Check Point CPAP-SG9100-PLUS-MHS-SNBT tường lửa NGFW 4 cổng 25G

Check Point Quantum Force 9100 Maestro/MHS (mã đặt hàng CPAP-SG9100-PLUS-MHS-SNBT) là tường lửa thế hệ mới (NGFW) dạng 1RU thuộc dòng Quantum Force 9000 của Check Point, chuyên dụng cho các trung tâm dữ liệu và kiến trúc mở rộng siêu quy mô Maestro Hyperscale. Cấu hình Maestro/MHS trang bị sẵn 10 cổng RJ45 tích hợp (đã gồm 1 cổng quản trị và 1 cổng đồng bộ), card mở rộng 4 cổng quang 10/25GbE SFP28, 2 sợi cáp 25GbE DAC 3m, RAM 32 GB, 1 ổ SSD SATA 480 GB, 2 bộ nguồn AC và card quản trị Lights-Out Management (LOM), kèm gói thuê bao bảo mật SandBlast (SNBT) 1 năm.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet, Quantum Force 9100 đạt tới 55 Gbps thông lượng firewall và 6.5 Gbps thông lượng Threat Prevention, tích hợp công nghệ bảo mật dựa trên AI/ML, tiết kiệm điện năng và tối ưu không gian trong khung máy 1RU dạng mô-đun. Thiết bị nhắm tới việc ngăn chặn các đợt tấn công mạng tinh vi trước khi chúng tiếp cận hệ thống, đồng thời hỗ trợ quản trị hợp nhất giữa môi trường tại chỗ và điện toán đám mây.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng Threat Prevention vượt trội: 6.5 Gbps khi kích hoạt đầy đủ Firewall, App Control, URLF, IPS, Anti Malware và SandBlast; thông lượng firewall UDP 1518 byte lên tới 80 Gbps trong khung máy 1RU nhỏ gọn.
• Sẵn sàng cho kiến trúc Maestro Hyperscale: cấu hình MHS được trang bị sẵn card 4 cổng quang 10/25GbE SFP28 và 2 cáp DAC 25G, cho phép kết nối trực tiếp vào bộ điều phối Maestro Orchestrator để mở rộng quy mô xử lý linh hoạt.
• Khung 1RU mô-đun mật độ cao: 10 cổng RJ45 đồng tích hợp kết hợp cùng 4 cổng quang 10/25G SFP28 tốc độ cao đáp ứng nhu cầu kết nối đa dạng từ hạ tầng mạng lõi tới đường trục trung tâm dữ liệu.
• Giải mã HTTPS chuyên sâu: kiểm soát lưu lượng mã hoá TLS 1.3 và HTTP/2, cho phép loại trừ các luồng dữ liệu nhạy cảm thuộc ngành tài chính hay y tế bằng chính sách bảo mật động.
• Thiết kế dự phòng và tiết kiệm điện năng: tích hợp 2 bộ nguồn AC chạy dự phòng nóng 1+1, công suất tiêu thụ trung bình 84.4W và tối đa 140.8W.
• Hiệu quả bảo mật chuẩn quốc tế: datasheet dẫn kết quả kiểm định độc lập của Miercom Next-Generation Firewall Security Benchmark (2024) với tỉ lệ ngăn chặn mã độc đạt 99.8%.
• Ảo hoá mạnh mẽ: hỗ trợ tối đa 48 Virtual System loại Firewall trên cấu hình Maestro/MHS.

Liên hệ: 0986 397 886

Hiệu năng chính

Các chỉ số được đo theo điều kiện kiểm thử của Check Point (hồ sơ lưu lượng doanh nghiệp với dung lượng bộ nhớ tối đa); thông số chi tiết và chú thích đi kèm nằm ở tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Cổng kết nối của cấu hình Maestro/MHS

• RJ45 tích hợp: 10 cổng RJ45, gồm 8 cổng RJ45 dữ liệu, 1 cổng quản trị RJ45 (1GbE đồng) và 1 cổng đồng bộ cluster RJ45 (1GbE đồng).
• Cổng quang 10/25 GbE tốc độ cao: 4 cổng SFP28 trên card mở rộng CPAC-4-10/25F-D lắp sẵn, đi kèm 2 sợi cáp 25GbE Direct Attach Cable (DAC) dài 3m để kết nối vào cụm Maestro hoặc mạng lõi.
• Quản trị từ xa out-of-band: cổng Lights-Out Management (LOM) chuyên dụng lắp sẵn card CPAC-NLOM-D, cho phép giám sát phần cứng và khởi động lại thiết bị từ xa qua giao diện độc lập.
• Cổng quản trị cục bộ và ngoại vi: cổng console RJ45, cổng console USB Type-C hiện đại và 2 cổng USB 3.0 Type-A.

Liên hệ: 0986 397 886

Bộ xử lý, bộ nhớ và lưu trữ

Thiết bị sử dụng CPU 4 nhân vật lý (tổng 8 nhân logic), RAM 32 GB trang bị sẵn (dòng 9100 hỗ trợ các tuỳ chọn nâng cấp RAM từ 16 GB tới 64 GB) và 1 ổ cứng thể rắn SSD SATA dung lượng 480 GB lưu trữ hệ điều hành và log hệ thống. Bảng cấu hình đặt hàng xác nhận bản Maestro/MHS tích hợp sẵn nguồn đôi dự phòng và card LOM.

Nguồn điện, kích thước và độ tin cậy

Hai bộ nguồn AC lắp trong, công suất mỗi bộ 200W, dải điện áp vào 100 tới 240VAC (47-63Hz) 13A một pha. Khung máy chuẩn 1RU, kích thước 438 x 508 x 44 mm (17.2 x 20 x 1.73 inch), khối lượng toàn bộ kiện hàng khi vận chuyển là 14.8 kg. Nhiệt độ môi trường hoạt động từ 0°C tới 40°C; chỉ số độ tin cậy MTBF đạt trên 10 năm theo tài liệu của hãng.

Ứng dụng thực tế

Mở rộng năng lực xử lý với kiến trúc Maestro Hyperscale

Điểm khác biệt cốt lõi của cấu hình CPAP-SG9100-PLUS-MHS-SNBT là khả năng tham gia vào cụm điện toán mở rộng Maestro Hyperscale. Khi phối hợp cùng bộ điều phối Maestro Orchestrator (MHO-140), nhiều thiết bị 9100 có thể hoạt động song song như một hệ thống tường lửa duy nhất, cho phép mở rộng băng thông bảo mật lên hàng trăm Gbps theo nhu cầu thực tế mà không cần thay thế thiết bị cũ.

Tường lửa vành đai cho trung tâm dữ liệu và doanh nghiệp lớn

Datasheet định vị Quantum Force 9100 là thiết bị tường lửa trung tâm dữ liệu cho các ứng dụng vành đai: triển khai tại biên mạng để rà soát sâu các luồng dữ liệu mã hoá và ngăn chặn xâm nhập phức tạp mà vẫn duy trì độ trễ cực thấp (10 micro giây) cho mạng nội bộ.

Hạ tầng mạng yêu cầu đường truyền quang 25G

Với 4 cổng quang SFP28 10/25GbE tốc độ cao lắp sẵn, thiết bị sẵn sàng tích hợp thẳng vào các switch mạng lõi (core switch) hoặc switch trung tâm dữ liệu (spine-leaf) dùng kết nối 25G hiện đại mà không phải đầu tư thêm card chuyển đổi.

Cụm tường lửa dự phòng mức cao

Thiết bị hỗ trợ đầy đủ ClusterXL và giao thức VRRP với các chế độ Active/Active Layer 2, Active/Passive Layer 2 và Layer 3. Tính năng session failover đảm bảo phiên kết nối không bị ngắt quãng khi xảy ra sự cố phần cứng, cổng mạng hay thay đổi bảng định tuyến.

Ảo hoá và hợp nhất hệ thống tường lửa

Công nghệ Virtual System (VS) cho phép tách một thiết bị vật lý thành nhiều tường lửa ảo độc lập cho từng phòng ban, dự án hoặc khách hàng. Cấu hình Maestro/MHS hỗ trợ tới 48 Virtual System loại Firewall, 24 VS Firewall + IPS hoặc 12 VS Next Generation Threat Prevention.

Bảo mật, quản trị và dịch vụ

Bộ giải pháp bảo mật toàn diện

Datasheet Check Point công bố chuỗi tính năng bảo vệ đa lớp của Quantum Force 9100 gồm: Next Generation Firewall, IPsec VPN site-to-site, Remote Access VPN, kiểm soát ứng dụng Application Control, lọc web URL Filtering, ngăn chặn xâm nhập IPS, Antivirus, Anti-Bot, Advanced DNS Security, công nghệ sandbox SandBlast Threat Emulation và làm sạch nội dung tệp SandBlast Threat Extraction.

Trí tuệ nhân tạo ngăn chặn nguy cơ mạng

Kiến trúc ThreatCloud AI của Check Point cung cấp dữ liệu tình báo nguy cơ theo thời gian thực, tự động ngăn chặn các loại mã độc zero-day, tấn công lừa đảo phishing tinh vi và mã độc tống tiền ransomware trước khi xâm nhập vào máy trạm người dùng cuối.

Giải mã và kiểm soát luồng mã hoá HTTPS

Thiết bị có năng lực giải mã các giao thức mã hoá mới như TLS 1.3 và HTTP/2 để phát hiện mã độc ẩn giấu. Quản trị viên có thể thiết lập các chính sách động nhằm loại trừ lưu lượng riêng tư theo quy chuẩn ngành, đảm bảo tuân thủ quyền riêng tư dữ liệu.

Định tuyến mạng nâng cao và quản trị tập trung

Hệ điều hành Gaia hỗ trợ gộp liên kết 802.3ad LACP, định tuyến động OSPFv2, OSPFv3, BGP, RIP, định tuyến theo chính sách (PBR), định tuyến multicast PIM-SM, PIM-SSM, PIM-DM, IGMP v2/v3 (theo tài liệu SK98226) và ngăn xếp IPv6 đầy đủ (NAT66, NAT64, NAT46). Thiết bị tại chỗ được đồng bộ quản lý chung qua nền tảng quản trị bảo mật tập trung của Check Point.

Lưu ý khi lựa chọn

• Đặc điểm của cấu hình Maestro/MHS. So với bản Base (RAM 16 GB, chưa kèm card quang và LOM) và bản Plus (card 8 cổng 1/10G SFP+), cấu hình Maestro/MHS (CPAP-SG9100-PLUS-MHS-SNBT) được trang bị sẵn card 4 cổng quang 10/25G SFP28, 2 sợi cáp 25G DAC 3m, 32 GB RAM, 2 nguồn AC và card quản trị LOM, tối ưu cho các hệ thống cần kết nối 25G hoặc triển khai cụm Maestro.
• Thời hạn thuê bao dịch vụ bảo mật. Mã đặt hàng CPAP-SG9100-PLUS-MHS-SNBT đã bao gồm gói bản quyền bảo mật SandBlast (SNBT) cho năm đầu tiên sử dụng. Từ năm thứ hai, khách hàng cần gia hạn dịch vụ bảo mật bằng các mã gia hạn 1 năm tương ứng (NGFW, NGTP hoặc SNBT mã CPSB-...-9100-1Y).
• Phụ kiện và module quang tương thích. Cấu hình đã kèm sẵn 2 sợi cáp DAC 25G 3m; các module quang SFP28 (25GBASE-SR, 25GBASE-LR) hoặc SFP+ (10GBASE-SR, LR, ER) cần được đặt mua riêng theo đúng mã linh kiện của hãng Check Point trong tab Licensing.
• Điều kiện đo kiểm hiệu năng. Thông số Firewall 55 Gbps và Threat Prevention 6.5 Gbps được công bố dựa trên điều kiện thử nghiệm tiêu chuẩn của phòng lab Check Point với phần mềm Gaia R82. Khi kích hoạt tính năng giải mã HTTPS chuyên sâu, thông lượng Threat Prevention đạt mức 2.96 Gbps.
• Tình trạng vòng đời thiết bị. Dòng sản phẩm Check Point Quantum Force 9000 là thế hệ tường lửa mới phát hành của hãng, chưa có bất kỳ thông báo ngừng bán (End-of-Sale) hay ngừng hỗ trợ nào tính đến thời điểm 25/10/2026.
• Quy định về thiết bị mật mã dân sự. Thiết bị có tích hợp tính năng mã hoá dữ liệu IPsec VPN và giải mã TLS 1.3, doanh nghiệp cần đối chiếu giấy phép mật mã dân sự theo quy định hiện hành khi triển khai.
• Lưu ý về số liệu in trong datasheet. Một số mục trong datasheet gốc có chi tiết trình bày đặc thù: giá trị kết nối đồng thời in gộp ba cấu hình ("2.75/7.27M/16.2M") trong đó bản Maestro sử dụng 32 GB RAM đạt mức 7.27 triệu kết nối; điều kiện độ ẩm hoạt động ghi "humidity 5% to 95" (thiếu ký hiệu %); các mục nâng cấp bộ nhớ RAM không in mã SKU trong bảng đặt hàng.

Xem thêm hướng dẫn lựa chọn module quang SFP, SFP28 và cáp DAC tương thích tại bài viết chọn module quang SFP: SX, LX, 10G LR cho các cổng kết nối quang tốc độ cao trên thiết bị.

Mọi giá trị hiệu năng trong bài là mức tối đa do hãng công bố trong điều kiện thử nghiệm, kết quả thực tế phụ thuộc cấu hình, phiên bản phần mềm và lưu lượng thật của hệ thống.

Check Point, Quantum, Quantum Force, Quantum Spark, Maestro, SandBlast, ThreatCloud là thương hiệu của Check Point Software Technologies Ltd. Thông số trích từ datasheet chính hãng "Quantum Force 9100 Security Gateway" ngày 5/9/2025 (September 5, 2025); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.