Check Point CPAP-SG9100-PLUS-SNBT tường lửa NGFW 8 cổng SFP+

Check Point Quantum Force 9100 Plus (mã đặt hàng CPAP-SG9100-PLUS-SNBT) là tường lửa thế hệ mới (NGFW) dạng 1RU thuộc dòng Quantum Force 9000 của Check Point, dùng làm tường lửa vành đai cho mạng doanh nghiệp và trung tâm dữ liệu. Cấu hình Plus có 10 cổng RJ45 tích hợp (đã gồm cổng quản trị và cổng đồng bộ), card 8 cổng SFP+ 1/10GbE lắp sẵn ở khe mở rộng, RAM 32 GB, SSD 480 GB, hai bộ nguồn AC và card Lights-Out Management (LOM), kèm gói thuê bao bảo mật SandBlast (SNBT) 1 năm.

Liên hệ: 0986 397 886

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet, Quantum Force 9100 đạt tới 55 Gbps thông lượng firewall và 6.5 Gbps thông lượng Threat Prevention, tích hợp bảo mật dựa trên AI/ML, tiết kiệm điện và không gian trong khung máy 1 RU có thiết kế mô-đun. Thiết bị nhắm tới việc ngăn chặn tấn công tinh vi trước khi chúng vào được mạng, và quản lý chung tường lửa tại chỗ lẫn trên đám mây từ một nền tảng hợp nhất.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng Threat Prevention: 6.5 Gbps khi bật đủ Firewall, App Control, URLF, IPS, Anti Malware và SandBlast; thông lượng firewall UDP 1518 byte tới 80 Gbps trong một tường lửa 1RU.
• Khung 1RU mô-đun, mật độ cổng cao: một khe I/O mạng nhận card 8x1/10G hoặc 4x10/25G (có bản tăng tốc); bản Plus đã lắp sẵn card 8 cổng SFP+ 1/10GbE.
• Giải mã HTTPS linh hoạt: kiểm tra lưu lượng mã hoá TLS 1.3 và HTTP/2, cho phép loại trừ lưu lượng nhạy cảm của ngành y tế, tài chính bằng chính sách động.
• Thiết kế tiết kiệm điện, có dự phòng: hai bộ nguồn AC, công suất tiêu thụ trung bình 84.4W, tối đa 140.8W.
• Hiệu quả bảo mật: datasheet dẫn kết quả Miercom Next-Generation Firewall Security Benchmark (2024) với tỉ lệ chặn mã độc 99.8%.
• Ảo hoá: tối đa 48 Virtual System loại Firewall trên cấu hình Plus.

Liên hệ: 0986 397 886

Hiệu năng chính

Các con số đo theo điều kiện thử nghiệm của Check Point (hồ sơ lưu lượng doanh nghiệp với bộ nhớ tối đa); bảng đầy đủ và chú thích nằm ở tab Thông số kỹ thuật.

Phần cứng và cổng kết nối

Cổng kết nối của cấu hình Plus

• RJ45 tích hợp: 10 cổng RJ45, gồm 8 cổng RJ45 dữ liệu, 1 cổng quản trị RJ45 (1GbE đồng) và 1 cổng đồng bộ RJ45 (1GbE đồng) dùng khi chạy cluster.
• Quang 1/10 GbE: 8 cổng SFP+ trên card mở rộng lắp sẵn; module quang SFP/SFP+ đặt riêng (xem tại tab Licensing and deployment).
• Quản trị và cổng khác: cổng console RJ45, cổng console USB Type-C, cổng Lights Out Management RJ45 và 2 cổng USB 3.0 Type-A.
• Khe mở rộng: một khe I/O mạng, nhận card 8 x 1/10GBASE-F SFP+ hoặc 4 x 10/25GBASE-F SFP28.

Bộ xử lý, bộ nhớ và lưu trữ

CPU 4 nhân vật lý, tổng 8 nhân logic; cấu hình Plus có RAM 32 GB (dòng 9100 có tuỳ chọn bộ nhớ từ 16 tới 64 GB) và 1 SSD SATA 480GB. Bảng cấu hình đặt hàng ghi bản Plus có nguồn dự phòng và LOM, không có ổ lưu trữ dự phòng.

Nguồn, kích thước và môi trường

Hai bộ nguồn AC lắp trong, mỗi bộ 200W, điện áp vào 100 tới 240VAC (47-63Hz). Vỏ 1RU, kích thước 438 x 508 x 44mm, khối lượng cả bao bì 14.8 kg. Nhiệt độ hoạt động 0° tới 40°C; MTBF trên 10 năm theo datasheet.

Ứng dụng thực tế

Tường lửa vành đai cho doanh nghiệp và trung tâm dữ liệu

Datasheet định vị Quantum Force 9100 là tường lửa trung tâm dữ liệu cho ứng dụng vành đai (perimeter): đặt ở biên mạng để kiểm tra lưu lượng mã hoá và chặn tấn công lẩn tránh mà không làm chậm mạng nội bộ, trong khi vẫn chỉ chiếm 1RU trong tủ rack.

Mạng cần nhiều cổng quang tốc độ cao

Với 8 cổng SFP+ 1/10GbE có sẵn, bản Plus phù hợp khi đường lên nhà cung cấp, vùng máy chủ hoặc lõi mạng dùng kết nối quang 10G. Khi cần 25G, khe I/O có thể thay bằng card 4 cổng 10/25G (đặt riêng).

Cụm tường lửa dự phòng

Thiết bị hỗ trợ ClusterXL hoặc VRRP với chế độ Active/Active L2, Active/Passive L2 và L3, chuyển phiên khi thay đổi định tuyến, hỏng thiết bị hoặc đứt liên kết. Bản 9100 Plus có thêm cổng RJ45 riêng cho đồng bộ khi chạy trong cluster.

Hợp nhất nhiều tường lửa logic

Virtual System cho phép chia một thiết bị thành nhiều tường lửa logic cho từng phòng ban hoặc khách hàng: cấu hình Plus tối đa 48 VS Firewall, 24 VS Firewall + IPS hoặc 12 VS Next Gen Threat Prevention. Gói Base và Plus kèm 2 virtual system (một VS quản trị, một VS dữ liệu).

Bảo mật, quản trị và dịch vụ

Bộ tính năng bảo mật

Datasheet liệt kê các lớp bảo vệ của 9100: Next Generation Firewall, VPN site-to-site và truy cập từ xa (Remote Access VPN), kiểm soát ứng dụng và lọc web, ngăn chặn xâm nhập (IPS), Antivirus và Anti-Bot, Advanced DNS Security, sandbox kèm làm sạch tệp (file sanitization) và Zero-phishing không cần cài agent.

Ngăn chặn mối đe doạ bằng AI/ML

Check Point mô tả lớp Threat Prevention dùng AI/ML để bảo vệ mạng và người dùng khỏi tấn công zero-day, lừa đảo (phishing), tấn công qua DNS và ransomware. Hiệu năng Threat Prevention trong bảng đo khi bật Firewall, App Control, URLF, IPS, Anti Malware và SandBlast (gồm DNS Security và Zero Phishing) có ghi log.

Giải mã và kiểm tra HTTPS

Thiết bị kiểm tra được các kênh mã hoá TLS 1.3 và HTTP/2, đồng thời cho phép loại trừ lưu lượng thuộc ngành được quản lý chặt (y tế, tài chính) bằng chính sách bảo mật động. Thông lượng Threat Prevention khi giải mã HTTP/TLS là 2.96 Gbps, thấp hơn nhiều so với khi không giải mã.

Mạng, định tuyến và quản trị

Hỗ trợ gộp liên kết 802.3ad, chế độ Layer 2 (transparent) và Layer 3 (routing); định tuyến OSPFv2 và v3, BGP, RIP, định tuyến theo chính sách, multicast PIM-SM, PIM-SSM, PIM-DM, IGMP v2 và v3 (chi tiết theo SK98226); IPv6 với NAT66, NAT64, NAT46. Tường lửa tại chỗ và trên đám mây được quản lý từ một nền tảng hợp nhất; bản Plus có card Lights-Out Management với cổng RJ45 riêng.

Lưu ý khi lựa chọn

• Chọn đúng cấu hình. Base, Plus và Maestro / MHS dùng chung phần cứng Quantum Force 9100 nhưng khác RAM, card mở rộng, LOM và số Virtual System. Bản Base không có card quang và LOM (LOM là tuỳ chọn, đã có trong gói Plus); bản Maestro / MHS lắp card 4 cổng 10/25GbE thay vì card 8 cổng 1/10GbE.
• Thuê bao bảo mật chỉ kèm năm đầu. Datasheet ghi lần mua đầu gồm gói SNBT; các năm sau gia hạn bằng NGFW, NGTP hoặc SNBT. Khi báo giá nhiều năm phải tính cả phí gia hạn, không hiểu là "miễn phí trọn đời".
• Module quang đặt riêng. 8 cổng SFP+ của bản Plus không kèm module; chọn module SFP/SFP+ hoặc cáp DAC theo danh sách ở tab Licensing and deployment.
• Hiệu năng là số đo của hãng. Threat Prevention 6.5 Gbps thấp hơn nhiều so với firewall 55 Gbps, và còn 2.96 Gbps khi giải mã HTTP/TLS; hồ sơ lưu lượng doanh nghiệp đo với bộ nhớ tối đa, Threat Prevention đo trên phần mềm R82.
• Vòng đời sản phẩm: datasheet không ghi mốc ngừng bán, ngừng hỗ trợ. Kiểm tra chính sách vòng đời phần cứng của Check Point hoặc hỏi nhà phân phối trước khi chào thầu.
• VPN và giải mã TLS: thiết bị có IPsec VPN, Remote Access VPN và giải mã HTTPS, cần đối chiếu quy định về sản phẩm mật mã dân sự khi nhập khẩu và kinh doanh.
• Datasheet có lỗi in: giá trị kết nối đồng thời Base thiếu đơn vị ("2.75"), độ ẩm hoạt động thiếu "%", cột "10/25**" không có chú thích, chú giải "Avialable/Unavialable" sai chính tả; cột SKU của bộ nâng cấp bộ nhớ không có mã.

Xem thêm hướng dẫn lựa chọn module quang SFP/SFP+ tương thích tại bài viết chọn module quang SFP: SX, LX, 10G LR cho 8 cổng quang 1/10GbE của thiết bị.

Mọi giá trị hiệu năng trong bài là mức tối đa do hãng công bố trong điều kiện thử nghiệm, kết quả thực tế phụ thuộc cấu hình, phiên bản phần mềm và lưu lượng thật của hệ thống.

Check Point®, Quantum, Quantum Force, Quantum Spark, Maestro, SandBlast, ThreatCloud là thương hiệu của Check Point Software Technologies Ltd. Thông số trích từ datasheet chính hãng "Quantum Force 9100 Security Gateway" ngày 5/9/2025 (September 5, 2025); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.