua Web UI và Spark Management

Dòng Quantum Spark 2500 đi kèm sẵn quyền sử dụng ứng dụng quản trị đám mây Spark Management trên Infinity Portal và ứng dụng di động WatchTower mà không phát sinh thêm chi phí bản quyền quản trị. Quản trị viên hoặc nhà cung cấp dịch vụ (MSP) có thể cấu hình thiết bị trực tiếp qua giao diện Web UI cục bộ hoặc giám sát tập trung hàng nghìn thiết bị qua Spark Management, nhận cảnh báo chủ động qua SMS, email và MS Teams. Lưu ý hiện tại dòng Spark 2500 chưa hỗ trợ quản trị qua Smart-1 Cloud và Management Server.

Lưu ý khi lựa chọn

• Phân biệt bản có dây (Wired), bản Wi-Fi 7 và bản 5G: Mã CPAP-SG2570-SNBT là phiên bản có dây (mã hợp quy T91), không tích hợp bộ phát Wi-Fi, không có modem 5G và không có ăng-ten ngoài. Nếu doanh nghiệp cần tích hợp phát sóng Wi-Fi 7 4x4 MIMO hoặc kết nối di động 5G ngay trên tường lửa, vui lòng chọn mã CPAP-SG2570W-SNBT hoặc CPAP-SG2570-W-5G-SNBT.
• Khả năng hỗ trợ quản trị và lắp đặt tủ rack: Dòng Quantum Spark 2500 hiện được quản trị thông qua giao diện Web UI cục bộ và ứng dụng đám mây Spark Management (chưa hỗ trợ Smart-1 Cloud và Management Server). Do là bản không Wi-Fi, CPAP-SG2570-SNBT tương thích với cả tai gắn tủ rack CPAC-2500/3900-RM-EARS và khay gắn rack đơn/đôi CPAP-2500/3900-RM-DUAL.
• Gia hạn thuê bao bảo mật định kỳ: Gói bảo mật SandBlast (SNBT) đi kèm theo mã máy có hiệu lực trong 1 năm đầu. Doanh nghiệp cần lưu ý kế hoạch gia hạn gói thuê bao NGFW, NGTP hoặc SNBT ở các năm tiếp theo để duy trì liên tục các lớp phòng thủ Threat Emulation, Zero Phishing, IPS và lọc web.
• Trang bị module quang SFP/SFP+: Thân máy tích hợp 1 khe DMZ 1GbE SFP và 2 khe LAN 10GbE SFP+ nhưng chưa bao gồm sẵn module quang. Khi triển khai kết nối cáp quang, quý khách cần đặt mua thêm các mã module quang chính hãng tương ứng như CPAC-TR-1SX-D, CPAC-TR-1LX-D (1GbE) hoặc CPAC-TR-10SR-D, CPAC-TR-10LR-D (10GbE). Tham khảo thêm cách lựa chọn tại bài viết chọn module quang SFP: SX, LX, 10G LR.
• Tính toán băng thông theo thông số Threat Prevention: Để đảm bảo mạng vận hành mượt mà khi bật đầy đủ các tính năng kiểm soát bảo mật và chống mã độc, kỹ sư nên căn cứ vào thông số Threat Prevention (2,500 Mbps) và NGFW (5,000 Mbps) thay vì chỉ xét thông lượng Firewall thuần (9,000 Mbps). Xem thêm hướng dẫn tại bài viết chọn firewall theo số người dùng và băng thông.
• Quy định mật mã dân sự: CPAP-SG2570-SNBT là thiết bị tường lửa tích hợp các chức năng mã hóa VPN và giải mã lưu lượng mạng; việc nhập khẩu và đưa vào sử dụng tại Việt Nam cần tuân thủ các quy định hiện hành về quản lý sản phẩm mật mã dân sự.

* Lưu ý miễn trừ: Mọi giá trị hiệu năng nêu trong tài liệu là mức tối đa đạt được trong điều kiện thử nghiệm tiêu chuẩn của nhà sản xuất; hiệu năng thực tế phụ thuộc cấu hình quy tắc bảo mật, số lượng phiên kết nối đồng thời và môi trường mạng thực tế của doanh nghiệp.

Check Point®, Quantum, Quantum Force, Quantum Spark, Maestro, SandBlast, ThreatCloud là thương hiệu của Check Point Software Technologies Ltd.

Thông tin sản phẩm được biên soạn dựa trên datasheet chính hãng của Check Point nhằm mục đích cung cấp tài liệu tham khảo kỹ thuật cho khách hàng và kỹ sư triển khai.