Check Point CPAP-SG9100-SNBT tường lửa NGFW 55 Gbps 10 cổng RJ45

Check Point Quantum Force 9100 Base (mã đặt hàng CPAP-SG9100-SNBT) là tường lửa thế hệ mới (NGFW) dạng 1RU thuộc dòng Quantum Force 9000 của Check Point, dùng làm tường lửa vành đai cho mạng doanh nghiệp và trung tâm dữ liệu. Cấu hình Base có 10 cổng RJ45 tích hợp (đã gồm 1 cổng quản trị và 1 cổng đồng bộ), 1 khe mở rộng mạng I/O (chưa kèm card), RAM 16 GB, 1 ổ SSD SATA 480 GB và 2 bộ nguồn AC, kèm gói thuê bao bảo mật SandBlast (SNBT) 1 năm.

Liên hệ: 0986 397 886

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet, Quantum Force 9100 đạt tới 55 Gbps thông lượng firewall và 6.5 Gbps thông lượng Threat Prevention, tích hợp bảo mật dựa trên AI/ML, tiết kiệm điện và không gian trong khung máy 1RU có thiết kế mô-đun. Thiết bị nhắm tới việc ngăn chặn tấn công tinh vi trước khi chúng vào được mạng, và quản lý chung tường lửa tại chỗ lẫn trên đám mây từ một nền tảng hợp nhất.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng Threat Prevention: 6.5 Gbps khi bật đủ Firewall, App Control, URLF, IPS, Anti Malware và SandBlast; thông lượng firewall UDP 1518 byte tới 80 Gbps trong một tường lửa 1RU.
• Khung 1RU mô-đun, mật độ cổng cao: một khe I/O mạng nhận card 8x 1/10G hoặc 4x 10/25G (có bản tăng tốc); bản Base trang bị 10 cổng RJ45 tích hợp và cho phép lắp thêm card mở rộng khi cần kết nối quang.
• Giải mã HTTPS linh hoạt: kiểm tra lưu lượng mã hoá TLS 1.3 và HTTP/2, cho phép loại trừ lưu lượng nhạy cảm của ngành y tế, tài chính bằng chính sách động.
• Thiết kế tiết kiệm điện, có dự phòng: hai bộ nguồn AC, công suất tiêu thụ trung bình 84.4W, tối đa 140.8W.
• Hiệu quả bảo mật: datasheet dẫn kết quả Miercom Next-Generation Firewall Security Benchmark (2024) với tỉ lệ chặn mã độc 99.8%.
• Ảo hoá: tối đa 48 Virtual System loại Firewall trên cấu hình Base.

Liên hệ: 0986 397 886

Hiệu năng chính

Các con số đo theo điều kiện thử nghiệm của Check Point (hồ sơ lưu lượng doanh nghiệp với bộ nhớ tối đa); bảng đầy đủ và chú thích nằm ở tab Thông số kỹ thuật.

Phần cứng và cổng kết nối

Cổng kết nối của cấu hình Base

• RJ45 tích hợp: 10 cổng RJ45, gồm 8 cổng RJ45 dữ liệu, 1 cổng quản trị RJ45 (1GbE đồng) và 1 cổng đồng bộ RJ45 (1GbE đồng) dùng khi chạy cluster.
• Khe mở rộng mạng: một khe I/O mạng nhận card 8 x 1/10GBASE-F SFP+ hoặc 4 x 10/25GBASE-F SFP28; cấu hình Base chưa lắp sẵn card quang, card mở rộng và module quang được đặt mua riêng (xem tại tab Licensing and deployment).
• Quản trị và cổng khác: cổng console RJ45, cổng console USB Type-C và 2 cổng USB 3.0 Type-A.
• Lights-Out Management (LOM): không lắp sẵn trên cấu hình Base (card LOM CPAC-NLOM-D là tuỳ chọn đặt mua riêng).

Bộ xử lý, bộ nhớ và lưu trữ

CPU 4 nhân vật lý, tổng 8 nhân logic; cấu hình Base trang bị RAM 16 GB (dòng 9100 có tuỳ chọn nâng cấp bộ nhớ từ 16 tới 64 GB) và 1 SSD SATA 480GB. Bảng cấu hình đặt hàng ghi bản Base có nguồn dự phòng, không có ổ lưu trữ dự phòng và không kèm sẵn LOM.

Nguồn, kích thước và môi trường

Hai bộ nguồn AC lắp trong, mỗi bộ 200W, điện áp vào 100 tới 240VAC (47-63Hz). Vỏ 1RU, kích thước 438 x 508 x 44mm, khối lượng cả bao bì 14.8 kg. Nhiệt độ hoạt động 0° tới 40°C; MTBF trên 10 năm theo datasheet.

Ứng dụng thực tế

Tường lửa vành đai cho doanh nghiệp và trung tâm dữ liệu

Datasheet định vị Quantum Force 9100 là tường lửa trung tâm dữ liệu cho ứng dụng vành đai (perimeter): đặt ở biên mạng để kiểm tra lưu lượng mã hoá và chặn tấn công lẩn tránh mà không làm chậm mạng nội bộ, trong khi vẫn chỉ chiếm 1RU trong tủ rack.

Mạng linh hoạt tuỳ biến card giao tiếp

Với khe cắm I/O mô-đun trên khung máy, bản Base cho phép triển khai ban đầu với 10 cổng đồng RJ45 tiết kiệm chi phí, sau đó lắp thêm card 8 cổng 1/10G SFP+ hoặc card 4 cổng 10/25G khi nhu cầu kết nối quang tốc độ cao tăng lên.

Cụm tường lửa dự phòng

Thiết bị hỗ trợ ClusterXL hoặc VRRP với chế độ Active/Active L2, Active/Passive L2 và L3, chuyển phiên khi thay đổi định tuyến, hỏng thiết bị hoặc đứt liên kết. Bản 9100 Base có sẵn cổng RJ45 riêng cho đồng bộ khi chạy trong cluster.

Hợp nhất nhiều tường lửa logic

Virtual System cho phép chia một thiết bị thành nhiều tường lửa logic cho từng phòng ban hoặc khách hàng: cấu hình Base hỗ trợ tối đa 48 VS Firewall, 24 VS Firewall + IPS hoặc 9 VS Next Gen Threat Prevention. Gói Base kèm sẵn 2 virtual system (một VS quản trị, một VS dữ liệu).

Bảo mật, quản trị và dịch vụ

Bộ tính năng bảo mật

Datasheet liệt kê các lớp bảo vệ của 9100: Next Generation Firewall, VPN site-to-site và truy cập từ xa (Remote Access VPN), kiểm soát ứng dụng và lọc web, ngăn chặn xâm nhập (IPS), Antivirus và Anti-Bot, Advanced DNS Security, sandbox kèm làm sạch tệp (file sanitization) và Zero-phishing không cần cài agent.

Ngăn chặn mối đe doạ bằng AI/ML

Check Point mô tả lớp Threat Prevention dùng AI/ML để bảo vệ mạng và người dùng khỏi tấn công zero-day, lừa đảo (phishing), tấn công qua DNS và ransomware. Hiệu năng Threat Prevention trong bảng đo khi bật Firewall, App Control, URLF, IPS, Anti Malware và SandBlast (gồm DNS Security và Zero Phishing) có ghi log.

Giải mã và kiểm tra HTTPS

Thiết bị kiểm tra được các kênh mã hoá TLS 1.3 và HTTP/2, đồng thời cho phép loại trừ lưu lượng thuộc ngành được quản lý chặt (y tế, tài chính) bằng chính sách bảo mật động. Thông lượng Threat Prevention khi giải mã HTTP/TLS là 2.96 Gbps, thấp hơn nhiều so với khi không giải mã.

Mạng, định tuyến và quản trị

Hỗ trợ gộp liên kết 802.3ad, chế độ Layer 2 (transparent) và Layer 3 (routing); định tuyến OSPFv2 và v3, BGP, RIP, định tuyến theo chính sách, multicast PIM-SM, PIM-SSM, PIM-DM, IGMP v2 và v3 (chi tiết theo SK98226); IPv6 với NAT66, NAT64, NAT46. Tường lửa tại chỗ và trên đám mây được quản lý từ một nền tảng hợp nhất.

Lưu ý khi lựa chọn

• Chọn đúng cấu hình. Base, Plus và Maestro / MHS dùng chung phần cứng Quantum Force 9100 nhưng khác RAM, card mở rộng, LOM và số Virtual System. Bản Base có RAM 16 GB, không có card quang lắp sẵn và không có LOM (LOM là tuỳ chọn mua riêng, đã có trong gói Plus); bản Maestro / MHS lắp sẵn card 4 cổng 10/25GbE thay vì card 8 cổng 1/10GbE.
• Thuê bao bảo mật chỉ kèm năm đầu. Datasheet ghi lần mua đầu gồm gói SNBT; các năm sau gia hạn bằng NGFW, NGTP hoặc SNBT. Khi báo giá nhiều năm phải tính cả phí gia hạn, không hiểu là "miễn phí trọn đời".
• Phụ kiện đặt riêng. Cấu hình Base chưa kèm card quang, module quang, cáp DAC hay card LOM; chọn phụ kiện và module theo danh sách ở tab Licensing and deployment.
• Hiệu năng là số đo của hãng. Threat Prevention 6.5 Gbps thấp hơn nhiều so với firewall 55 Gbps, và còn 2.96 Gbps khi giải mã HTTP/TLS; hồ sơ lưu lượng doanh nghiệp đo với bộ nhớ tối đa, Threat Prevention đo trên phần mềm R82.
• Vòng đời sản phẩm: datasheet không ghi mốc ngừng bán, ngừng hỗ trợ. Kiểm tra chính sách vòng đời phần cứng của Check Point hoặc hỏi nhà phân phối trước khi chào thầu.
• VPN và giải mã TLS: thiết bị có IPsec VPN, Remote Access VPN và giải mã HTTPS, cần đối chiếu quy định về sản phẩm mật mã dân sự khi nhập khẩu và kinh doanh.
• Datasheet có lỗi in: giá trị kết nối đồng thời Base thiếu đơn vị ("2.75"), độ ẩm hoạt động thiếu "%", cột "10/25**" không có chú thích, chú giải "Avialable/Unavialable" sai chính tả; cột SKU của bộ nâng cấp bộ nhớ không có mã.

Xem thêm hướng dẫn lựa chọn module quang SFP/SFP+ tương thích tại bài viết chọn module quang SFP: SX, LX, 10G LR cho các khe cắm quang trên card mở rộng của thiết bị.

Mọi giá trị hiệu năng trong bài là mức tối đa do hãng công bố trong điều kiện thử nghiệm, kết quả thực tế phụ thuộc cấu hình, phiên bản phần mềm và lưu lượng thật của hệ thống.

Check Point®, Quantum, Quantum Force, Quantum Spark, Maestro, SandBlast, ThreatCloud là thương hiệu của Check Point Software Technologies Ltd. Thông số trích từ datasheet chính hãng "Quantum Force 9100 Security Gateway" ngày 5/9/2025 (September 5, 2025); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.